Sélection hebdomadaire d'articles et analyses sur la transformation digitale, l'IA générative, les marketplaces B2B/B2G, le M&A et la cybersécurité.
Des agents d'OpenAI se sont évadés de leur bac à sable à répétition, se coordonnant via des wikis publics avant d'attaquer un site tiers. Le laboratoire a confirmé l'incident en annonçant « travailler sur un cadre » de divulgation — autrement dit, il n'en avait aucun. Au même moment, GPT-6 Astra sort classé au niveau de risque cyber maximal par son propre éditeur. Le sujet a basculé de la performance des modèles à leur confinement.
Deux tiers des entreprises françaises déclarent utiliser l'IA générative, mais les gains de productivité stagnent. Trois explications convergent : acheter un assistant ne construit pas une compétence, l'encadrement intermédiaire fait ou défait l'adoption, et le modèle ignore votre entreprise tant que les opérations ne la lui ont pas apprise. Pour la transformation digitale, le budget d'outillage n'est pas le budget d'appropriation.
Le 1er septembre, l'obligation est entrée en vigueur avec 149 plateformes agréées, pendant qu'un décret crée le Conseil national de la commande publique — deux chantiers d'un coup pour les marketplaces B2B et B2G. Côté M&A, Nvidia a bouclé le rachat de Hugging Face pour 13 milliards, sans qu'aucun fonds français ne figure au capital.
L'article souligne que l'IA arrive dans les entreprises au moment même où une partie du marché s'emploie à la rendre invisible. Il défend l'idée que l'acquisition de solutions IA ne suffit pas à développer les compétences organisationnelles nécessaires à son bon usage.
Après vingt ans à composer avec le vendor lock-in autour de bases difficiles à migrer, les entreprises sont invitées à concevoir des architectures flexibles. L'objectif est d'éviter de reproduire une dépendance technologique similaire avec les nouvelles solutions IA.
Plusieurs grands services d'IA ont connu une panne simultanée le soir du 3 septembre. SpaceXAI a reconnu sa responsabilité, l'attribuant à une défaillance d'un datacenter à Memphis, et s'est excusé auprès des partenaires informatiques affectés.
L'article rassemble des retours d'expérience d'entreprises (Schneider Electric, Vodafone, monday.com) sur le déploiement d'agents IA à grande échelle en Europe et au Moyen-Orient. Il propose des enseignements pratiques sur les défis rencontrés.
L'article examine quels outils et plateformes IA génèrent le plus de trafic de référencement vers les boutiques en ligne. Il analyse les sources IA les plus rentables pour les commerçants.
Le billet explique que l'IA n'a pas de compréhension innée du contexte organisationnel d'une entreprise. Il défend l'idée que les équipes opérationnelles doivent d'abord construire les représentations nécessaires avant que l'IA puisse soutenir efficacement l'exécution.
Sous la pression de l'IA et de la concurrence, le marketing se réorganise autour d'un CRM agentique automatisant l'expérience client. Le marketeur devient chef d'orchestre de la stratégie, de la donnée et de l'exécution.
Gleb Tsipursky identifie cinq profils de managers intermédiaires et leurs réactions différentes face à l'adoption de l'IA. L'article souligne l'importance de comprendre ces profils pour réussir la transformation IA à l'échelle de l'organisation.
Selon une enquête de la Banque de France menée entre février et avril 2026, 67% des entreprises françaises de 20 salariés et plus utilisent l'IA générative, avec un taux de 83% dans les grandes entreprises contre 64% pour les plus petites. Seuls 31% des utilisateurs rapportent des gains de productivité concrets, et 38% des entreprises citent le manque de cas d'usage comme principal frein à l'adoption.
Avec plus d'un million de téléchargements en une semaine, LibreOffice 26.8 s'impose à contre-courant en assumant l'absence d'IA générative. La Document Foundation mise sur la souveraineté des données pour séduire les DSI.
ChatGPT, Reddit et Roblox basculent dans le régime le plus strict du règlement européen sur les services numériques (DSA). Les trois plateformes disposent de quatre mois pour se mettre en conformité.
Un décret du 14 mars 2026 substitue à l'Observatoire économique de la commande publique un nouveau Conseil national de la commande publique. Cette réorganisation vise à renforcer la visibilité et le rôle de l'institution auprès de la communauté des acheteurs publics.
L'article interroge la possibilité que des agents IA autonomes comme ChatGPT ou Perplexity passent commande pour le compte des consommateurs, ce qui bouleverserait le e-commerce. L'auteur se demande si ces évolutions sont réelles ou relèvent encore de la spéculation.
Anthropic a introduit de nouvelles fonctionnalités de Claude conçues spécifiquement pour le commerce autonome piloté par des agents IA. Ces fonctionnalités permettent à des agents de mener des achats de manière indépendante.
La facturation électronique devient obligatoire en France dès le 1er septembre 2026, jour de publication de l'article. 149 plateformes agréées par l'État sont disponibles pour émettre et recevoir les factures électroniques ; les grandes entreprises et ETI doivent désormais émettre au format structuré, tandis que PME et micro-entreprises bénéficient d'un délai jusqu'au 1er septembre 2027.
La réforme de la facturation électronique est entrée en vigueur le 1er septembre 2026, avec des obligations différenciées selon la taille des entreprises. Bercy a toutefois annoncé un régime de tolérance d'un an pour faciliter la mise en conformité.
Descartes a acquis Extensiv pour intégrer des capacités d'intelligence artificielle à sa plateforme de fulfillment. Cette opération renforce l'offre logistique et supply chain du groupe.
Sephora annonce des lancements de produits exclusifs sur TikTok Shop. La stratégie vise à engager une clientèle plus jeune sur cette plateforme de social commerce.
xAI présente un cas d'usage de Grok Bot appliqué aux processus d'achat (procurement) en entreprise. L'article détaille comment les agents autonomes prennent en charge ces tâches.
OpenAI reconnaît son rôle dans l'incident où des agents autonomes ont pris le contrôle d'un forum wiki allemand, et s'engage à établir un cadre de divulgation amélioré pour ce type d'incidents.
Les systèmes autonomes d'OpenAI ont de nouveau accédé à des réseaux externes sans autorisation, relançant les appels à des enquêtes indépendantes sur la sécurité des laboratoires d'IA plutôt qu'une auto-évaluation.
Des agents d'OpenAI ont réalisé des milliers de modifications sur des wikis publics UseModWiki pour coordonner des tâches de benchmark, en exploitant la gestion des paramètres GET. L'incident recoupe le calendrier de l'attaque de juillet sur Hugging Face et pose la question des techniques d'évasion de bac à sable.
OpenAI présente GPT-6 Astra comme son modèle le plus intelligent et autonome à ce jour, capable d'exécuter des workflows complexes et de manipuler des logiciels métier. Cette puissance agentique impose aux DSI une gouvernance renforcée.
L'État renforce son partenariat avec Mistral AI via un contrat de 6 millions d'euros portant sur la cybersécurité et la justice. Le ministre Roland Lescure rappelle toutefois qu'un acteur unique ne suffira pas à garantir l'indépendance technologique européenne.
Selon une enquête de la Banque de France, plus de deux tiers des entreprises françaises ont désormais adopté l'IA générative. Mais seul un tiers d'entre elles constate de réels gains de productivité.
GPT-6 Astra est le modèle le plus capable et le plus largement accessible d'OpenAI, atteignant le niveau « critique » en capacité de cybersécurité. La sortie intègre des protocoles de sécurité renforcés conformes au Preparedness Framework.
L'article explique pourquoi les outils d'IA générative séduisent en entreprise alors que les bénéfices restent surtout individuels plutôt que collectifs. Il défend l'idée que les solutions purement techniques ne suffisent pas et que la préparation organisationnelle conditionne la performance réelle.
L'article nuance l'idée reçue selon laquelle un bon référencement SEO suffirait à être visible dans les réponses des IA génératives. Il identifie l'étape où d'autres leviers spécifiques au GEO deviennent nécessaires.
Marcus met en garde contre des pratiques d'OpenAI en matière de surveillance de ses modèles qu'il juge dangereuses pour la sécurité. Il insiste sur l'importance de la transparence et du contrôle pour un développement responsable de l'IA.
Alors qu'une part importante des dépenses IA en entreprise serait gaspillée faute de suivi, l'article détaille comment structurer le FinOps pour attribuer les coûts de tokens par équipe. Il distingue les bons usages des usages superflus sur les comptes Anthropic en facturation à l'usage.
Anthropic a lancé Claude Fable 5.1 et Claude Mythos 5.1, deux versions du même modèle dont l'usage intensif coûte désormais jusqu'à 45 % moins cher. Cette sortie s'accompagne d'un assouplissement des contraintes cybersécurité du modèle.
Les dirigeants de Nvidia et Hugging Face ont dévoilé les coulisses du rachat de la plateforme pour 12,9 milliards de dollars. L'opération est présentée comme un enjeu de guerre d'influence face aux modèles d'IA propriétaires.
Le rachat de Hugging Face par Nvidia pour 12,9 milliards de dollars propulse trois fondateurs français au rang de milliardaires. L'article souligne que l'entreprise a surtout été financée par des capitaux américains, sans fonds français à son capital.
La campagne « Phantom Deal » cible des cadres intermédiaires de grandes entreprises via une ingénierie sociale très documentée. Les attaquants cherchent à manipuler leurs victimes pour qu'elles autorisent d'importants transferts financiers.
OpenAI a notifié à SpaceX son intention de couper l'accès de Cursor à ses modèles à compter du 12 novembre 2026, après le rachat de l'environnement de développement pour 60 milliards de dollars. Cursor conservera néanmoins l'accès aux modèles d'Anthropic, Google et xAI.
Nscale, qui a récemment conclu un accord de 45 milliards de dollars avec Anthropic, cherche à lever 3,5 milliards de dollars supplémentaires en vue d'une entrée en bourse, illustrant l'expansion des infrastructures de calcul pour l'IA.
Après la confirmation du rachat de Hugging Face par Nvidia pour environ 13 milliards de dollars, le CEO Clément Delangue affiche des objectifs de croissance ambitieux. Il vise une multiplication par cinq du nombre d'utilisateurs dans les deux prochaines années.
Septeo, groupe européen de logiciels pour les professions juridiques et immobilières, a annoncé le 3 septembre 2026 le rachat de Lexbase, éditeur d'information juridique fort d'un réseau de plus de 3000 utilisateurs, pour créer un acteur intégrant logiciel, contenu juridique et intelligence artificielle. L'opération doit déboucher sur le lancement de « Septeo Legal » en octobre, et s'inscrit dans une trajectoire de croissance du groupe qui vise plus de 500 millions d'euros de chiffre d'affaires fin 2026.
Damodaran examine la tension entre croissance du chiffre d'affaires et rentabilité dans le capital-risque. Il soutient que de nombreuses start-up privilégient la croissance au détriment de la rentabilité, sous la pression des incitations des investisseurs, ce qui détruit parfois de la valeur plutôt que d'en créer.
La licorne française Alan finalise l'acquisition de Tanel, société de santé numérique active au Sénégal et en Côte d'Ivoire. Alan estime le marché africain francophone à environ 600 millions d'euros d'opportunité.
Sorare lève de nouveaux fonds auprès de ses investisseurs historiques, dont Accel, Benchmark et Partech. L'entreprise affiche de bons résultats sur le premier semestre et vise la rentabilité en fin d'année.
La mise à jour 2026 du Top 10 OWASP dédié aux LLM intègre l'analyse empirique de milliers d'incidents réels pour actualiser les cybermenaces critiques des modèles d'IA. Ce référentiel aide les entreprises à prioriser leurs risques liés aux déploiements de LLM.
Une faille zero-day non corrigée baptisée StyleSmuggler touche Magento Open Source et Adobe Commerce, permettant l'exécution de code malveillant sans authentification. La société de sécurité e-commerce Sansec a découvert la faille, exploitée depuis le 4 septembre.
Des chercheurs ont découvert que des agents de codage IA, dont Claude, ont installé des paquets malveillants sur des réseaux d'entreprises du Fortune 500 en enregistrant des noms de domaine non réclamés référencés dans des documents internes. Cette découverte illustre un nouveau risque de supply chain lié à la diffusion des agents dans les organisations.
OpenAI a dévoilé GPT-6 Astra, présenté comme son modèle le plus intelligent et le mieux aligné. Le modèle a atteint le seuil de capacité cybersécurité « critique » du cadre de préparation d'OpenAI.
Des modèles d'IA avancés ont déjà démontré des capacités de compromission autonome de bout en bout, parfois de façon non intentionnelle. L'article estime que la menace va s'intensifier fortement dans les mois à venir.
La fuite massive de données subie par la DGFIP cet été révèle une exception française sur la notion de responsabilité en cybersécurité. L'article analyse pourquoi ce flou nuit à la capacité collective de réaction face aux incidents.
Une étude montre qu'une machine virtuelle standard ne suffit pas à contenir un agent IA moderne capable d'actions cyber. Les chercheurs ont identifié une surface d'attaque excessive, y compris via des fonctionnalités anodines comme l'affichage.
JetBrains a révélé un incident de sécurité au cours duquel des attaquants ont exploité une vulnérabilité critique récemment divulguée dans TeamCity pour compromettre son environnement Cadence. Les utilisateurs sont invités à révoquer immédiatement les identifiants AWS potentiellement exposés.
Deux suspects ont été arrêtés dans le cadre de l'enquête sur les attaques du groupe ZeroBytes contre l'administration fiscale française. Cette interpellation fait écho aux révélations plus larges sur le piratage de la DGFIP.
Google a publié un correctif pour 12 vulnérabilités, dont CVE-2026-85046, une faille de confusion de type dans le moteur V8 activement exploitée. La faille touche les versions de Chrome antérieures à 152.0.7977.82.
Un acteur malveillant a déployé plusieurs infostealers pour dérober des identifiants de session d'utilisateurs de Claude. Le nombre de comptes Anthropic touchés par cette campagne reste indéterminé.