Trois laboratoires ont sorti, en trois jours, un modèle capable de trouver des failles de sécurité. Les trois ont pris la même précaution : la capacité existe, mais elle ne s'achète pas — elle se demande. Anthropic réserve Mythos 5.1 à ses programmes d'accès de confiance, OpenAI limite les capacités cyber avancées d'Astra à un groupe de testeurs, Google enferme Gemini 3.8 Flash Cyber dans un programme sur dossier. Pendant ce temps, une autorité de protection des données a infligé 825 millions d'euros pour des décisions prises par une machine. Deux semaines de rattrapage, six faits, un signal faible et un bruit — le radar est à jour.
1. Anthropic sort deux modèles identiques, séparés par leurs seuls garde-fous
Le fait. Le 1er septembre, Anthropic a publié Claude Fable 5.1 et Claude Mythos 5.1. L'éditeur écrit qu'il s'agit du même modèle, distingué par son niveau de garde-fous : Fable 5.1 est en disponibilité générale, Mythos 5.1 n'est accessible que par des programmes d'accès de confiance, avec des protections conçues pour la cybersécurité et les sciences du vivant. Trois chiffres sont donnés : environ 25 % moins cher que Fable 5 sur les charges habituelles facturées au jeton — jusqu'à 45 % sur le travail agentique —, grâce à une baisse du tarif des lectures de cache ; et 60 % de faux positifs en moins sur les garde-fous cyber. Le modèle peut désormais servir à découvrir des vulnérabilités logicielles, mais pas à écrire les codes d'attaque correspondants.
Ce que ça change. Le prix et la capacité cessent d'aller ensemble. Jusqu'ici, un palier supérieur coûtait plus cher ; ici, la version bridée est moins chère que la génération qu'elle remplace, et la version complète n'a pas de prix public du tout — elle a un dossier de candidature. Le même jour, l'éditeur a détaillé les Enterprise Frontier Safeguards : les données restent dans une infrastructure contrôlée par le client, pas par Anthropic, ce qui donne l'équivalent d'une non-rétention tout en autorisant la détection d'abus corrélée dans le temps. Le déploiement est progressif, à partir de cet automne ; en attendant, les clients éligibles obtiennent la non-rétention classique.
Pour qui. Toute équipe qui facture ses appels au jeton, et toute direction qui avait renoncé à un modèle de pointe pour un motif de rétention de données.
À faire. Recalculer une facture réelle avant de conclure à la baisse : l'économie vient des lectures de cache, donc elle dépend de la part de contexte réutilisé dans vos appels. Une charge sans cache ne baissera pas de 25 %. Sur le principe de la mise en cache, voir l'origine de la latence d'inférence.
2. OpenAI franchit son propre seuil « critique » en cybersécurité
Le fait. Le 1er septembre, OpenAI a publié son évaluation d'Astra : le modèle atteint le seuil Critique de capacité en cybersécurité de son cadre de préparation, ce qui signifie, selon l'éditeur, qu'avec les bons outils et les bons accès il peut trouver des failles inconnues et développer des moyens de les exploiter sur des systèmes bien protégés, sans qu'une personne guide chaque étape. C'est le premier modèle que l'éditeur classe à ce niveau. Une partie du développement et de la sortie a été retardée le temps de renforcer les protections ; à la sortie, les capacités cyber les plus avancées seront réservées à un groupe de testeurs.
Ce que ça change. C'est l'issue d'un fil ouvert depuis trois numéros de ce bulletin : le seuil avait été annoncé comme atteignable, l'entraînement avait été ralenti, il est maintenant franchi et assumé. Un cadre interne de sécurité vient donc, pour la première fois, de produire ce qu'il promettait : un retard volontaire et une restriction d'accès, pas une simple déclaration.
Pour qui. Les responsables sécurité, et plus largement quiconque écrit une politique d'usage de l'IA : la question « quel modèle a le droit de faire quoi » cesse d'être théorique.
À faire. Ne pas confondre le seuil et le produit. Ce texte décrit une évaluation avant sortie, pas une fonctionnalité disponible. Ce qui est actionnable aujourd'hui, c'est la gouvernance : voir gouverner un agent autonome et où s'exécute le code que votre agent écrit.
3. Google livre Gemini 3.8 Flash, et une variante cyber sur dossier
Le fait. Le 2 septembre, Google a présenté Gemini 3.8 Flash et 3.8 Flash Cyber. La variante Cyber n'est pas en vente : elle passe par le programme Fairwind, ouvert sur candidature aux autorités publiques, aux opérateurs d'infrastructures critiques et aux mainteneurs de logiciels. L'éditeur revendique un meilleur rappel sur son épreuve interne de test d'intrusion pour un coût 2,3 à 5,2 fois inférieur à d'autres modèles de pointe, et une vulnérabilité critique trouvée par son équipe cloud en moins de deux heures. Le tarif d'introduction expire le 31 décembre 2026 ; au 1er janvier 2027, il passe à 1,50 $ par million de jetons d'entrée et 7,50 $ en sortie.
Ce que ça change. Le troisième éditeur en trois jours sépare la capacité offensive de la capacité générale, et la met derrière une porte. Trois maisons concurrentes qui arrivent au même dispositif la même semaine, ce n'est plus une politique d'entreprise : c'est une norme de fait en train de se poser, avant toute obligation légale de le faire.
Pour qui. Les équipes qui budgètent à l'année : la date de fin du tarif d'introduction est écrite dans la note de bas de page de l'annonce, pas dans la grille tarifaire.
À faire. Inscrire le 1er janvier 2027 dans le budget maintenant. C'est le deuxième modèle Gemini de suite dont le prix double à date fixe après lancement — un motif, plus un accident. Sur la dépendance à un seul fournisseur, voir ne pas dépendre d'un seul fournisseur.
4. Alibaba ouvre les poids de Qwen3.8-Flash-Next — sous sa propre licence
Le fait. Le 24 août, Alibaba a publié les poids de Qwen3.8-Flash-Next, modèle multimodal texte-et-image, accompagné d'une version quantifiée en FP8. Le dépôt totalise 207 941 téléchargements au 3 septembre. La licence n'est ni Apache ni MIT : c'est une licence maison, qwen-community-1.0. La fiche du modèle renvoie explicitement vers une version « officielle » hébergée et payante, dotée par défaut d'un contexte d'un million de jetons et d'outils intégrés que les poids publiés n'embarquent pas.
Ce que ça change. Les poids ouverts deviennent la vitrine d'un service géré. Le modèle téléchargeable est réel et utilisable ; il n'est simplement pas le même produit que celui vendu sous le même nom. Le second modèle de la quinzaine chez le même éditeur, Qwen-Drive-1.0-4B, est lui sous Apache 2.0 : la maison choisit sa licence dossier par dossier.
Pour qui. Toute équipe qui évalue un modèle ouvert pour un usage commercial, et qui lit la fiche technique avant la licence.
À faire. Lire le fichier de licence avant le tableau de mesures, et vérifier ce que la version hébergée ajoute — ici, la fenêtre de contexte annoncée n'est pas celle des poids publiés. Sur la distinction, voir open weights, open source, fermé et quand un petit modèle local suffit.
5. Une décision prise par une machine coûte 825 millions d'euros
Le fait. Le 24 août, la CNIL a annoncé que l'autorité néerlandaise de protection des données, en coopération avec elle, avait prononcé une amende de 824 990 000 euros contre deux sociétés du groupe Uber, pour avoir pris des décisions individuelles automatisées concernant les chauffeurs de sa plateforme.
Ce que ça change. Le motif n'est ni une fuite de données ni un défaut de consentement : c'est la décision automatisée elle-même. Le montant place ce grief au niveau des sanctions les plus lourdes du règlement, alors qu'il porte sur un mécanisme que beaucoup d'organisations mettent en place sans le nommer — un score qui trie, un seuil qui exclut, une règle qui suspend un compte.
Pour qui. Toute organisation dont un système décide de quelque chose à propos d'une personne, employé, candidat ou client, sans qu'un humain examine le cas.
À faire. Inventorier ces décisions avant de les défendre : la question n'est pas « utilisons-nous de l'IA » mais « qu'est-ce qui, chez nous, décide seul, et une personne peut-elle demander un réexamen ». Sur les données transmises aux modèles, voir anonymiser ses données avant de les donner à l'IA.
6. Le reste de la quinzaine, en cinq lignes
GitHub laisse Copilot approuver une pull request. Depuis le 1er septembre, l'assistant peut signer une approbation qui compte dans la règle d'approbations requises du dépôt. La fonction est désactivée par défaut et se règle à trois niveaux — entreprise, organisation, dépôt —, avec la possibilité de restreindre les chemins de fichiers concernés. Si de nouveaux commits arrivent, l'approbation saute, comme celle d'un relecteur humain.
Et retire six modèles le même jour. Au 1er septembre, six modèles disparaissent de la plupart des surfaces Copilot, avec un remplaçant suggéré pour chacun. Une intégration qui nomme explicitement un modèle retiré doit être mise à jour.
AWS et Nvidia annoncent 2 millions de processeurs graphiques supplémentaires. Le 26 août, les deux entreprises ont annoncé le déploiement de deux millions de GPU supplémentaires sur l'infrastructure mondiale d'AWS, échelonné sur 2027-2028. Une annonce de capacité future, pas de disponibilité immédiate.
DeepSeek ajoute la vision à son modèle rapide. Le 21 août, le journal des interfaces de l'éditeur a enregistré DeepSeek-V4-Flash-Vision-Exp, modèle expérimental appelé par un identifiant dédié. L'éditeur écrit que ses capacités en texte seul sont au niveau de la version sans vision, et que le gain porte sur les épreuves d'agent qui demandent de voir.
La CNIL met à jour son outil de généalogie des modèles ouverts. Le 26 août, le démonstrateur Genmod passe en nouvelle version, avec actualisation automatique des données et une interface en anglais. Il sert à remonter les ascendants et descendants d'un modèle publié en source ouverte — utile lorsqu'un modèle a mémorisé des données personnelles et qu'il faut savoir lesquels de ses dérivés les ont héritées.
Le signal faible de la semaine
Le 27 août, Anthropic a ouvert un aperçu de recherche du Model Hardware Standard, une spécification qui permet à un agent de piloter des appareils physiques — microscopes, manipulateurs de liquides, bras robotisés — par un pilote unique au lieu d'une intégration sur mesure par machine. L'éditeur annonce des semaines ou des mois d'intégration ramenés à des heures, et dit vouloir ouvrir la spécification après cette phase.
Le fait n'a pas fait de bruit parce qu'il concerne des laboratoires et des ateliers, pas des bureaux. Il compte parce qu'il déplace la frontière : jusqu'ici, un agent agissait sur des fichiers, des interfaces et des courriels — des choses annulables. Un agent qui règle un instrument agit sur de la matière, où l'annulation n'existe pas. La question de savoir qui relit avant l'exécution, longtemps théorique, devient une question d'atelier. Sur le coût de cette relecture, voir quand vérifier coûte plus cher que produire.
Le bruit de la semaine
Le 28 août, OpenAI a annoncé la fin de son contrat fournissant ses modèles à Cursor, racheté par SpaceX, avec une coupure proposée au 12 novembre 2026 — le préavis maximal prévu au contrat. Le texte invoque des violations contractuelles passées par des sociétés du même groupe.
La brouille a occupé les commentaires ; ce qu'elle rappelle est plus utile. Un outil de développement dont le modèle sous-jacent appartient à un tiers peut le perdre du jour au lendemain, pour des raisons qui ne concernent ni sa qualité ni ses utilisateurs. La date de coupure, elle, est une donnée exploitable : elle laisse un peu plus de deux mois pour vérifier que le travail en cours ne dépend pas d'un modèle unique.
Ce qui n'a pas bougé
Rien de neuf cette quinzaine chez xAI ni chez Meta : le premier n'a rien publié depuis le 19 août, le second n'a rien mis sur son blog IA depuis le 27 juillet. Leurs lignes du radar sont revérifiées et inchangées. Chez Mistral, une annonce est bien datée du 24 août, mais sa page n'est pas servie sans navigateur : la publication est réelle, son contenu n'est pas repris ici faute d'avoir pu le lire. L'index de la Commission européenne et celui de l'ANSSI n'ont pas répondu — ce n'est pas un silence, c'est un relevé manquant, et ça se dit aussi.
Une question, un projet IA ?
Une décision automatisée à documenter, une licence de modèle ouvert à lire avant de s'engager, un budget de jetons à refaire avant janvier ? Échangeons sur votre contexte.
Prendre contact →