Sélection hebdomadaire d'articles et analyses sur la transformation digitale, l'IA générative, les marketplaces B2B/B2G, le M&A et la cybersécurité.
Semaine dominée par Anthropic : l'administration américaine lève les contrôles à l'export sur Fable 5 et Mythos 5 (avec accès pré-publication réservé au gouvernement), pendant que Claude Sonnet 5 arrive comme modèle d'agents à bas coût (2 $/M tokens en entrée). En creux, la souveraineté se joue à guichets fermés : le Portugal a livré son modèle souverain pour 7 M€ quand la France en débat encore, et l'IA capte déjà plus de 70 % du capital-risque mondial (510 Md$ au S1).
Le tournant agentique révèle sa face sombre. Des chercheurs documentent le premier ransomware entièrement piloté par un agent IA (via une RCE Langflow), Microsoft alerte sur l'empoisonnement des descriptions d'outils MCP, et des failles critiques dans Cursor permettent une évasion de sandbox. Côté gouvernance, Alibaba bannit Claude Code de ses postes et la CNIL publie son enquête sur le métier de DPO à l'ère de l'IA.
Bain confirme un marché en surchauffe : +41 % sur cinq mois, 2 400 Md$, deuxième meilleure année de l'histoire. Schneider Electric rachète Cognite (3,1 Md$, IA industrielle), Qualcomm s'offre Modular (3,9 Md$) pour défier CUDA, et la French Tech repasse le milliard en juin, IA en tête.
Google prévoit de déployer ses résumés de recherche générés par IA (AI Overviews) en France avant le 23 septembre. L'article explique les changements à venir et propose des stratégies de préparation pour les éditeurs de sites.
Une analyse de plus d'un million de mots-clés montre que la demande de recherche globale reste stable, les pertes sur certaines requêtes étant compensées ailleurs. L'impact de l'IA se traduit par une redistribution du volume de recherche plutôt qu'une contraction.
Bertrand Duperrin examine le rapport plus sceptique de la Gen Z à la technologie par rapport aux générations précédentes. Il note un basculement vers l'évaluation critique plutôt que l'adoption automatique de l'innovation.
Les dirigeants devraient adapter leur stratégie numérique à chaque segment de clientèle en alignant design, droits de décision et gouvernance sur chaque modèle de mise sur le marché. L'approche vise à débloquer le potentiel de croissance sur des bases clients diverses.
Un rapport OpenAI examine comment l'IA pourrait remodeler l'emploi dans l'UE, identifiant les métiers susceptibles d'être automatisés, en croissance ou modifiés dans leurs process. L'analyse offre des points d'entrée pour la planification des compétences et les politiques publiques.
Une tribune soutient que la souveraineté numérique française passe par une évolution des pratiques d'achat des entreprises et institutions, favorisant hébergement et solutions locales pour maîtriser les données stratégiques. L'auteur plaide pour un changement culturel côté acheteurs.
Bertrand Duperrin analyse les difficultés de financement potentielles d'OpenAI alors que l'enthousiasme des investisseurs pourrait s'essouffler. Il aborde le calendrier d'accès aux marchés publics et les besoins massifs en capitaux de l'entreprise.
Square a dévoilé des intégrations connectant sa plateforme de commerce aux assistants IA ChatGPT et Claude. Ces capacités de commerce agentique permettent le traitement de transactions piloté par l'IA directement depuis les assistants.
Klaviyo a lancé une bêta d'agents IA marketing autonomes. L'offre permet aux marchands d'automatiser l'orchestration et l'optimisation de campagnes marketing complexes de bout en bout.
La fraude amicale (friendly fraud) augmente, poussant les marchands à déployer l'IA pour limiter les rétrofacturations. Les commerçants recourent de plus en plus au machine learning pour détecter et contrer ce type de fraude sur les paiements en ligne.
Les ventes du canal digital de Nike enregistrent un dixième trimestre consécutif de baisse au T4 2026. Les difficultés persistantes du direct-to-consumer illustrent des vents contraires durables sur la performance en ligne du fabricant.
Anthropic a sorti Claude Sonnet 5, un modèle intermédiaire pensé pour les workflows d'agents autonomes (planification, appels d'outils, pilotage navigateur/terminal) avec une performance proche d'Opus 4.8 à un coût nettement inférieur. Tarif d'introduction : 2 $/M tokens en entrée et 10 $/M en sortie jusqu'au 31 août, puis 3 $/15 $.
Après 18 jours hors ligne, Anthropic a redéployé Fable 5 suite au feu vert du Département du Commerce américain, en ajoutant des filtres de sécurité renforcés et en accordant au gouvernement un accès pré-publication aux futurs modèles. Les nouveaux garde-fous bloquent désormais la vulnérabilité de cybersécurité concernée dans plus de 99 % des cas.
Le chercheur Phillip Isola explique que l'IA agentique agit sur le monde, ce qui la distingue de l'IA générative qui produit du contenu. Il désigne les agents de code comme l'application la plus aboutie tout en alertant sur le risque de déqualification et sur la vérification insuffisante des sorties d'IA.
Ethan Mollick analyse comment le travail se transforme à mesure que les capacités de l'IA progressent de façon exponentielle. Il décrit le passage du paradigme « chatbot » (question-réponse) vers des agents qui exécutent des tâches de bout en bout, et ses implications pour l'organisation du travail.
Lors d'une réunion interne, le PDG de Meta a reconnu que le développement des agents IA progresse plus lentement que prévu. La déclaration reflète les difficultés à atteindre les capacités précédemment envisagées.
Le Portugal a déployé un modèle d'IA souverain pour 7 millions d'euros via le Barcelona Supercomputing Center. Cette réalisation contraste avec les débats français toujours en cours sur l'indépendance en matière d'IA.
Le capital-risque mondial a atteint 510 milliards de dollars au premier semestre 2026, l'IA absorbant plus de 70 % des financements. La levée massive d'Anthropic illustre la concentration des investissements sur quelques géants, laissant peu de ressources aux alternatives européennes.
L'équipe Leanstral de Mistral AI a présenté la version 1.5, axée sur l'élargissement de l'accès et des capacités de raisonnement formel. Cette sortie marque une avancée dans le développement de modèles de fondation open source pour le code et les applications IA.
Claude Sonnet 5 égale la capacité d'Opus 4.8 à un prix inférieur mais utilise un nouveau tokenizer produisant environ 30 % de tokens en plus pour l'anglais. Les paramètres d'échantillonnage ne sont plus supportés et le raisonnement adaptatif est activé par défaut.
Anthropic a lancé Claude Science (beta), une application qui orchestre des workflows scientifiques multi-étapes via un agent coordinateur doté de 60+ skills et connecteurs. Elle enregistre le code exact, les environnements et l'historique complet des messages par artefact pour garantir la reproductibilité (local, HPC, Modal).
Ce numéro traite de la nouvelle famille de modèles GPT-5.6 d'OpenAI, des avancées dans l'entraînement des robots et de la capacité émergente de modèles à en invoquer d'autres. Andrew Ng souligne combien le marketing et le hype masquent désormais les développements de fond.
Schneider Electric acquiert Cognite pour 3,1 milliards de dollars afin de renforcer ses capacités d'IA industrielle. L'intégration avec sa filiale AVEVA consolide son expertise logicielle et applicative en IA pour l'industrie.
Bain rapporte une hausse de 41 % en glissement annuel du M&A mondial, à 2 400 Md$ sur les cinq premiers mois de 2026, en route vers le deuxième plus haut total annuel jamais atteint ; les mégadeals de plus de 10 Md$ progressent de 52 % en nombre. Les acquéreurs affrontent un « winner's paradox » : mener des intégrations complexes tout en conduisant simultanément leur transformation IA.
Qualcomm a accepté d'acquérir Modular pour ~3,9 Md$ afin de défier le verrou CUDA de NVIDIA avec une inférence IA agnostique du matériel ; Superhuman a racheté la startup de détection d'IA GPTZero. Les incumbents hardware déploient ~6 Md$ d'acquisitions alors que le financement VC du segment chute de 88 % à ~900 M$ : la couche logicielle d'inférence IA devient une propriété stratégique.
Les startups françaises ont levé 1,046 milliard d'euros en juin 2026 sur 34 opérations. L'IA concentre la moitié des levées du premier semestre (2,132 milliards), signe d'un marché plus riche mais plus concentré, avec des deals moins nombreux et plus gros.
Soutenu par Bain Capital et NB Renaissance, l'éditeur de logiciels pour le secteur public Nexpublica acquiert des capacités d'IA agentique. Cette opération renforce son offre d'intelligence artificielle à destination des acteurs publics.
Qonto a racheté Acasi, cabinet de comptabilité digitale placé en redressement en mars. La fintech veut intégrer banque, facturation et expertise comptable dans une plateforme unifiée pour entrepreneurs.
Quantum Systems a levé 1,2 milliard de dollars, signalant un basculement de la tech de défense de la compétition sur les drones vers des plateformes de défense intégrées. Le tour de table illustre l'ampleur des capitaux mobilisés sur la defense tech européenne.
Sam Altman a proposé un forum de sécurité IA piloté par les États-Unis doté d'un pouvoir réglementaire, et suggéré qu'OpenAI cède à l'État une participation de 5 %. La proposition, issue des discussions du sommet G7 de juin, s'inspire de modèles comme l'AIEA pour une supervision internationale.
Des chercheurs ont documenté ce qu'ils estiment être la première attaque de ransomware entièrement automatisée par un agent IA, couvrant l'intrusion, le vol d'identifiants, le mouvement latéral et le chiffrement de bases de données. L'opérateur, surnommé JADEPUFFER, a utilisé un modèle de langage pour exécuter toute la chaîne d'attaque.
Des chercheurs de Microsoft ont démontré que des descriptions d'outils MCP malveillantes peuvent manipuler des agents IA pour leur faire divulguer des données sensibles tout en semblant fonctionner normalement. La technique ne requiert aucune violation de règle ni intervention de l'utilisateur.
Deux failles critiques dans l'éditeur de code IA Cursor, baptisées DuneSlide, permettent à des prompts malveillants d'échapper aux protections du sandbox et d'exécuter des commandes arbitraires. Les vulnérabilités se déclenchent sans interaction ni approbation de l'utilisateur.
Des chercheurs ont documenté un malware généré par DeepSeek implémentant une technique inédite de ransomware basé sur le navigateur, exploitant les API Chromium. Il est décrit comme la première instance documentée d'un modèle d'IA frontière créant un ransomware fonctionnel multiplateforme.
Une enquête de la CNIL examine comment les délégués à la protection des données (DPO) font face aux défis émergents de l'intégration de l'IA et du nouveau règlement IA. L'étude vise à comprendre l'adaptation des DPO et de leurs organisations à ces exigences.
Le défenseur de la vie privée Max Schrems a annoncé son intention de contester le cadre de transfert de données UE–États-Unis (Data Privacy Framework) par voie judiciaire. Son organisation noyb entend déposer un recours visant à invalider l'accord autorisant les transferts de données personnelles vers les entreprises américaines.
L'article plaide pour que l'Europe renforce sa résilience cyber en examinant ses dépendances et en affinant sa stratégie collective. Il souligne que le contexte géopolitique a fondamentalement modifié la perception du risque au sein de l'infrastructure numérique européenne.
Alibaba a classé Claude Code comme logiciel à haut risque et interdit son usage à ses employés. La décision reflète des préoccupations de sécurité autour de l'assistant de code piloté par IA et des données qu'il peut exposer.