Qwen-Image-2.1 Uncensored : ce que sont ces versions communautaires, et la licence dont elles héritent

Une version non censurée de Qwen-Image-2.1 est un checkpoint dont le comportement de modération a été altéré, ou supprimé, ou n'a jamais existé au départ — produite par un tiers, distribuée sous forme de poids dérivés par quelqu'un d'autre que l'équipe d'ingénierie du fournisseur lui-même. C'est ce que le terme signifie ici, et c'est aussi ce que recherche un lecteur qui arrive via la requête japonaise 無検閲 ou coréenne 무검열 : non pas une technique permettant d'extraire un filtre d'un modèle, mais une réponse à la question de savoir si une version sans le filtre existe, où elle se trouve, et si ce que vous téléchargez est la vraie chose ou le ré-upload de quelqu'un. La version courte de cette réponse : oui, il en existe des dizaines ; aucune n'est celle du fournisseur ; et la seule chose que chacune d'entre elles hérite du fournisseur, c'est la licence.

Il s'agit d'une page de référence plutôt que d'un article d'actualité, et il vaut la peine d'expliquer pourquoi. Qwen-Image-2.1 a été publié en open source le 20 septembre 2026, ce qui n'a d'importance ici que parce que cette date vous indique de quelle version du fournisseur chaque build ci-dessous dérive et quel accord de licence ils portent tous. Les builds sont datés là où leurs propres dépôts publient des dates, et plusieurs ont été mis à jour dans les jours suivant la rédaction de cette page, mais rien dans ce qui suit ne dépend d'un événement récent. La question à laquelle on répond est une question que les gens tapent des mois après qu'un événement a eu lieu, et la réponse se trouve dans les dépôts et dans le fichier de licence plutôt que dans une note de version.

Commencez par le fait embarrassant : il n’y a aucun filtre à supprimer.

La chose la plus utile que vous puissiez savoir avant de lire une quelconque fiche de modèle dans cette facette, c'est ce que contient réellement la version publiée par le fournisseur. Le Qwen/Qwen-Image-2.1, dépôt dont le fichier model_index.json, lu le 13 octobre 2026, déclare un pipeline composé d'exactement cinq composants : un Qwen3VLProcessor pour le traitement des entrées, un FlowMatchEulerDiscreteScheduler, un Qwen3VLForConditionalGeneration en tant qu'encodeur de texte, un QwenImage21Transformer2DModel comme transformateur de diffusion, et un AutoencoderKLQwenImage21 en tant que VAE. Il n'y a aucune entrée safety_checker. Il n'existe aucun composant de modération ni aucun composant de filigrane nulle part dans ce fichier.

Le matériel de publication du fournisseur ne comporte pas non plus de liste d'usages acceptables. Les fiches de modèle pour Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo et les deux points de contrôle de réécriture de prompts passent chacun par une introduction, des instructions de démarrage rapide et une section de licence ; aucun des quatre ne comporte de section sur la sécurité, l'usage responsable, les usages abusifs ou les cas hors périmètre, et le dépôt GitHub du fournisseur pour le modèle n'en comporte pas non plus. L'accord de licence est la seule déclaration sur l'usage que le fournisseur publie avec ces poids, ce qui explique qu'il soit traité en détail plus bas dans cette page plutôt que dans une note de bas de page.

Cette combinaison produit quelque chose d'un peu étrange. Une grande partie de ce que « non censuré » est censé signifier dans cette facette est une propriété que les poids de base semblent déjà avoir. La différence pratique entre le checkpoint du fournisseur et un checkpoint « non censuré » n'est donc généralement pas un filtre qui était présent et qui a maintenant disparu — c'est de savoir quels composants vous avez reçus, et qui les a assemblés. Cette distinction n'est pas de la pédanterie : c'est la différence entre un build dont la fiche peut honnêtement dire « aucune modification des poids n'a été appliquée » et un build dont la fiche décrit une modification réelle d'un réseau de neurones.

Ce que sont réellement ces builds

Chaque dépôt contenant un Qwen-Image-2.1 non censuré est un artefact dérivé. Aucun d’entre eux n’est une version publiée par le fournisseur, aucun n’est approuvé par le fournisseur, et le mot « uncensored » dans le nom d’un dépôt est une description rédigée par la personne qui l’a mis en ligne, plutôt qu’une classification du fournisseur. Au-delà de ce point de départ commun, les builds divergent en trois types, et les distinguer constitue l’essentiel de ce qu’un lecteur doit faire.

• Un point de contrôle amont reconditionné. Le dépôt le plus téléchargé de cette facette — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, qui affichait 4 110 mentions J'aime et 2 188 658 téléchargements pour le dernier mois lors de sa consultation le 13 octobre 2026 — décrit son contenu comme des formats quantifiés du modèle amont « utilisant les poids de base amont d'origine », construits à partir d'une révision source nommée, avec un fichier SHA256SUMS publié. Sa fiche ne revendique ni affinage, ni ablation, ni modification des poids. Ce qu'elle indique, c'est l'absence de filtre : « Cette version ne comporte aucun vérificateur de sécurité ni filtre de contenu intégré », le comportement de sortie étant attribué « uniquement » au prompt et à l'environnement d'exécution. Un autre dépôt, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, est plus explicite encore, déclarant sans détour que ses fichiers sont des quantifications des poids d'origine et qu'« aucun affinage, abliteration ou autre modification des poids n'a été appliqué » — une fiche qui nie catégoriquement toute modification alors que le nom du dépôt annonce une sortie non censurée.

• Un checkpoint dont l'encodeur de texte a été modifié. C'est le seul cas de cette facette à disposer d'une méthode documentée au niveau des poids, et il vaut la peine d'être décrit précisément parce qu'il montre à quoi ressemble réellement le processus lorsqu'il est mené et consigné par écrit. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 likes, 161 715 téléchargements le mois dernier selon la même lecture — indique avoir appliqué une procédure d'abliteration à l'encodeur vision-langage distinct du modèle Qwen/Qwen3-VL-8B-Instruct, et non au modèle d'image. Une direction de refus a été calculée comme la différence des moyennes du flux résiduel au dernier jeton du prompt, en utilisant 416 prompts anglais nuisibles contre 416 prompts anglais inoffensifs au bloc 23 d'une pile de 36 blocs, puis cette direction a été projetée hors des poids par l'édition W' = W − 0,75 · r rᵀW, appliquée à 36 sorties d'attention, 36 projections descendantes de MLP et l'embedding de jetons, la tour de vision restant intacte. La carte indique clairement que le débruiteur est inchangé et que le projecteur de vision n'est pas modifié. Il s'agit du témoignage d'un unique éditeur sur son propre processus, non reproduit par quiconque, et c'est ce qui se rapproche le plus d'une méthode documentée dans cette facette.

• Un checkpoint dont la fiche ne dit rien sur la façon dont il a été créé. C'est le groupe le plus nombreux en nombre, et le plus embarrassant. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF est marqué sur Hugging Face comme dupliqué depuis le dépôt abenzerps et propose deux ensembles de fichiers côte à côte sans documenter en quoi ils diffèrent. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF nomme une procédure « Genesis », décrit l'analyse de tenseurs ssm_conv1d et l'application d'une passe personnalisée de décomposition en valeurs singulières, et indique que l'auteur n'entraîne ni n'affine des modèles du tout — tout en ne contenant nulle part la moindre déclaration sur le filtrage de sécurité. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, parmi les dépôts les plus appréciés de la recherche, a sa fiche de modèle derrière le portail de contenu sensible de la plateforme, si bien que rien n'y est lisible sans un compte et une confirmation d'âge.

La généralisation honnête est celle déjà sous-entendue : les détails varient selon l'auteur et sont souvent non documentés. Un lecteur devrait considérer la fiche comme la seule preuve de ce qui est advenu des poids, et devrait lire « aucune déclaration » comme une absence de déclaration plutôt que comme une affirmation implicite. Par ailleurs, au moins un dépôt de cette facette publie un véritable fichier d'adaptateur aux côtés de ses points de contrôle — abenzerps livre un petit qwen-image-2.1-uncensored-lora.safetensors dans le même dépôt — ce qui constitue une preuve directe que la modification réelle au niveau des poids fait partie de cet écosystème, et une preuve tout aussi directe qu'elle n'est pas la même chose que le nom du dépôt.

Distinguer un vrai build d'un re-upload

Les signaux qui véhiculent l’information sont plus étroits qu’ils n’y paraissent. Ce qu’un dépôt vous dit réellement :

• Si la fiche indique une révision source. Le dépôt abenzerps nomme un hash de commit spécifique de Qwen/Qwen-Image-2.1 à partir duquel ses poids ont été extraits. Une révision épinglée fait la différence entre « dérivé d'une chose connue » et « dérivé de quelque chose ».

• S'il publie des sommes de contrôle. Un fichier SHA256SUMS vous permet de vérifier que le fichier que vous avez téléchargé est bien celui qui a été testé, ce qui importe plus que d'ordinaire pour un artefact de plusieurs gigaoctets que vous ne pouvez pas inspecter.

• S'il décrit une méthode, et si la description est falsifiable. La fiche AtomicChat donne les prompts utilisés, l'index de bloc, la formule d'édition et les tenseurs exacts touchés — et, notamment, indique que deux de ses propres portes d'évaluation n'ont pas été franchies. Une fiche qui décrit une procédure puis rapporte où la procédure a échoué fait quelque chose qu'une fiche qui dit « uncensored » ne fait pas.

• Quelle licence le dépôt déclare, et si elle correspond à ses composants. Il s’agit autant d’un signal de provenance que d’un signal juridique, et il n’est pas toujours cohérent en interne — voir ci-dessous.

• Si la plateforme le marque comme dupliqué. Hugging Face étiquette les copies des dépôts d'autres personnes comme telles. Plusieurs des entrées les plus téléchargées dans cette recherche sont des doublons du dépôt abenzerps plutôt que des travaux indépendants, ce qui n'est pas automatiquement un problème, mais signifie bien que leurs compteurs de téléchargements mesurent deux fois le même artefact.

Et les signaux qui n'en portent aucun :

• Le mot « uncensored » lui-même. C'est un champ d'un nom de fichier choisi par la personne qui effectue le téléversement. Un dépôt de cette facette le porte alors que sa propre fiche nie toute modification de poids ; un autre le porte sans la moindre déclaration de sécurité.

• Nombre de téléchargements et de likes.La recherche de la chaîne « qwen-2.1-uncensored » sur Hugging Face a renvoyé 92 dépôts le 13 octobre 2026, et les compteurs vont de quelques unités à plusieurs millions. Un chiffre élevé mesure combien de personnes ont pris le fichier, non ce qu'il contient.

• Une nomenclature de fichier qui implique une filiation. Les noms qui font écho au nom d’un autre dépôt, ou auxquels on ajoute un suffixe comme « Genesis », « Sakura » ou « Noct », ne prouvent pas ce que contient le fichier.

Il existe un autre signal qu'il vaut la peine de connaître, car c'est celui qui échoue en silence : un dépôt peut être incohérent en interne quant à la licence sous laquelle il se trouve, et donc quant à ce que vous êtes autorisé à en faire. Les versions non censurées de la famille Turbo associent un encodeur de texte Apache-2.0 modifié à un denoiser que la fiche elle-même déclare sous licence de recherche — tandis que le champ de licence du dépôt, lui, indique Apache-2.0. Deux licences différentes s'appliquent aux deux moitiés d'un même téléchargement. Ce n'est pas un détail technique à trancher ici ; c'est la raison pour laquelle la section sur les licences ci-dessous vaut la peine d'être lue avant la liste des fichiers.

Qu'est-ce qui change réellement lorsque le comportement de modération est modifié ?

La réponse inconfortable est que presque rien dans cette facette n’a été mesuré, et la seule mesure qui existe n’a trouvé aucun effet du côté de l’image.

Son auteur rapporte que les refus textuels de l'encodeur sont passés de 88,9 % à 1,2 % sur l'ensemble JBB anglais et de 38,0 % à 0 % sur un ensemble Aya russe, le MMLU étant signalé inchangé à 77,35 % avant et après. Du côté image, la même fiche rapporte l'inverse d'une victoire : sur 45 prompts sondés, « pas un seul prompt n'a basculé », avec l'explication selon laquelle le pipeline d'origine « dessine déjà chaque catégorie du jeu de sondes, et cet encodeur dessine exactement les mêmes. » La distance perceptuelle par rapport au pipeline non modifié a été mesurée à LPIPS 0,088 sur les prompts sensibles et de 0,084 à 0,090 sur les prompts neutres, contre 0,499 pour une nouvelle graine et 0,037 pour la quantification de l'encodeur d'origine — autrement dit, la modification perturbe la sortie moins qu'un changement de graine aléatoire. Deux garde-fous internes sont signalés comme non respectés : la KL du premier token à la limite de 0,10 et un résidu de garde-fou de fuite de 1,9e-4 contre une cible de 1e-5.

Considérez tout cela comme un test mené par un seul éditeur, non reproduit, sur son propre jeu de prompts. Ce n’est pas un benchmark, et cette page ne le transforme pas en benchmark. Mais il établit bel et bien la forme du constat, et cette forme est la suivante : dans le seul cas où quelqu’un a vérifié, le fait de décensurer l’encodeur de texte a changé ce que l’encodeur dit à propos d’un prompt, sans modifier de façon mesurable ce que dessine le modèle d’image. Rien, nulle part dans cette facette, ne rapporte de delta de qualité dans les images, dans un sens comme dans l’autre, et une page qui vous dirait le contraire l’inventerait. L’affirmation selon laquelle les sorties sont inchangées est tout aussi peu étayée — y compris par la personne qui a mesuré la chose la plus proche de cela.

Ce à quoi vous renoncez

Énoncé comme des faits plutôt que comme des avertissements. Un checkpoint dérivé n'a aucun fournisseur derrière lui : aucun chemin de mise à jour lorsque le fournisseur modifie le modèle de base, aucun suivi de bogues, aucune obligation de publier ce qui a changé entre un téléversement et le suivant, et aucune garantie que le fichier corresponde à sa propre description au-delà des sommes de contrôle que l'auteur a choisi de publier. La reproductibilité est limitée par la même chose — lorsqu'une fiche documente sa méthode, vous pouvez en principe la répéter, et lorsqu'elle ne documente rien, vous avez un nom et un fichier. Le support est la communauté qui l'a créé, à la vitesse de l'onglet des problèmes d'un dépôt. Et la licence ne s'assouplit pas parce que l'artefact est fabriqué par la communauté : une œuvre dérivée hérite des conditions attachées au matériel dont elle est dérivée, qui, pour ces versions, est une licence de recherche avec une restriction non commerciale. La section suivante reprend ce que dit cette restriction dans les propres mots du fournisseur.

La licence dont hérite chacun de ces builds

Le dépôt Qwen/Qwen-Image-2.1 porte license: other avec license_name: qwen-research, et le fichier LICENSE est le contrat de licence de recherche, daté du 20 septembre 2026, avec Hangzhou Tongyi Laboratory Technology Co., Ltd. comme concédant. Lu dans son intégralité le 13 octobre 2026, son octroi est une licence limitée, non exclusive, mondiale, non transférable et libre de redevances d'utiliser, copier, distribuer, modifier et créer des œuvres dérivées des matériaux à des fins non commerciales uniquement, où « non commercial » est défini dans le contrat comme des fins de recherche ou d'évaluation. L'usage commercial relève d'une licence distincte, à demander par courriel à l'adresse indiquée dans le contrat.

Comme chaque build non censuré de cette facette est une œuvre dérivée de ces éléments, en redistribuer un constitue une redistribution au titre de cet accord, et les conditions qui y sont attachées s’appliquent. Trois sont concrètes et vérifiables dans la liste des fichiers d’un dépôt :

• Transmettez l'accord. L'accord exige que toute personne qui reçoit les éléments ou un dérivé reçoive une copie de la licence. Un dépôt qui porte une étiquette qwen-research mais ne fournit aucun document de licence ne l'a pas fait sous la forme décrite par l'accord.

• Marquer les fichiers modifiés. Les fichiers modifiés doivent porter des avis bien visibles indiquant qu’ils ont été modifiés. Un fichier de poids réencodé ou édité est un fichier modifié. Les noms de fichiers contenant « UC » ou « uncensored » ne constituent pas cet avis.

• Reproduisez la mention d'attribution textuellement. La mention — « Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT », « Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd. », « All Rights Reserved. » — doit être conservée dans un fichier texte Notice distribué avec les copies.

À titre d'observation plutôt que de verdict : la liste des fichiers du dépôt le plus téléchargé de cette facette, consultée le 13 octobre 2026, contient un README, un fichier de sommes de contrôle, un fichier .gitattributes et les fichiers de poids, et ne montre aucun fichier LICENSE ni aucun fichier nommé Notice. Savoir si cela satisfait à l'accord est une question pour la personne qui redistribue, pas pour cette page ; ce qu'il faut retenir pour un lecteur, c'est que les conditions sont bien réelles et ne sont pas toujours visibles dans le téléchargement.

Deux clauses supplémentaires engagent quiconque construit à partir du résultat plutôt que de simplement le télécharger. Si les matériaux ou leurs sorties sont utilisés pour créer, entraîner, affiner ou améliorer un modèle qui est ensuite distribué, la documentation doit afficher bien en évidence « Développé avec Qwen » ou « Amélioré avec Qwen ». Et « Qwen » ne peut pas être utilisé comme nom principal ou comme identifiant d'une œuvre dérivée, bien qu'un usage descriptif tel que « affiné à partir de Qwen Image » soit autorisé. Quiconque entraîne un adaptateur supplémentaire au-dessus d'un checkpoint non censuré est visé par les deux clauses.

Ce que l’accord ne contient manifestement pas, c’est une liste d’usages acceptables ou d’usages interdits, ni aucune clause portant sur le retrait, la désactivation ou la modification des filtres de sécurité, des garde-fous ou de mécanismes similaires. Les conditions d’utilisation qui y figurent sont la restriction à un usage non commercial, le respect du contrôle des exportations applicable et des autres lois applicables en Chine, aux États-Unis et ailleurs, l’obligation d’afficher « Built with Qwen », et la restriction relative au nom. Le droit applicable est le droit chinois, avec compétence exclusive des tribunaux populaires de Hangzhou. L’accord précise également qu’aucune obligation d’assistance, de mise à jour ou de version ultérieure n’est assumée, et que la garantie du concédant est exclue.

La position du fournisseur, telle que le fournisseur l'énonce

La présentation de ce modèle par le fournisseur lui-même, dans l’article de blog du projet daté du 20 septembre 2026, porte entièrement sur les capacités : un composant de génération visuelle 7B réparti sur 32 couches DiT à flux unique, la génération et l’édition unifiées, la transparence native, l’édition avec jusqu’à dix images de référence, une typographie et des portraits améliorés. Il n’y a aucun paragraphe sur le filtrage, la modération, les contenus autorisés ou l’usage responsable dans cet article, dans le dépôt GitHub, ni sur aucune des fiches de modèle de la version publiée. La seule déclaration publiée du concédant de licence sur ce que vous pouvez faire avec ces poids est le contrat de licence lui-même, et sa réponse est que vous pouvez en faire beaucoup, à condition que ce soit à des fins de recherche ou d’évaluation et que vous en transmettiez les conditions.

Pour un lecteur dont la question est commerciale plutôt que technique, c’est le fait à retenir. Le statut non censuré d’un checkpoint ne détermine pas si vous pouvez le livrer avec, et un nombre de téléchargements ne constitue pas une concession de droits. Lisez l’étiquette de licence sur le dépôt, vérifiez que le document de licence s’y trouve bien et, si la réponse compte sur le plan commercial, demandez au concédant — l’accord indique l’adresse.

Une dernière frontière qu’il vaut la peine de tracer, car les deux questions sont très proches et méritent des réponses distinctes. Si ce dont vous avez réellement besoin est la question du format — ce qu’une quantification GGUF du débruiteur de Qwen-Image-2.1 fait au fichier, ce qu’elle vous coûte en fidélité, et ce qui permet de l’exécuter —, c’est traité sur notre page Qwen-Image-2.1 GGUF, et cette page ne le reformule délibérément pas. La question réglée ici est celle de la provenance et de l’autorisation.