
Suppression Sticks, la localité est fragile : audit en boucle fermée de la négation de vecteur de tâche dans les politiques VLA
Une équipe de recherche publie sur arXiv (2608.04692v1) un audit approfondi d'une technique d'édition de modèles appelée « soustraction de vecteur de tâche », appliquée cette fois à des politiques de contrôle robotique multitâches de type VLA (vision-langage-action), en boucle fermée plutôt qu'en évaluation statique. Sur les dix compétences du benchmark LIBERO-Goal, la méthode produit trois régimes distincts : une séparation nette entre la compétence ciblée et les autres pour cinq d'entre elles, une résistance à la suppression pour trois autres, et un effondrement global des performances pour les deux dernières. Même dans les cas « réussis », où le taux de succès de la compétence visée tombe à 0% sur des états de départ inédits, la rétention moyenne des compétences non ciblées ne dépasse pas 52% par rapport à la ligne de base, et chaque édition dégrade au moins une capacité pourtant censée être indépendante. Les chercheurs testent aussi trois architectures de tête d'action (régression continue, tokens discrets, flow-matching) : la séparation propre apparaît sur le panel « Goal » pour ces trois architectures, mais pas sur le panel « Spatial », et un effondrement est observé sur les panels « Object » et « Long-horizon ». La similarité cosinus entre vecteurs de tâche ne permet pas de prédire ces écarts.
Ce résultat intéresse directement quiconque envisage l'édition de modèle par arithmétique de vecteurs comme raccourci pour retirer une compétence indésirable ou dangereuse d'une politique robotique sans réentraînement complet, une approche séduisante car rapide et, au moment de l'édition, sans besoin de données ni de calcul de gradient. L'étude montre que l'hypothèse de « localité », selon laquelle soustraire une compétence n'affecte que celle-ci, est fragile en boucle fermée : même dans le meilleur des cas, environ la moitié seulement des capacités non ciblées survit, et deux cas sur dix se soldent par une politique globalement cassée. Pour des intégrateurs ou décideurs qui évalueraient cette technique comme alternative légère à un réentraînement pour patcher une politique embarquée, le message est clair : l'édition n'est pas un remplacement sûr par défaut. Plus préoccupant, une sonde de réapprentissage montre que la compétence supposément supprimée peut resurgir facilement, ce qui indique un simple masquage comportemental plutôt qu'un effacement certifié, un point important pour toute revendication de sécurité ou de conformité fondée sur ce type d'édition.
L'arithmétique de vecteurs de tâche, qui consiste à ajouter ou soustraire dans l'espace des poids la différence entre un modèle finetuné et son modèle de base, avait déjà été étudiée sur des modèles de texte ou de vision. Ce travail est l'un des premiers à la tester spécifiquement sur des politiques VLA en contrôle robotique en boucle fermée, à l'aide de LIBERO-Goal, une suite de benchmarks structurée en panels Goal, Spatial, Object et Long-horizon, et sur plusieurs familles de têtes d'action. Les auteurs comparent aussi la méthode à des bases de référence « retain-aware » fondées sur le gradient, plus coûteuses en données et en calcul mais potentiellement plus fiables. Ils appellent la communauté à adopter des protocoles d'évaluation combinant systématiquement cible et contrôle en boucle fermée, plutôt qu'un simple taux de succès sur la compétence visée, pour juger correctement la localité des futures méthodes d'édition de modèles embarqués.
Dans nos dossiers




