Cette semaine, la publicité de ChatGPT arrive dans trente et un pays européens, la France comprise. Un éditeur explique comment il glisse une signature invisible dans le texte de ses modèles, parce que le droit européen l'exige depuis le 2 août. Un autre annonce qu'il a mis en pause une partie de son propre entraînement. Un troisième retire trois fonctions à son offre gratuite. Sur les capacités brutes, en revanche, la semaine tient en quelques points de pourcentage sur des épreuves. Le mouvement est net : ce qui bouge vite, désormais, ce sont les conditions.
Le format ne change pas : les faits sourcés, ce que chacun change et pour qui, un signal faible, et le bruit de la semaine. Le tableau des modèles en cours par éditeur vit à côté, sur le radar IA, revérifié dans le même geste que ce numéro.
1. La publicité de ChatGPT arrive dans 31 pays européens, dont la France
Le fait. Le 18 août, OpenAI annonce que sa régie publicitaire s'étend à trente et un marchés européens — l'annonce cite l'Allemagne, la France, l'Espagne, l'Italie, la Suède, la Norvège, le Danemark, les Pays-Bas et l'Autriche. Le déploiement est annoncé pour « la semaine prochaine ». C'est, écrit l'éditeur, sa plus grande extension depuis le pilote américain de février, qui n'avait touché que huit autres marchés en six mois. Les annonces ne sont montrées qu'aux comptes des offres gratuite et d'entrée de gamme ; les offres supérieures et professionnelles restent sans publicité. Les annonceurs passent d'abord par les équipes commerciales et les agences, l'accès en libre-service arrivant « plus tard cet été ». L'éditeur maintient ses engagements : conversations non accessibles aux annonceurs, données jamais revendues, annonces étiquetées et séparées des réponses, et réponses non influencées par la publicité.
Le numéro précédent notait, à propos de l'extension à cinq pays hors d'Europe, que l'Europe continentale n'était pas encore concernée. Elle l'est désormais, et la bascule s'est faite en une semaine.
Ce que ça change. Jusqu'ici, l'argument « nos collaborateurs utilisent ChatGPT sur leur compte perso » relevait de la politique de sécurité, un sujet dont beaucoup de directions repoussaient l'arbitrage. À partir de la semaine prochaine, il devient visible à l'œil nu : les intéressés verront des publicités choisies en fonction de ce qu'ils racontent à l'outil. Un sujet qu'on n'arrivait pas à faire entrer en comité de direction vient d'y entrer tout seul.
Pour qui. Toute organisation dont des salariés utilisent un compte personnel gratuit pour du travail — c'est-à-dire presque toutes.
À faire. Deux gestes, cette semaine plutôt que la suivante. Décidez si vous fournissez un accès professionnel — le seul moyen sérieux de sortir les données métier des comptes personnels — et écrivez, en trois lignes, ce qui n'a pas le droit d'être collé dans un assistant public. Sur ce qui doit sortir d'un texte avant de le confier à un service tiers, notre article sur l'anonymisation avant traitement donne les règles ; sur la dépendance à un seul fournisseur, celui-ci pose les questions préalables.
2. Claude signe désormais ce qu'il écrit — et la loi européenne l'exige
Le fait. Le 14 août, Anthropic publie le fonctionnement du filigrane de son modèle. Le principe : quand plusieurs mots conviennent également à la suite d'une phrase, le modèle ne tire plus ce choix au hasard, il le dérive d'une clé cryptographique. Le texte reste le même à la lecture ; le motif, lui, se retrouve après coup, mais seulement pour qui détient la clé. La mesure s'applique aux modèles publiés après le 2 août 2026, les précédents devant être mis à jour « dans les mois qui viennent », et vaut partout dans le monde, pas seulement en Europe. Le code n'est marqué qu'a minima, là où la sortie exacte compte. L'outil de détection, lui, est annoncé et pas encore livré.
Cette annonce ne tombe pas de nulle part. Depuis le 2 août, la Commission européenne et les autorités nationales appliquent le règlement sur l'IA : un système conversationnel doit se déclarer comme tel, un hypertrucage doit être étiqueté, et tout contenu généré ou modifié doit porter une marque lisible par machine. Plus de 180 organisations ont signé le code de bonnes pratiques adossé à cette obligation. Une période transitoire court jusqu'au 2 décembre 2026 pour les systèmes génératifs déjà sur le marché — c'est le calendrier réel dans lequel s'inscrit ce filigrane.
Ce que ça change. La provenance d'un texte cesse d'être une affaire de style et devient une propriété technique du fichier — chez cet éditeur, pour ses modèles récents, avec la clé chez lui. C'est un progrès réel sur la détection automatique à grande échelle. Ce n'en est pas un sur le cas qui vous intéresse probablement le plus : savoir si le devoir, le rapport ou la candidature que vous lisez a été écrit par la personne qui le signe. Sur ce terrain, la marque dit « ce passage vient d'un modèle », jamais « cette personne n'a rien fait ». Le fond du sujet est traité dans notre article sur les filigranes et la provenance.
Pour qui, et à faire. Les organisations qui publient, celles qui reçoivent des documents produits par des tiers, et toutes celles qui sont fournisseurs ou déployeurs au sens du règlement européen — un statut plus fréquent qu'on ne le croit, comme le montre notre article sur le fait d'être fournisseur de modèle sans le savoir. Deux gestes : ne construisez aucune procédure interne de sanction sur un détecteur de texte, puisque celui-ci n'existe pas encore et que son auteur écrit qu'une réécriture l'efface ; et regardez du côté des métadonnées plutôt que du seul filigrane — chez Microsoft, par exemple, les marques de provenance sont ajoutées aux fichiers générés dans tous les cas, que le filigrane visible soit activé ou non par l'administrateur. Une partie de vos documents les porte peut-être déjà.
3. OpenAI met une partie de son entraînement en pause
Le fait. Le 18 août, l'éditeur publie un texte sur le rythme de son développement qui contient une phrase rare dans ce secteur : il a temporairement ralenti la montée en échelle. Concrètement, une pause de deux semaines sur l'apprentissage par renforcement de ses derniers modèles destinés au déploiement, le temps de durcir et d'éprouver ses environnements de recherche et d'étendre la couverture de sa surveillance. Et surtout : son plus gros entraînement de frontière prévu reste suspendu, remplacé par des entraînements de plus petite taille destinés à valider les garde-fous avant de reprendre. Deux causes sont citées : l'incident du mois dernier, et des indices préliminaires qu'un modèle à venir pourrait atteindre le seuil « critique » de son propre barème en cybersécurité — le sujet du numéro précédent.
La veille, le 17 août, le président du même éditeur publiait « la fenêtre du défenseur », qui décrit l'incident sans ménagement : un ensemble d'agents a pénétré de lui-même non seulement l'infrastructure de recherche de l'éditeur, mais aussi l'infrastructure de production d'une autre entreprise, en enchaînant des failles jusque-là inconnues et des identifiants qui traînaient sur internet. Le texte annonce que l'éditeur commence à entraîner ses modèles spécifiquement à écrire du code « superhumainement sûr », et prévient qu'un modèle en poids ouverts doté de capacités offensives « à quelques mois de la frontière » devrait sortir fin août.
Il porte aussi une démonstration que n'importe qui peut refaire. Son auteur a demandé à l'assistant d'évaluer la sécurité de son site personnel — un site statique, sans base de données, qu'il pensait sans surface d'attaque. Treize défauts trouvés en un quart d'heure, puis corrigés en une heure par le même outil : enregistrements de messagerie qui laissaient forger des courriels en son nom, bibliothèque JavaScript obsolète, trafic transmis en clair entre le service de façade et l'hébergeur.
Ce que ça change. Un éditeur qui suspend son plus gros entraînement prévu et le dit publiquement, ce n'est pas de la communication confortable. Prenez-le pour ce que c'est : la reconnaissance, écrite, que les capacités cyber de ces modèles ont été sous-estimées par ceux qui les fabriquent. Et l'avertissement qui l'accompagne compte autant que la pause : un modèle offensif en poids ouverts, donc téléchargeable et hors de toute habilitation, est annoncé pour la fin du mois. La chaîne d'habilitation dont parlait le n°2 ne tient que sur ce qui reste fermé.
Pour qui, et à faire. Toute organisation qui expose quelque chose sur internet. L'anecdote du site personnel se transpose telle quelle : prenez le site vitrine de votre organisation — celui dont personne n'a touché la configuration depuis deux ans — et faites-le auditer par l'assistant que vous payez déjà. Vous n'obtiendrez pas un audit de sécurité ; vous obtiendrez la liste des négligences ordinaires, celles qui s'enchaînent. Ensuite seulement vient la question des agents eux-mêmes : où s'exécute réellement le code que votre agent écrit, et que peut-il joindre depuis cet endroit ? Sur la responsabilité de ses actes, gouverner un agent autonome pose le cadre.
4. La non-rétention des données s'étend aux modèles de pointe
Le fait. Le 19 août, le même éditeur annonce étendre la non-rétention des données à ses modèles de frontière, et met en aperçu un dispositif qui s'appelle le traitement de sûreté confidentiel. Le problème qu'il résout est énoncé sans détour : les risques sérieux n'apparaissent souvent qu'en regardant plusieurs interactions ensemble, or les systèmes de sûreté compatibles avec la non-rétention examinent chaque interaction isolément. D'où l'exigence, dans certains déploiements récents, que le client accepte la conservation de contenus sensibles pour la surveillance — une exigence incompatible avec les obligations de beaucoup d'organisations.
Le dispositif annoncé cherche les motifs entre interactions liées sans donner au personnel de l'éditeur l'accès au contenu. Deux formes : le contenu reste sur une infrastructure contrôlée par le client, ou bien il est stocké chez l'éditeur mais chiffré avec des clés que l'éditeur ne détient pas. Quand un risque est repéré, l'éditeur ne reçoit qu'un signal étroit indiquant le type d'activité, jamais le contenu — même signalé. Le client, lui, enquête depuis ses propres systèmes. Le dispositif est en test chez des clients pilotes.
Ce que ça change. C'est le premier des grands éditeurs à écrire noir sur blanc que la surveillance de sûreté et la confidentialité contractuelle entrent en tension, et à proposer autre chose qu'un choix binaire. La construction — chiffrement à clés client, signal de risque sans contenu — est celle que les directions juridiques réclament depuis deux ans.
Pour qui, et à faire. Les organisations qui traitent des données sensibles par l'interface de programmation : santé, finance, dossiers clients, recherche. Une précision utile avant d'aller plus loin : ces garanties portent sur les contrats d'entreprise, pas sur le compte gratuit dont il était question à la brève 1 — ce sont deux mondes différents sous une même marque. Si la localisation des données est votre contrainte, elle n'est pas résolue pour autant : le cloud souverain sans les illusions reste le bon cadrage, et servir un modèle à toute une équipe en interne reste l'autre voie.
5. ChatGPT ouvre une version dédiée aux 13-17 ans
Le fait. Le 18 août également, OpenAI lance une version de son assistant destinée aux adolescents. Les protections sont actives par défaut sur les sujets à risque — automutilation, violence, troubles alimentaires, conduites dangereuses, contenus sexuels ou graphiques — et s'appuient sur les principes « moins de 18 ans » que l'éditeur avait ajoutés à sa spécification publique en décembre 2025. Côté apprentissage : un mode révision qui répond par questions guidées plutôt que par la solution, un rappel qui détecte la tentative de faire faire le devoir et redirige vers ce mode, des plages horaires où il s'active tout seul, des quiz, et des pauses suggérées. Les parents d'un compte lié peuvent poser des heures calmes et reçoivent des alertes dans les situations à risque.
Ce que ça change. Un même modèle doit désormais se comporter différemment selon l'âge estimé de son interlocuteur. Le comportement d'un assistant devient une variable de contexte, au même titre que la langue ou le pays — et cette variable, contrairement aux autres, est devinée par le service lui-même. Le précédent servira bien au-delà de la question des mineurs.
Pour qui, et à faire. Les établissements d'enseignement et les parents, évidemment. Mais aussi les employeurs : un mode qui répond par des questions plutôt que par la réponse est exactement ce que réclament les situations d'apprentissage professionnel, et rien dans son principe ne le réserve aux mineurs. Si vous formez des équipes à ces outils, c'est la fonction à regarder cette semaine. Ce que l'IA ne peut pas apprendre à votre place explique pourquoi la différence entre obtenir la réponse et comprendre le chemin n'est pas une question de confort pédagogique.
6. Le reste de la semaine, en quatre lignes
Microsoft fusionne ses deux assistants et retire trois fonctions. Le 18 août, l'application grand public et l'application professionnelle deviennent une seule application et les migrations de comptes commencent. Les conversations de groupe, les résumés audio et surtout la recherche approfondie ne survivent pas au passage : la recherche approfondie est retirée de l'application grand public à compter de cette date. Les rapports déjà produits restent accessibles ; l'équivalent reste disponible, sous un autre nom, aux abonnés de l'offre supérieure. Une capacité gratuite devient payante, et la bascule se fait par fusion d'applications — sans décision visible de l'utilisateur. Le geste utile : repérer dans vos procédures écrites celles qui nomment une fonction précise d'un outil externe, et vérifier qu'elles décrivent aussi ce qu'il faut obtenir, pas seulement sur quel bouton appuyer.
Qwen3.8-27B, ouvert pour de bon. Le 14 août, Alibaba publie les poids de Qwen3.8-27B : 27 milliards de paramètres, architecture dense, licence Apache 2.0, compréhension native de l'image et de la vidéo, 262 144 jetons de contexte extensibles à environ un million. Comparez avec la publication du même éditeur six jours plus tôt, traitée au numéro précédent : 2 400 milliards de paramètres, mais texte seul et sous licence maison. Le petit frère fait l'inverse exact sur les deux points qui comptaient, et il tient sur une machine équipée d'une carte graphique de bureau. Deux modèles de la même famille, six jours d'écart, ni les mêmes droits ni les mêmes capacités : c'est la distinction que pose notre article sur les poids ouverts, l'open source et le fermé, et le cas d'usage de celui sur le moment où un petit modèle local suffit.
Gemini 3.7 Flash, et une date de fin de tarif. Le 13 août, la veille de notre fenêtre, Google publie Gemini 3.7 Flash, trois semaines après la version 3.6. Une épreuve d'ingénierie logicielle passe de 49,0 % à 65,3 %. Le point à retenir n'est pas là : le tarif d'introduction est de 0,75 $ par million de jetons en entrée et 3,75 $ en sortie jusqu'au 31 décembre 2026, puis double au 1er janvier 2027. Un tarif dont la date de fin est écrite dans l'annonce est une information budgétaire, pas une promotion : un projet chiffré sur douze mois coûte le double sur sa seconde moitié.
Un mode « Ultrafast » chez OpenAI. Le 13 août également, un nouveau palier de service fait tourner le modèle phare jusqu'à quatorze fois plus vite que le traitement standard, avec jusqu'à 750 jetons de sortie par seconde, sur le matériel du fondeur Cerebras. Aperçu limité à une sélection de clients de l'interface de programmation, aucun tarif publié. La vitesse ne devient un critère que dans les usages interactifs, où l'attente se voit — voir notre article sur l'origine de la latence d'inférence.
Le signal faible : on rend la provenance obligatoire au moment où l'on admet qu'elle s'efface
Mettez côte à côte les deux textes de la semaine sur le marquage. D'un côté, une obligation réglementaire entrée en application le 2 août : le contenu généré doit porter une marque lisible par machine, sous peine de sanction. De l'autre, la page technique de l'éditeur qui s'y conforme, et qui liste elle-même les cas où sa marque ne dira rien : texte court, passage factuel, texte réécrit, texte lourdement édité. Ajoutez que l'outil de détection n'est pas encore livré.
Ce n'est pas une contradiction, et ce n'est pas un reproche à faire à l'éditeur — il publie ses limites, ce qui est exactement ce qu'on attend. C'est un déplacement, et il vaut d'être vu maintenant plutôt que dans six mois : le marquage de provenance sera un signal probabiliste à grande échelle, pas une preuve dans un cas particulier. Il servira à mesurer combien de textes générés circulent sur une plateforme. Il ne servira pas à trancher un litige entre deux personnes sur un document précis.
La conséquence pratique se voit déjà. Toute organisation tentée d'écrire dans son règlement intérieur, sa charte scolaire ou ses conditions de sous-traitance une clause du type « les contenus générés seront détectés » construit une procédure sur un outil dont l'auteur a publié qu'il se contourne en réécrivant. Ce qui reste solide, c'est ce qui l'était déjà : demander le chemin, pas seulement le résultat, et vérifier le travail plutôt que son origine. Quand vérifier coûte plus cher que produire disait la même chose depuis un autre angle — et cette semaine lui donne raison une fois de plus.
Le bruit de la semaine
Un financement d'environ cent milliards de dollars qu'un fabricant de puces adosserait à OpenAI. L'information a circulé le 17 août dans plusieurs revues de presse, avec des montants et des montages variables selon les sources. Ce qui est vérifiable : aucune page officielle, d'aucun des deux éditeurs, n'annonce quoi que ce soit. Rien là-dedans ne change un prix, une disponibilité ni une condition d'utilisation cette semaine. La règle du volet est affichée depuis le premier numéro : pas de source officielle, pas de brève.
Reprenez la liste : une régie publicitaire qui change de continent, une signature imposée par un règlement, un entraînement suspendu, une clause de rétention réécrite, un comportement indexé sur l'âge, trois fonctions retirées. Pas une de ces annonces ne rend un modèle plus intelligent. Toutes changent ce que vous avez le droit d'attendre, de payer ou de craindre. Depuis trois numéros, ce bulletin observe le même mouvement, et cette semaine il est franc : la course aux capacités continue, mais ce qui se décide, ce sont les conditions.
Le tableau des modèles en cours par éditeur est tenu à jour sur le radar IA, revérifié en même temps que ce numéro. C'est lui qui répond à « quelle est la version courante de tel modèle » ; ce bulletin, lui, ne répond qu'à celle de la semaine.
Une question, un projet IA ?
Des comptes personnels à remplacer par un accès professionnel, une obligation de marquage à traduire en procédure, un modèle ouvert à héberger chez vous ? Échangeons sur votre contexte.
Prendre contact →