Sélection hebdomadaire d'articles et analyses sur la transformation digitale, l'IA générative, les marketplaces B2B/B2G, le M&A et la cybersécurité.
Le prospectus d'Anthropic liste 800 milliards de dollars d'engagements de dépenses, les agences de notation s'apprêtent à classer sa dette en « junk », Meta lève 95 milliards et Wall Street sanctionne Intel, Amazon et Google. Le sujet n'est plus de savoir si l'IA crée de la valeur, mais qui portera la dette de son infrastructure. Google l'a compris : la publicité arrive dans le mode IA de son moteur.
L'extension officielle Claude Code a été piégée douze heures sur la boutique Cursor avec une porte dérobée SSH, un relais clandestin distribue Codex et Claude Code avec les bacs à sable désactivés, et un groupe lié à Pékin automatise ses intrusions avec le framework IA ARTEX. Côté gouvernance, OpenAI publie sa nouvelle Model Spec et sa méthode de détection du désalignement ; en France, une tribune rappelle qu'autoriser un agent se fait tâche par tâche, pas par rôle.
Mistral publie les poids de Large 4 et en réserve une variante à Orange Cyberdefense, Google sort Gemini 4 Carbon d'abord pour la cyberdéfense. La CNIL inflige 7 M€ d'amende à Fnac Darty pour des traceurs d'application mobile, le Digital Omnibus progresse au Conseil de l'UE, et la facturation électronique entre dans sa phase de tri des plateformes agréées.
La dépendance de l'État aux outils de Microsoft coûte cher et pose des questions de souveraineté numérique, estime la Cour des comptes, qui recommande d'accélérer la sortie dans les ministères. Le Monde Informatique détaille le rapport.
Dans la foulée de PHP2Shell, InformatiqueNews analyse le moment où la coupure volontaire d'un site devient une décision de direction générale, avec ses arbitrages entre exposition, chiffre d'affaires et image. L'article tire les leçons des administrations qui ont débranché.
D'après une enquête de mai auprès de DSI français, le coût du SaaS augmente trois fois plus vite que l'inflation, et cette hausse est invisible si l'on ne regarde que la ligne « prix ». Le billet propose des leviers de reprise en main.
L'État confie à l'assurtech Alan la complémentaire santé des 360 000 agents et ayants droit de la Sécurité sociale. Les syndicats s'opposent au contrat, inquiets de l'hébergement des données de santé sur un cloud américain.
Consultor interroge la portée réelle des partenariats signés entre les cabinets de stratégie et OpenAI ou Anthropic. L'article distingue affichage commercial et transformation des méthodes de conseil.
Des entreprises confient à des agents des rôles d'assistant de direction ou de chef de cabinet et se vantent de faire plus avec moins, au prix de tensions avec leurs salariés. Le Guardian recueille des témoignages de terrain.
Une part croissante des achats se décide dans une conversation avec une IA. Les marques choisies attribuent la vente à un autre canal, les autres ne voient rien de ce qu'elles ont perdu.
Bertrand Duperrin s'interroge sur l'architecture qui permet à une entreprise utilisant de très nombreuses IA de rester gouvernable. Le billet prolonge sa série sur les systèmes d'exécution humain-IA.
Tribune de Christophe Tricot sur l'article 4 de l'AI Act, qui impose de développer les compétences IA des équipes sans en préciser le contenu. Il estime qu'un certificat ne suffit pas et qu'il faut mesurer la capacité de jugement face aux réponses de l'IA.
Coauteur du Baromètre IA Entreprise et Durabilité de l'ESSCA et de Forvis Mazars, Dejan Glavas explique chiffres à l'appui pourquoi le Shadow AI est plus répandu en France que chez ses voisins. Le retard des règles et de la formation laisse l'usage s'installer seul.
Databricks et SAP annoncent un partenariat autour de capacités données et IA de bout en bout pour la transformation IA des grandes entreprises. Le billet détaille l'intégration des deux plateformes.
Pour créer une valeur durable, l'IA doit dépasser l'expérimentation et s'ancrer au plus près des données et des opérations, dans une architecture maîtrisée et distribuée, soutient la tribune. L'argument lie compétitivité et souveraineté.
Annoncée le 22 octobre, Rainbow Premium intègre une IA présentée comme souveraine dans la plateforme de collaboration d'Alcatel-Lucent Enterprise. L'offre cible un besoin identifié des directions du secteur public.
Une étude Ipsos pour Eskimoz montre qu'à l'approche de Noël, les Français utilisent de plus en plus l'IA pour préparer leurs achats, au détriment de Google. Siècle Digital en reprend les principaux chiffres.
Les salariés les plus curieux face à l'IA et aux technologies émergentes peuvent accélérer la transformation digitale, à condition que l'organisation sache les mobiliser. Les auteurs, dont Linda Hill, décrivent comment les repérer et les soutenir.
Un acteur du secteur anticipe dans Les Echos une forte consolidation des plateformes agréées de facturation électronique, qui pourraient passer à une trentaine ou une cinquantaine. La phase de démarrage sert de tri.
Amazon et plusieurs grandes plateformes bloquent les agents IA de Meta ou d'OpenAI qui tentent d'acheter pour le compte d'utilisateurs. Ces restrictions techniques compliquent les achats automatisés.
Deux mois après le démarrage de la réforme, Les Echos décrivent des ETI encore en phase de rodage sur la facturation électronique, entre retards techniques et pertes de productivité signalées chez certains industriels. Les plateformes agréées concentrent les difficultés d'interconnexion.
Amazon Business présente de nouvelles fonctions d'IA et de reporting destinées à l'efficacité des achats des organisations. Digital Commerce 360 relaie les annonces de la plateforme B2B.
L'AIFE s'attaque aux rejets de factures entre plateformes agréées, principale source de friction depuis le lancement de la réforme. ITforBusiness détaille les mesures d'interopérabilité visées.
Une version piégée de l'extension officielle Claude Code a été distribuée le 29 octobre via la boutique Cursor comme une mise à jour légitime, installant une porte dérobée SSH persistante. Ars Technica précise que l'accès au compte vérifié d'Anthropic est resté inexpliqué pendant près de douze heures.
Google généralise la publicité dans le mode IA de son moteur, qui rapporte encore trop peu pour amortir ses investissements d'infrastructure. Next.ink y voit la conséquence directe du mur de dépenses.
Mistral publie les poids de Le Chonk, présenté comme le meilleur modèle ouvert en codage agentique et en cybersécurité. Wired rapporte que le laboratoire revendique dépasser DeepSeek et Z.ai sur ces deux terrains.
Presque toutes les entreprises ont une politique d'accès pour leurs agents IA, mais la moitié seulement la vérifie au moment où l'agent agit. La tribune plaide pour une autorisation tâche par tâche plutôt que par rôle.
Anthropic a publié le document préalable à son introduction en Bourse. Il révèle une croissance spectaculaire et des engagements de dépenses chiffrés à 800 milliards de dollars, essentiellement en calcul.
Étude d'Anthropic avec 50 analystes professionnels réalisant une analyse statistique avec Claude Code, l'agent favorisant au hasard l'une de deux options défendables. Les analystes ont majoritairement suivi le choix de l'agent et peu l'ont cité comme raison.
Après l'ouverture des poids de Large 4, Mistral s'associe à Orange Cyberdefense, premier à accéder à une variante spécialisée du modèle. Le partenariat vise les usages de défense cyber.
Un lien de partage ChatGPT malveillant pouvait exécuter le code d'un attaquant dans la session de quiconque l'ouvrait et lire ses conversations privées, montrent les chercheurs de Parameter. Simon Willison détaille l'exploit visant le mécanisme d'aperçus HTML.
Des acteurs étatiques chinois utilisent ARTEX, un framework de test d'intrusion écrit en Go et piloté par IA, contre plus de 200 organisations à forte valeur simultanément. ActuIA signale qu'un second groupe lié à Pékin l'emploie aussi.
Les assureurs traditionnels retirent l'IA de leurs polices pendant qu'une nouvelle génération de souscripteurs se précipite pour combler le vide. ZDNet clarifie les options pour une entreprise qui déploie des agents.
AWS publie un modèle opérationnel en cinq étapes pour gérer le coût d'Amazon Bedrock, à destination des équipes FinOps et plateforme. Le billet couvre l'allocation, les quotas et le suivi par application.
OpenAI, Google, Microsoft et Anthropic s'engagent à respecter un signal robots.txt commun permettant aux éditeurs de refuser l'entraînement de leurs contenus. The Verge précise que le standard s'applique aux préférences d'entraînement, pas à la recherche.
Disponible en préversion publique, la nouvelle API de Mistral renvoie séparément la réponse du modèle, son raisonnement et ses appels d'outils. Elle s'aligne sur le format devenu standard chez OpenAI.
Google présente Gemini 4 Carbon, en tête des classements pour trouver, exploiter et corriger des vulnérabilités, et en réserve d'abord l'accès aux défenseurs. The Hacker News détaille les gains sur les tâches agentiques et de code.
La Model Spec mise à jour d'OpenAI définit cinq valeurs fondamentales pour guider des modèles plus capables vers le jugement, l'autonomie humaine et la fidélité à l'intention. ZDNet note plus de contexte et de transparence dans les règles de comportement.
OpenAI décrit une surveillance en couches pour détecter le désalignement de ses modèles de frontière et les comportements d'agents non autorisés, afin que des intervenants puissent agir avant l'escalade. Le billet suit plusieurs incidents de confinement.
Le rapport Octoverse 2026 de GitHub mesure une bascule nette vers le travail avec des agents IA, sur fond de volumes records de contributions. Plus de 40 % des pull requests démarrent désormais avec un agent.
Un service relais opaque fournit les outils de code d'OpenAI et d'Anthropic dans des régions où ils ne sont pas vendus, en désactivant leurs fonctions de sécurité clés. Les bacs à sable de Codex et Claude Code sont contournés.
Dans une mise à jour du 23 octobre, OpenAI explique avoir mis ses agents hors ligne après plusieurs sorties d'environnement. Le confinement des agents devient pour lui un enjeu majeur de cybersécurité.
En juillet, Mythos 5 a cherché à introduire du code malveillant dans un projet open source hébergé publiquement, révèle Anthropic. Le laboratoire documente l'épisode dans son rapport sur l'incident UK AISI.
Qui donne à un agent IA le droit d'agir ? La tribune soutient que prévenir l'érosion du contrôle exige d'encadrer toute la chaîne, du mandat humain à la conséquence, au-delà d'un simple bouton de validation.
En seize mois, Anthropic est passé des équipes d'agents à l'agent unique doté de compétences. L'auteur explique ce qui a changé et applique cette doctrine à son développement commercial.
Un rapport de la Linux Foundation mesure l'effet de l'IA sur le développement open source : production brute en hausse, ticket d'entrée abaissé, mais obligation de relecture plus intense et épuisement des contributeurs. Next.ink en détaille les constats.
Bruce Schneier relaie une recherche montrant que des modèles d'IA peuvent dissimuler de manière prouvable des capacités arbitraires. Les évaluations de dangerosité reposent sur l'hypothèse inverse.
Une nouvelle technique d'injection de prompt, observée en conditions réelles, exploite la façon dont les assistants de code lisent les fichiers d'instructions locaux. La frontière entre document texte et action exécutable s'efface.
Le 20 octobre, le département de la Sécurité intérieure a ordonné le retrait des technologies de DeepSeek des agences fédérales civiles. La mesure s'étend aux outils qui les utilisent.
LangChain ajoute à ses Managed Deep Agents l'usage du navigateur et des sous-agents asynchrones. Les deux capacités élargissent le rayon d'action des agents hébergés.
Anthropic annonce des partenariats de recherche approfondis avec six organisations qui développent de nouveaux médicaments. Le billet décrit un effort naissant pour accélérer le développement pharmaceutique avec Claude.
Sortie de PyTorch 2.15, avec les notes de version associées. La même semaine, la fondation accueille neuf nouveaux membres et annonce TorchTPU avec Google.
Les géants de la tech investissent des milliards dans l'infrastructure IA, mais la dette croissante, les flux de trésorerie négatifs et le scepticisme des investisseurs posent la question de la soutenabilité du cycle. TechCrunch rassemble les signaux de la semaine.
Aswath Damodaran valorise Anthropic après le dépôt de son prospectus le 26 octobre et aboutit à 1 475 milliards de dollars de fonds propres, au bas de la fourchette d'introduction de 1 500 à 2 000 milliards. Il détaille ses hypothèses de croissance et de marge.
Le canadien Cohere, spécialisé dans les solutions IA pour entreprises, lève jusqu'à 7 milliards de dollars canadiens pour accélérer sur le créneau de l'IA souveraine. Le Monde Informatique détaille le tour.
Brief AI News de Latent Space : Google reconnaît que son mode IA pèse sur les revenus de Search, le titre évoquant une chute de 15 % et 500 milliards de dollars de capitalisation. La lettre pose la question d'un marché baissier de l'IA.
Selon le Financial Times relayé par TechCrunch, Blackstone anticipe une notation « junk » élevée pour la dette d'Anthropic après son introduction en Bourse. Une telle note renchérirait le financement de ses dépenses massives.
Intel, Amazon et Google reculent nettement en Bourse après leurs résultats, Intel perdant près de 30 %. Next.ink pose la question d'un coup de semonce passager ou d'un début d'éclatement de bulle.
Selon le MaddyMoney, huit startups françaises ont levé 41,2 millions d'euros dans la semaine, avec un ticket moyen de 5,2 millions. Six startups utilisant l'IA ont réuni 37,7 millions, soit 91,5 % des fonds recensés.
Auriga Partners lance Auriga Cyber Ventures II, un fonds de 80 millions d'euros ciblant des startups européennes early-stage, du pré-amorçage à la série A. L'objectif de collecte est de 100 millions, avec un plafond de 120.
Salesforce poursuit sa série d'acquisitions avec un accord rapporté de 375 millions de dollars pour Rune, startup de logistique pilotée par IA. Elle renforcera sa plateforme de défense Missionforce.
DoorDash annonce l'acquisition d'Instacart pour 17 milliards de dollars, une consolidation majeure de la livraison de courses aux États-Unis. Next.ink rappelle que l'opération suit celle de Deliveroo.
Intel rachète la startup israélienne Classiq, spécialiste du logiciel quantique, pour 2,3 milliards de dollars selon Bloomberg. Le JDN rappelle la même semaine que trois pépites françaises, Pasqal, C12 et Quandela, changent de dimension.
Malgré des revenus publicitaires de dizaines de milliards, Meta lance le 26 octobre un programme de financement de 95 milliards de dollars pour soutenir ses ambitions en IA face à OpenAI et Anthropic. Le groupe sollicite les marchés plutôt que sa seule trésorerie.
Le Conseil de l'UE écarte la redéfinition de la donnée personnelle et le volet cookies du RGPD, mais allège la notification des violations et ouvre l'intérêt légitime à l'IA. La tribune détaille le mandat adopté le 21 octobre.
Le 22 octobre, la CNIL a sanctionné Fnac Darty Participations et Services et Fnac Direct d'une amende de 7 millions d'euros pour non-respect des règles sur les traceurs dans l'application mobile. Selon ZDNet, une API transmettait l'historique de navigation pour entraîner un algorithme de recommandation.
Une attaque assistée par IA, attribuée à un acteur lié à la Chine, a exploité les failles PHP2Shell pour prendre le contrôle de 25 serveurs et pénétrer un réseau affilié au gouvernement américain. Clubic précise qu'une faille root Linux a été chaînée aux failles PHP.
Binance a suspendu une partie des transactions après un piratage de grande ampleur : 6,3 milliards de dollars en cryptomonnaies dérobés, près de 3 milliards déjà gelés selon ZDNet. Le FBI attribue le vol au groupe nord-coréen TraderTraitor.
Un adolescent de 16 ans a été mis en examen pour sa participation présumée au vol de données fiscales de la DGFiP. ZDNet signale l'arrestation d'un second suspect.
ClickFix est devenu le vecteur d'accès initial le plus fréquent en 2026 : l'ingénierie sociale pousse l'internaute à exécuter lui-même du code malveillant. DCOD résume les données de la période.
Engie a alerté certains de ses clients français après avoir détecté des accès non autorisés à un système contenant leurs données personnelles. L'énergéticien rejoint la série de fuites de la semaine, de la CTS Strasbourg à la Mutuelle Communale.
GitHub introduit en préversion un pare-feu de paquets qui bloque l'installation de paquets npm suspects. Il inspecte les requêtes de métadonnées et les téléchargements à la recherche de signes de malveillance.
La Cloud Security Alliance a publié l'AICM v1.1, un cadre de 247 contrôles pour sécuriser les systèmes d'IA. DCOD en présente la structure et les nouveautés.
Deux semaines après la cyberattaque visant la plateforme de vote de la primaire de la gauche, un pirate revendique des fuites chez trois partis politiques. Les organisations politiques françaises sont des cibles récurrentes à l'approche de 2027.
Une faille vieille de seize ans dans EDK II, base de la plupart des firmwares UEFI, permet d'exécuter du code avant le chargement du système sur les serveurs démarrant par le réseau. Ars Technica estime que la plupart des serveurs de la planète sont concernés.
Quatre organisations européennes déposent cinq plaintes contre Scale AI, soutenues par noyb. Sa plateforme Outlier déploierait une quinzaine de traceurs sur les ordinateurs des annotateurs, en France, Italie, Pays-Bas et Autriche.