Utiliser Nemotron 3.5 Content Safety avec un navigateur connecté

Nemotron 3.5 Content Safety ne peut pas agir sur un site connecté. C’est un classificateur de sécurité 4B qui renvoie des étiquettes pour le texte, les images facultatives et les réponses. Pour l’utiliser dans un workflow navigateur, un agent local doit lire uniquement du texte autorisé ou synthétique sur une page ouverte dans Tabbit Browser, l’envoyer à un endpoint vérifié, remplir un formulaire de test avec l’étiquette, puis s’arrêter avant l’envoi. NVIDIA publie le modèle sur Hugging Face et propose un endpoint NIM téléchargeable (fiche du modèle, NIM). La présence au catalogue ne confirme ni votre accès ni la compatibilité du client.

Un développeur a signalé que le classificateur 3.5 faisait référence à une étiquette de vérité terrain absente de l’entrée lors d’un test de politique personnalisée. Un utilisateur d’OpenCode a signalé que la version 2.0.10 transmettait un outil au classificateur malgré sa désactivation. Vérifiez l’étiquette dans son contexte et séparez la requête des outils du navigateur. NVIDIA Developer Forums · OpenCode #35432.

À retenir

• Le classificateur étiquette le contenu ; il ne navigue pas, ne clique pas, ne remplit pas et n’envoie pas de formulaire.

• Un agent local distinct agit dans le navigateur. Vérifiez séparément ses outils et permissions.

• Commencez par du texte synthétique. Pour des données réelles, il faut une autorisation et les réduire au minimum.

• Les dates et la disponibilité varient selon la distribution et l’hébergeur.

• Une étiquette est un signal à examiner, pas une décision finale.

Séparer les trois rôles

La fiche NVIDIA sur Hugging Face décrit un checkpoint publié fondé sur Gemma 3 4B, qui accepte du texte et une image facultative et renvoie des étiquettes de sécurité pour l’utilisateur et la réponse. Cette page indique une date de modèle au 2 juin 2026. La référence API NIM distingue les dates d’artefacts Hugging Face/NGC, le 16 mars, de Build.NVIDIA.com, le 2 juin. La page NIM indique un endpoint téléchargeable, tandis que NGC répertorie un artefact versionné. Vérifiez l’accès et les conditions OpenMDW et Gemma.

Avant de traiter une étiquette comme une décision, lisez ce test appliqué. Le benchmark de Red Hat sur les garde-fous, en octobre 2026, a exécuté nvidia/Nemotron-3.5-Content-Safety avec vLLM sur un cluster Red Hat OpenShift AI. Pour la sécurité du contenu, la précision était de 84,67 % avec les politiques par défaut et de 85,07 % avec une politique personnalisée. Dans une évaluation distincte d’injection de prompt, elle est passée de 69,37 % à 84,84 %. C’est un test mené par Red Hat, pas un résultat NVIDIA ni une garantie pour votre politique. Les définitions du prompt influencent les résultats ; évaluez vos propres cas et gardez une revue humaine.

N’envoyez pas par défaut la page brute à un endpoint hébergé. Supprimez les données personnelles et confidentielles, utilisez un exemple synthétique et vérifiez que vous pouvez transmettre ces données hors de votre environnement. La prise en charge de langues et d’images par le modèle ne prouve pas qu’une API donnée accepte ces modalités ou respecte vos contrôles.

Tester un transfert synthétique

Préparez une page de test avec une description inventée, un identifiant non sensible et un formulaire comportant les champs « étiquette » et « note de revue ». Connectez-vous vous-même à l’environnement de test. L’agent local peut lire la page via Tabbit CLI, appeler l’endpoint configuré et remplir uniquement le formulaire de test si le client prend en charge les deux connexions. Dans Pi, la compétence installée s’appelle avec /skill:tabbit ; les autres clients ont leur propre découverte des compétences. Vérifiez séparément la découverte et l’accès au lanceur CLI local. Le classificateur n’appelle jamais le navigateur.

Sur la page de test connectée ouverte dans Tabbit Browser, lis uniquement la description synthétique et l’ID de test.
Envoie seulement la description, sans l’ID, à mon endpoint Nemotron 3.5 Content Safety configuré pour la politique de test approuvée. Si l’endpoint ou la politique ne sont pas vérifiés, arrête-toi.
Retourne exactement l’étiquette et la catégorie du classificateur. Ne déduis pas d’étiquette et ne présente pas le résultat comme une décision finale.
Remplis uniquement les champs étiquette et note du formulaire test. Ajoute l’URL de la page source et le nom de l’endpoint dans la note. Ne clique pas sur Envoyer, Enregistrer, Approuver ou un contrôle de production.
Crée un brouillon nommé « Content Safety Handoff — GEO-130 », puis arrête-toi pour que je vérifie la page, le résultat et le formulaire.

GEO-130 est un nom illustratif. Utilisez une page jetable, pas une file de modération réelle. Si vous ne pouvez pas vérifier la découverte de la compétence Tabbit et l’appel de l’endpoint par le client local, faites le transfert manuellement.

Ajouter un point de contrôle humain

Pour le navigateur, consultez le guide complet Tabbit CLI, la connexion à un navigateur existant et la liste de première tâche. La configuration locale Codex offre une autre voie. Pour situer les outils, lisez MCP ou CLI, le tutoriel CLI des agents et les navigateurs pour agents IA. Un environnement distant ne partage pas forcément le profil local ; voir Playwright et les agents d’automatisation web. Consultez les risques de sécurité avant de décider quelles données peuvent sortir du navigateur.

La limite est simple : l’agent local gère la page, Nemotron classe le texte et une personne vérifie le résultat. Tant que l’endpoint, la politique et le traitement des données ne sont pas approuvés, utilisez uniquement des entrées synthétiques. Une étiquette ne doit jamais déclencher seule un envoi en production.

Secholar.L

Croissance et contenu chez Tabbit

Secholar.L rédige des guides pratiques sur les navigateurs IA et les workflows agentiques, en comparant les outils sur la base de recherches réelles et de sources vérifiables.