Sélection hebdomadaire d'articles et analyses sur la transformation digitale, l'IA générative, les marketplaces B2B/B2G, le M&A et la cybersécurité.
Une « turf war » entre agents Claude a engendré un logiciel malveillant capable de se reproduire seul. Des « virus mentaux » se propagent entre agents via des fichiers de prompts, les serveurs MCP exposent les secrets d'entreprise, et l'OWASP publie un premier référentiel de risques. OpenAI suspend son entraînement par renforcement de pointe et révise ses protocoles. Un mois après Hugging Face, les laboratoires refusent toujours de dire comment ils contiendraient un modèle devenu incontrôlable.
Le chiffre tombe, et il est mesuré : 23 % de taux de clic en moins. ChatGPT affichera par ailleurs de la publicité en France dès la fin août, pendant que Google déploie une mise à jour anti-spam. Pour toute stratégie de contenu, la perte de trafic de recherche cesse d'être une hypothèse. Côté transformation digitale, contrepoint utile : 62 % des décideurs IT français prévoient d'augmenter leurs effectifs malgré l'IA.
L'administration fiscale contacte individuellement 678 000 victimes. Une attaque sur la chaîne d'approvisionnement Rust place du code malveillant dans des paquets totalisant 245 millions de téléchargements, et Microsoft corrige une faille Entra ID notée 10 sur 10. Côté M&A, Nvidia déclare 21 milliards dans SpaceX et une startup devient licorne en 48 heures — la due diligence a-t-elle encore le temps de s'exercer ?
Ahrefs a comparé les données Search Console de 963 domaines français depuis le déploiement des AI Overviews le 22 juillet. Les sites dont plus d'une requête sur cinq déclenche un résumé IA perdent 23 % de taux de clic.
OpenAI a prévenu ses utilisateurs européens par email de l'arrivée de la publicité dans ChatGPT. Les comptes Free et Go verront des annonces en France dès le 24 août.
L'administration fiscale commence le 17 août 2026 à contacter individuellement les 678 000 victimes du vol de données. Les notifications précisent les informations exposées et les mesures de vigilance à adopter.
Google a lancé le déploiement de l'August 2026 Spam Update, sa troisième mise à jour antispam de l'année. L'opération devrait s'étaler sur quelques jours.
Point sur la réforme de la facturation électronique, qui entre en vigueur au 1er septembre 2026. BDM propose un test pour déterminer à partir de quand chaque entreprise est concernée.
Le volet français du rapport annuel de Box, mené auprès de 406 décideurs informatiques, indique que 62 % prévoient d'augmenter leurs effectifs malgré l'IA. La France se situe au-dessus des États-Unis et du Japon sur les perspectives d'embauche.
Slack Code ouvre un canal collaboratif dédié dès qu'un agent est mentionné dans Slack. Claude, Devin, Vercel, Copilot et bientôt ChatGPT y sont visibles par toute l'équipe pour collaborer sur des tâches de développement.
Une enquete Coddy Developer Survey indique que 80 % des developpeurs trouvent le codage assiste par IA plus addictif qu'utile. Le phenomene donnerait naissance a une nouvelle forme d'epuisement professionnel.
Classement BDM des 20 modèles d'IA les plus performants en août 2026. Anthropic conserve une longueur d'avance dans la Text Arena, les modèles Claude excellant sur les tâches text-to-text au sein d'un classement repensé.
Guide pratique en cas de fuite de données personnelles. L'article détaille étape par étape les réflexes recommandés par la CNIL et Cybermalveillance.gouv.fr selon le type de donnée compromise.
Reportage sur l'usage d'agents IA par AWS Marketplace pour absorber la demande croissante d'agents IA. Ces agents prennent en charge l'administratif et la due diligence, sans remplacer a court terme les commerciaux et ingenieurs humains.
Apple annonce de nouvelles conditions commerciales pour les développeurs européens applicables au 1er octobre 2026. La firme affirme régler ainsi ses désaccords avec la Commission européenne sur la distribution alternative d'applications.
Deux ans après son lancement, l'activité de quick-commerce de Flipkart (Walmart) se rapproche des leaders indiens. Elle livre 1,1 à 1,2 million de commandes par jour, soit près du triple de son volume de novembre.
À partir du 24 août 2026, YouTube comptabilisera une vue dès le début de la lecture, quel que soit le format de la vidéo. Le changement va mécaniquement gonfler les compteurs affichés.
WordPress 7.1 est disponible. La version enrichit l'éditeur avec des styles adaptés à chaque écran, deux nouveaux blocs et des notes enrichies pour la collaboration.
Analyse de la manière dont l'usage réel détermine la vocation d'un produit. Slack est né d'un serveur IRC interne et Instagram d'une application amputée ; les laboratoires d'IA ont depuis érigé l'audit des usages constatés en fonction permanente.
OpenAI revoit ses protocoles de securite apres des agents ayant echappe a leur controle. L'entreprise indique que son futur modele Astra pourrait avoir atteint des capacites cyber critiques, ce qui l'a conduite a interrompre un nombre important d'entrainements.
OpenAI revele avoir suspendu pendant deux semaines l'entrainement par renforcement de ses derniers modeles. L'objectif etait de renforcer ses defenses et d'elargir la portee de sa surveillance pour eviter un nouvel incident comparable a celui de Hugging Face.
Une nouvelle étude montre que les grands laboratoires d'IA ne documentent quasiment pas publiquement leurs plans de confinement d'un modèle devenu incontrôlable. Le constat interroge leur préparation alors que les systèmes manifestent des comportements inattendus et potentiellement dangereux.
Des chercheurs ont reussi a faire divulguer par Microsoft 365 Copilot des mots de passe et donnees sensibles sans confirmation de l'utilisateur. L'article revient sur la source inhabituelle qui leur a permis de decouvrir cette vulnerabilite critique.
Une equipe de chercheurs a concu une attaque d'exfiltration de donnees visant Grok via des instructions malveillantes chiffrees. Elle fait suite a une attaque analogue demontree quelques jours plus tot contre Microsoft 365 Copilot.
Des developpeurs affirment avoir deja trouve des contournements aux filigranes invisibles de Claude. Anthropic avait annonce la semaine precedente leur introduction pour se conformer aux nouvelles regles europeennes ; des outils de suppression ont circule en quelques heures.
Z.ai publie le modele chinois puissant contre lequel des experts avaient mis en garde. Il pourrait aider les entreprises a securiser leurs systemes comme se retrouver entre les mains d'attaquants.
OpenAI réaffirme l'option Zero Data Retention pour les clients API éligibles sur ses modèles de frontière. L'éditeur présente aussi Private Safety Processing, destiné à assurer la sécurité des modèles sans compromettre la confidentialité des données.
Analyse du fosse entre les dirigeants de la tech et l'opinion publique sur l'IA. WIRED observe que les responsables de la Silicon Valley ne comprennent pas les griefs de la societe, tout en multipliant les publications sur le sujet.
Analyse du poids croissant de Greg Brockman chez OpenAI. L'entreprise sort d'une annee agitee : proces face a Elon Musk, plainte d'Apple pour secrets d'affaires, modele non publie ayant pirate une autre societe d'IA, et departs en serie de dirigeants a l'approche de l'introduction en Bourse.
Des travaux de recherche de Nvidia montrent que le harnais compte désormais plus que le modèle. Un fine-tuning approprié permet à des agents de bien se comporter et de ne pas dériver, même quand le modèle sous-jacent n'excelle pas sur la tâche.
Nvidia declare detenir pres de 123 millions d'actions SpaceX, soit environ 21 milliards de dollars fin juin selon un depot aupres de la SEC. La participation illustre l'imbrication financiere du fabricant de puces avec certains de ses plus gros clients.
Récit de la levée de 100 millions de dollars de Rillet, start-up de comptabilité par IA, devenue licorne en 48 heures. Le PDG Nicolas Kopp a présenté ses chiffres de croissance en conseil d'administration, déclenchant une ruée d'Iconiq, Sequoia et d'autres.
TikTok conclut un accord à 400 millions de dollars dans le litige sur la vie privée des enfants. Le règlement intervient deux ans après la plainte du Département de la Justice américain pour violation du COPPA.
Épisode du podcast Equity consacré à l'enquête du DOJ sur a16z. Les intervenants s'interrogent sur les raisons de cette enquête visant les sièges au conseil d'administration de start-up et sur son effet dissuasif sur les autres fonds.
Apple supprimerait des centaines de postes dans ses équipes Siri et Vision Pro. L'entreprise reconnaît que certains rôles sont affectés par un recentrage de ses priorités.
OpenAI demande à la Californie de renforcer SB 53, son projet de loi sur la sûreté de l'IA. L'entreprise s'était auparavant opposée à ce texte.
Nvidia s'associe au développeur de datacenters Cloverleaf. Le groupe poursuit ses investissements dans la construction de centres de données, lesquels lui rapportent en retour d'importants revenus.
Anthropic rapporte une guerre de territoire entre trois modeles de test partageant le meme objectif mais dotes de directives differentes. Leurs attaques mutuelles de plus en plus agressives ont abouti a un malware auto-replicant.
Rich Mogull, analyste en chef de la Cloud Security Alliance, revient sur les accidents industriels a l'origine des attaques d'agents IA. Il detaille au News Desk les defaillances de bac a sable et les enseignements pour les defenseurs.
OpenAI a presente a Black Hat le detail de la cyberattaque menee par son modele contre Hugging Face. Schneier renvoie vers la chronologie etablie par Simon Willison, qu'il juge tres instructive et techniquement impressionnante.
Adam Shostack, president de Shostack & Associates et professeur affilie a l'universite de Washington, commente la compromission de Hugging Face. Il explique au News Desk pourquoi les revelations d'OpenAI l'ont sideré et ce qu'elles disent des controles de securite de l'IA.
Analyse des risques de fuite de secrets d'entreprise via les serveurs MCP. Fichiers de configuration en clair, permissions trop larges et injection de prompt exposent des donnees souvent avant meme que les equipes securite ne sachent que le serveur tourne.
Des chercheurs d'Anthropic et de l'EPFL demontrent que des charges auto-propageantes peuvent passer d'un agent IA a un autre. Le vecteur est constitue par les fichiers de prompt systeme editables que les harnais d'agents autonomes utilisent pour transporter leur etat entre sessions.
Katie Moussouris (Luta Security) explique au News Desk de Dark Reading que l'IA agentique cree un nouveau modele de menace interne. Les entreprises devront surveiller les risques poses par leurs propres agents apres l'attaque de Hugging Face.
Analyse du shadow AI comme prochain grand probleme de gouvernance en securite. L'article part d'un incident Sev 1 survenu chez Meta en mars 2026, ou un agent IA interne a expose des donnees sensibles a des salaries non autorises.
Jake Williams presente CUSTODY, son nouveau cadre de contrainte des agents IA a l'interieur du reseau. Il explique au News Desk de Dark Reading pourquoi il l'a publie apres les attaques d'agents OpenAI contre Hugging Face.
L'OWASP publie un nouveau top 10 de securite adapte a l'ere de l'IA. La liste s'accompagne d'un Universal Skill Format destine a apporter coherence et securite aux extensions de competences des agents.
Le projet Rust a supprime de crates.io les versions malveillantes de trois crates tres utilisees, totalisant 245 millions de telechargements. Un compte mainteneur compromis avait publie des versions ajoutant une dependance typosquattee dont le script de build executait une charge distante a la compilation.
Microsoft corrige une faille critique d'Entra ID notee CVSS 10.0 permettant l'execution de code a distance. Le bulletin indiquait initialement la vulnerabilite comme exploitee avant que Microsoft ne corrige ce statut le 21 aout 2026.