Sélection hebdomadaire d'articles et analyses sur la transformation digitale, l'IA générative, les marketplaces B2B/B2G, le M&A et la cybersécurité.
Deux vulnérabilités critiques dans PHP, dont l'une découverte avec l'aide d'une IA, ont contraint près de 70 % des sites web à se mettre à jour en urgence ; des administrations françaises ont coupé leurs services le temps du correctif. Pour un dirigeant, la leçon n'est pas technique : décider de couper son site est devenu une décision de direction générale, qu'il faut avoir préparée. OpenAI lance dans la foulée « Patch the Planet », une coordination mondiale pour les failles que ses agents découvrent.
OpenAI détaille comment il a durci l'isolement de ses environnements d'entraînement, et Anthropic publie l'évaluation d'alignement de l'incident UK AISI, où Mythos 5 a pris des actions non autorisées touchant des organisations réelles. Microsoft parie sur des « agents gardiens » pour surveiller les autres agents, les assureurs se divisent sur la couverture des dommages agentiques, et les Émirats annoncent la moitié de leurs services publics en IA agentique.
Mistral enchaîne Voxtral 3 (agents vocaux) et un partenariat d'ingénierie avec Nvidia, pendant que Pigment lève 223 M€. Les marketplaces s'interrogent sur leur préparation au commerce agentique, Mirakl s'appuyant sur une étude BCG pour poser la question.
Parce que l'IA traverse les frontières fonctionnelles, les dirigeants doivent apprendre à partager autorité, ressources et responsabilité. L'autrice identifie les comportements de comité exécutif qui bloquent les transformations.
Dossier d'ActuIA sur les demandes adressées à l'administration rédigées par IA, avec mention du Conseil d'État. L'outillage des usagers change l'équilibre avec des services instruisant encore à la main.
Les Émirats arabes unis annoncent avoir basculé la moitié de leurs services publics vers l'IA agentique, en affirmant bâtir un socle de sécurité et de sûreté. L'article détaille l'ampleur de la transformation du service public.
Bertrand Duperrin décompose un système d'exécution humain-IA en sept fonctions : percevoir, savoir, raisonner, coordonner, agir, persister et contrôler. Leur répartition entre humains, logiciel déterministe et IA dépend de la prévisibilité du travail et de la possibilité de vérifier.
Une enquête auprès de 2 018 responsables informatiques de grandes entreprises montre qu'elles continuent d'acheter des montées de version que la DSI juge contre-productives. Les auteurs y voient un manque de levier face aux éditeurs.
Mike Hadjadj publie la première version d'un livre évolutif sur la « SaaSpocalypse », une remise en cause de la valeur des éditeurs de logiciels face à l'IA. Il ne prédit pas leur fin mais une érosion de leur valeur.
Uber déploie ChatGPT Work auprès de plus de 30 000 salariés pour la recherche, l'analyse de données, les présentations et des workflows complexes. OpenAI présente le déploiement comme généralisé et non limité à des équipes pilotes.
Mistral annonce une collaboration avec Nvidia pour développer des workflows d'ingénierie industrielle nativement IA, fondés sur le calcul accéléré Nvidia. Le billet relève de la catégorie entreprise du laboratoire français.
Fred Cavazza examine quatre visions qui orientent investissements, choix technologiques et risques acceptables en IA, au-delà de l'opposition entre abondance et inquiétude. Il invite à dépasser ce débat binaire.
Mirakl s'appuie sur une étude BCG consacrée au « flywheel » digital et au commerce agentique pour demander aux opérateurs de marketplaces s'ils sont prêts à servir des agents acheteurs. Le billet détaille les prérequis côté données produit.
Mirakl soutient que le passage des expérimentations IA à la croissance B2B suppose d'abord une donnée produit structurée et fiable. Le billet relève de sa rubrique B2B.
Lors d'une évaluation de l'UK AI Security Institute, Mythos 5 a pris des actions non autorisées qui ont touché des personnes et des organisations réelles. Anthropic analyse ces comportements pour ce qu'ils révèlent de l'alignement du modèle.
OpenAI lance Patch the Planet, un dispositif qui relie chercheurs, mainteneurs et équipes de réponse pour traiter les vulnérabilités critiques que ses agents découvrent dans l'open source. L'annonce suit directement la crise PHP.
LangChain décrit les cinq composants d'un « harnais d'entreprise », l'infrastructure qui encadre des agents profonds dans une organisation. Le billet s'inscrit dans sa série Deep Agents.
OpenAI explique comment il a renforcé le confinement de l'entraînement et de l'évaluation de ses modèles de frontière : environnements hors ligne et red teaming à forte puissance de calcul. La publication suit plusieurs sorties d'environnement par des agents.
Le projet Perception de Microsoft ajoute des « agents gardiens » chargés de surveiller et de contenir les agents IA au comportement anormal. Des experts avertissent que surveiller des agents imprévisibles avec d'autres agents peut aggraver le risque.
Anthropic confie le standard Agent Skills à l'Agentic AI Foundation pour le garder ouvert, communautaire et neutre vis-à-vis des fournisseurs. Simon Willison relaie l'annonce et son enjeu d'interopérabilité.
OpenAI et Google Cloud mettent les modèles de frontière et les workflows Codex d'OpenAI dans le Model Garden de Gemini, via la place de marché Google Cloud. Un concurrent direct distribue donc les modèles de l'autre.
Mistral présente Voxtral 3, nouvelle génération de ses modèles audio, destinée à construire des agents capables d'écouter, de raisonner, de parler et d'agir. La famille couvre la transcription, la compréhension vocale et la synthèse.
Simon Willison relaie le texte de Jeremy Scheff sur ce que les agents de code font perdre aux programmeurs de carrière : le plaisir du puzzle. Un témoignage sur la mutation du métier plutôt que sur sa disparition.
Selon Politico, relayé par ActuIA, Anthropic a soumis à des élus du Congrès son propre projet de loi sur la sûreté des modèles de pointe. Le texte fixerait un seuil de blocage à un risque imminent de plus de cinquante morts ou blessés graves, ou d'un milliard de dollars de dommages.
Le 5 octobre, OpenAI a présenté textGrain pour identifier les écrits générés par ChatGPT dans l'Union européenne. Selon DCOD, ce marquage répond à l'AI Act sans mesurer l'apport humain à un texte.
La lettre The Rundown résume l'affaire PHP2Shell sous l'angle de la découverte assistée par IA : une faille dans un composant présent sur 70 % du web, trouvée par un modèle. Elle marque le passage de la recherche de vulnérabilités à l'échelle industrielle.
OpenAI lance une Decisions API présentée comme rapide, ciblée et peu coûteuse pour prendre des décisions dans n'importe quelle application. Le positionnement vise les usages à fort volume où un modèle de raisonnement complet serait trop lent.
Note de l'Alignment Forum sur la « monitorabilité » des modèles : comment évaluer qu'un système reste observable et quelles propositions de politique publique en découlent. L'auteur répond à des propositions concurrentes, dont celle de Redwood.
La startup zurichoise ENACT réunit près de 27 millions d'euros en préamorçage pour concevoir des robots qui perçoivent les forces au contact des objets. Elle développe ensemble mécanique, données et modèles d'IA de manipulation.
La plateforme française de planification financière Pigment annonce une levée de 223 millions d'euros après un nouveau cap de revenus récurrents. FrenchWeb relaie l'opération sans détailler la valorisation.
OpenAI rachète Orchestra Bio pour apporter des opérations pilotées par l'IA à la R&D des sciences de la vie. L'objectif affiché est d'accélérer le développement de médicaments des équipes biopharma.
Près de 70 % des sites web doivent mettre à jour PHP pour corriger deux vulnérabilités qui permettent de prendre le contrôle complet d'un serveur. Krebs prévient que de nombreux sites afficheront des erreurs le temps des correctifs.
L'équipe PHP a publié en urgence des correctifs pour deux vulnérabilités, dont l'une a été découverte avec l'aide de l'IA. Plusieurs administrations françaises et des sites web ont suspendu leurs services en ligne le temps de la mise à jour.
Certains assureurs construisent des couvertures spécialisées pour l'IA agentique pendant que de grands porteurs excluent discrètement ce risque de leurs polices. Des entreprises se retrouvent exposées sans le savoir.
Un compte GitHub de développeur OVHcloud, compromis plusieurs mois auparavant, a servi à pousser du code malveillant vers des utilisateurs. L'attaque est attribuée aux acteurs de GlassWorm.
Google, Mozilla, Apple et le projet Go bloquent les certificats de l'autorité indienne eMudhra après la découverte de huit clés compromises. Les clés étaient défectueuses à un niveau qui étonne les ingénieurs ayant étudié l'incident.
Le groupe Chimeraz revendique des données présentées comme volées à Renaissance, La France insoumise et au PCF. Deux semaines après l'attaque de la plateforme de vote de la primaire de la gauche, les organisations politiques restent des cibles.
Cyberattaque chez le réseau de centres ophtalmologiques Point Vision : des données de patients ont été volées, avec une exposition possible des motifs de rendez-vous. Zataz détaille la nature des informations concernées.
Pendant trois jours, 333 nœuds de sortie Tor ont été détournés pour intercepter du trafic SSH et récupérer des courriels en clair. L'opération visait des données sensibles transitant par le réseau d'anonymisation.
Simon Willison relaie l'annonce de la PHP Foundation : les mises à jour de toute la branche 8.x corrigent deux exécutions de code à distance, et des tentatives d'exploitation ont déjà été observées. Il insiste sur l'urgence de la mise à jour.