Sept jours sans la moindre décision publique sur l'intelligence artificielle : ni la CNIL, ni le Comité européen de la protection des données, ni la Commission fédérale du commerce américaine, ni l'autorité britannique n'ont sanctionné quoi que ce soit dans ce domaine entre le 10 et le 16 septembre. Pendant ce temps, un éditeur de modèles a banni seize comptes et désigné nommément deux concurrents, une fondation a écrit ce que le mot « ouvert » devait vouloir dire, un autre éditeur a demandé publiquement qui avait le droit d'écrire les normes — et la présidente de la Commission européenne a demandé aux laboratoires de ralentir. Six faits, un signal faible, un bruit. Le radar est à jour.
1. Un éditeur bannit seize comptes et désigne ses concurrents
Le fait. Le 10 septembre, Anthropic a publié son rapport de renseignement sur les usages malveillants, qui couvre les activités interrompues entre décembre 2025 et août 2026 sur sept domaines de nuisance — opérations informatiques offensives, opérations d'influence, surveillance, escroqueries, usages biologiques, armement conventionnel et distillation. Les chiffres sont ceux de l'éditeur. Une chaîne automatisée a « téléchargé en masse 1,8 million de paquets applicatifs Android distincts ». Une plateforme de surveillance domestique suivait « environ 25 millions de cartes SIM » chez les trois opérateurs nationaux d'un pays. Et une opération de distillation — entraîner un modèle sur les sorties d'un autre — culminait à « près de 3 millions d'échanges par jour lancés depuis plus de 3 500 comptes frauduleux », pour « plus de 151 millions d'échanges observés » entre mai et juillet 2026. L'éditeur l'attribue à Alibaba, en cite une seconde de plus de 23 millions d'échanges attribuée à Moonshot, et conclut : « Nous avons banni les 16 comptes et les organisations associées. »
Ce que ça change. Un fournisseur privé enquête, mesure, attribue nommément et sanctionne, en publiant ses preuves. C'est une fonction de police, exercée hors de tout cadre judiciaire, la semaine précise où aucune autorité publique n'a rien publié sur l'IA. La partie qui vous concerne n'est pas le duel entre éditeurs : c'est que les motifs décrits — comptes frauduleux en grappes, extraction massive d'applications, détournement d'un modèle pour en entraîner un autre — sont désormais documentés avec assez de détail pour être cherchés dans vos propres journaux d'accès.
Pour qui. Les équipes sécurité, et toute direction qui expose une interface de modèle à des clients : les grappes de comptes décrites ressemblent beaucoup à ce qu'on voit passer sur une offre d'essai gratuite.
À faire. Lire le rapport comme une affirmation d'éditeur, pas comme un fait établi : l'attribution à Alibaba et à Moonshot est la sienne, aucune source indépendante ne la corrobore, et il précise au passage qu'aucune activité malveillante n'a été trouvée sur ses deux modèles les plus récents — c'est aussi son bulletin de santé. Ce qui est directement exploitable, ce sont les signaux d'abus. Sur le mécanisme de distillation lui-même, voir comment un petit modèle apprend d'un gros ; sur la protection de vos propres accès, donnez à votre agent ses propres clés, pas les vôtres.
2. L'Europe demande à l'industrie de ralentir, et la finance
Le fait. Le 16 septembre, dans son discours sur l'état de l'Union, Ursula von der Leyen a désigné l'intelligence artificielle comme « le second point de basculement de notre époque », puis déclaré : « Et les dirigeants des entreprises les plus avancées nous disent qu'il est temps de ralentir sur les modèles auto-récursifs. De cadencer la frontière. » Elle annonce inviter « les principaux laboratoires de frontière » à en discuter, et un travail commun avec le Canada et le Royaume-Uni sur « l'évaluation des modèles, la vérification, l'alerte précoce, la sécurité de l'IA ». Le même jour, la Commission a accueilli le tout premier projet important d'intérêt européen commun consacré à l'IA : 19 États membres en dessinent le contour, 11 commencent à le pré-notifier au titre des aides d'État dès septembre. La veille, le Parlement européen adoptait par 420 voix contre 220 un rapport qui « exige l'application rigoureuse des règles numériques existantes — comme le règlement sur les services numériques et le règlement sur l'IA — plutôt qu'une nouvelle législation ».
Ce que ça change. Les trois pièces disent la même chose en creux : l'Union finance, demande et convoque, mais n'ajoute pas de contrainte. Une invitation aux laboratoires n'est pas un seuil opposable ; un appel à ralentir adressé à l'industrie et fondé sur ce que disent ses dirigeants n'est pas un acte réglementaire. Pour une direction, la conséquence pratique est qu'il ne faut rien attendre de neuf à court terme : les échéances déjà écrites restent le seul calendrier ferme — l'interdiction n° 9 en décembre 2026, les obligations des systèmes à haut risque au 2 décembre 2027.
Pour qui. Les directions juridiques et les responsables conformité, et quiconque a repoussé un chantier de mise en conformité en attendant « le prochain texte ».
À faire. Traiter le discours comme une intention politique, et travailler sur ce qui est déjà en vigueur. Le calendrier ne bougera pas d'ici décembre. Voir encadrer l'usage de l'IA dans son entreprise sans la pousser dans l'ombre et suivre la réglementation de votre secteur avec l'IA.
3. L'OSI écrit ce que « ouvert » veut dire, et ce n'est pas ce que vous lisez
Le fait. Le 16 septembre, l'Open Source Initiative a publié « Les poids ouverts, c'est bien. L'open source, c'est mieux ». La thèse est nette : un modèle a trois composants — les données d'entraînement, les poids, et le code de préparation et d'entraînement —, et « la capacité d'un utilisateur à accéder à ces composants détermine si l'IA est fermée, à poids ouverts, ou open source ». Les poids ouverts « permettent d'exercer certaines libertés, mais pas toutes, et seulement dans une certaine mesure » ; ils « limitent votre capacité à modifier le modèle, et vous ne pouvez pas l'étudier complètement ». La même semaine a donné l'illustration : NVIDIA a publié deux modèles de vision sous sa propre licence maison, neuf dépôts de sa famille de modèles du monde physique sont passés sous une licence rédigée par une fondation mais non approuvée par l'OSI — qui a d'ailleurs, dans un second billet le même jour, encouragé à la lui soumettre pour examen —, un laboratoire de Cohere a publié des poids réservés à l'usage « de recherche et non commercial », et un dépôt de Tencent est sorti sans aucune licence déclarée. Dans le même intervalle, DeepSeek publiait, lui, sous licence MIT.
Ce que ça change. « Poids ouverts » est devenu une étiquette commerciale qui recouvre au moins quatre régimes juridiques différents : permissif réel, licence maison à clauses, non commercial, et absence de licence — ce dernier cas étant le plus dangereux, puisqu'un dépôt sans licence n'accorde aucun droit. Un comité d'achat qui lit « open weights » dans une fiche produit et en déduit qu'il peut déployer, modifier et revendre se trompe une fois sur deux.
Pour qui. Les acheteurs, les directions juridiques, et les équipes techniques qui choisissent un modèle à héberger soi-même.
À faire. Ajouter une ligne à votre grille de sélection : non pas « le modèle est-il ouvert », mais « quelle licence exacte, et qu'autorise-t-elle en production, en modification et en revente ». Le champ de licence d'une fiche de dépôt ne suffit pas : lisez le fichier de licence, et vérifiez qu'il y en a un. Voir ce que « open » veut vraiment dire et IA open source ou propriétaire : comment choisir.
4. L'agent devient une ligne de dépense qu'on mesure
Le fait. Quatre éditeurs sans lien entre eux ont instrumenté le coût des agents en une semaine. Le 15 septembre, Microsoft a inscrit à sa feuille de route la visibilité des coûts dans son atelier d'agents : « une visibilité claire sur les coûts de consommation, au niveau de chaque agent, avec une ventilation estimée sur le cycle de vie » — conception, tests, évaluations, production. Le 10, Atlassian a annoncé des boucles d'agents encadrées, dont un tableau de consommation d'agents « généralement disponible pour les clients payants dans les mois qui viennent », en citant son étude : « 94 % des responsables d'ingénierie nous disent utiliser l'IA, mais 6 % seulement ont les systèmes pour la passer à l'échelle ». Le 11, Salesforce a nommé son unité de facturation : « 7 milliards d'unités de travail agentique » consommées sur sa plateforme, dont 3,2 milliards sur le seul deuxième trimestre. Et le 15, Google a étendu au monde entier les résumés par IA dans la recherche de sa messagerie — « aux utilisateurs des formules payantes ».
Ce que ça change. Jusqu'ici, l'agent était vendu comme une fonctionnalité incluse. Il devient une consommation : facturée à l'unité, ventilée par agent, visible dans un tableau de bord, et de plus en plus réservée aux formules payantes. Le chiffre d'Atlassian dit pourquoi ça arrive maintenant — l'écart entre 94 % d'usage et 6 % de capacité à industrialiser, c'est exactement la zone où les coûts partent sans que personne ne les voie. À noter : ce que ces quatre annonces livrent, c'est la mesure, pas la maîtrise.
Pour qui. Les directions financières et les responsables de plateforme, avant les équipes techniques.
À faire. Demander dès maintenant, pour chaque agent en service, qui lit le compteur et à quelle fréquence. Puis fixer un plafond avant d'en avoir besoin : un agent qui travaille en continu consomme en continu. Voir combien coûte vraiment un agent IA, superviser un agent qui travaille en continu et le vrai coût d'un modèle.
5. L'annonceur n'achète plus un emplacement, il achète un agent
Le fait. Le 16 septembre, OpenAI a présenté sa vision de la publicité et, avec elle, les « agents sponsorisés » : « Nous testons les agents sponsorisés, qui permettent aux personnes d'engager une conversation avec un agent financé par une entreprise après avoir cliqué sur une publicité dans ChatGPT. » Le dispositif est « en test avec des annonceurs sélectionnés aux États-Unis », avec des intégrations vers deux plateformes de gestion commerciale et de boutique en ligne. Le même jour, l'éditeur publiait de quoi rapprocher l'usage et le coût dans sa console d'administration, exemple de calcul fourni : « 20 vendeurs × 2 notes par semaine × 3 heures gagnées × 46 semaines = 5 520 heures ».
Ce que ça change. Le troisième numéro de ce bulletin décrivait l'arrivée de la régie publicitaire dans 31 pays européens : un emplacement, à côté d'une réponse. Ici, l'unité vendue n'est plus l'emplacement mais l'interlocuteur. Une marque ne paie plus pour être vue dans une réponse, elle paie pour que la conversation se poursuive avec un agent qu'elle finance. La frontière entre réponse et démarchage devient une question de signalétique, et celle-ci reste à définir.
Pour qui. Les directions marketing, qui y verront un canal ; et les mêmes directions juridiques que plus haut, qui devront trancher ce qui compte comme publicité identifiable.
À faire. Si vous vendez, tester petit et mesurer le taux de conversation utile, pas le clic. Si vous achetez — c'est-à-dire si vos équipes utilisent l'assistant pour comparer des fournisseurs —, savoir qu'une réponse peut désormais mener à un agent partie prenante. Voir vérifier une information avec l'IA sans se faire piéger, être cité par les moteurs de réponse IA et comparer cinq logiciels concurrents en posant une seule question.
6. Quatre faits courts
Un modèle plus petit, et moins cher. Le 10 septembre, DeepSeek a publié DeepSeek-V4.1-Flash, présenté comme « le plus petit modèle de notre nouvelle famille d'architecture, avec compréhension visuelle multimodale native ». L'éditeur annonce une baisse de prix, retire ses deux modèles Flash précédents en les redirigeant vers celui-ci, et maintient son modèle de tête à facturation inchangée. Mesures publiées : 90,9 à l'épreuve GPQA Diamond, 3 471 au classement Codeforces, 88,1 à CyberGym.
La voix passe au palier suivant. Le 15 septembre, Google a publié Gemini 3.8 Live et sa variante à raisonnement étendu, que l'éditeur dit première au classement parole-à-parole d'un comparateur indépendant, accompagnées d'un modèle de transcription affichant 4,0 % de taux d'erreur mot en flux et 2,6 % hors flux, sur plus de 85 langues.
L'atelier se souvient du projet. Le 16 septembre, xAI a donné une mémoire à son atelier de développement : des notes en texte simple, un sujet par fichier, écrites à chaque tour terminé et relues « avant de toucher au code concerné ». C'est la réponse la plus sobre vue jusqu'ici au problème de la mémoire des agents.
Deux alliances. Le 16, Mistral s'est associé à Mozilla pour porter une IA « ouverte, privée et multilingue » dans le navigateur. Et le 15, Meta a lancé un abonnement unique à ses applications, revendiquant 15 millions d'abonnements et d'essais, en précisant que l'expérience de base « a toujours été gratuite, et que cela ne change pas ».
Le signal faible de la semaine
Le 13 septembre, Cohere a publié « Qui a le droit de définir les règles de l'IA ? », sous-titré « l'IA a besoin de standards éprouvés, pas d'un cartel ». La question y est posée sans détour : « une poignée d'entreprises d'IA en position dominante, issues de la Silicon Valley, devrait-elle définir les règles et les standards de sécurité d'une technologie générationnelle pour le monde entier ? » Le texte va chercher deux précédents peu cités dans ce débat : les trois agences de notation désignées par le régulateur boursier américain en 1975, et l'exemption automobile européenne de 1985. Trois jours plus tard, le même éditeur annonçait sa fusion avec un acteur allemand pour former « la première solution d'IA souveraine transatlantique », plus de mille salariés, double siège — « sous réserve des approbations réglementaires finales ».
Le fait n'a pas fait de bruit parce qu'un billet d'opinion ne fait pas la une. Il compte parce qu'il nomme le mécanisme que les trois premières brèves illustrent : quand la norme n'est pas écrite par le droit, elle est écrite par ceux qui ont les moyens de la faire respecter. Et l'auteur de la question est un éditeur qui, la même semaine, se dote de la taille nécessaire pour peser. Pour une organisation qui choisit ses fournisseurs, c'est un signal sur la structure du marché à venir : voir ne pas dépendre d'un seul fournisseur d'IA et garder ses données IA en Europe.
Le bruit de la semaine
Le 14 septembre, AMD a publié que 81 % des organisations vont vers les « PC IA » : 27 % en ont déjà déployé, 33 % les expérimentent, 21 % prévoient de le faire sous douze mois. Le même texte indique que « seulement 1 % déclarent ne pas utiliser l'IA actuellement ».
Le chiffre circulera en réunion cette semaine. Deux raisons de ne pas s'en servir tel quel : l'étude est une recherche commanditée par AMD et publiée sur le blog d'AMD — ce qui n'en fait pas un faux, mais pas un relevé indépendant non plus —, et le 81 % additionne trois populations très différentes, dont deux qui n'ont rien déployé. Le chiffre utile, si vous en cherchez un, c'est le 27 %. Voir prendre une décision avec l'IA sans lui déléguer le jugement.
Ce qui n'a pas bougé
Rien de neuf cette semaine chez Google DeepMind ni chez Alibaba, et rien sur le blog IA de Meta : les trois index ont été relevés, ils sont vides sur la période — la dernière publication remonte respectivement au 9 septembre, au 27 août et au 27 juillet. Leurs lignes du radar sont revérifiées et inchangées. Et aucune autorité de protection des données n'a publié de décision portant sur l'IA.
Une question, un projet IA ?
Un agent qui doit engager une dépense, une politique de modèles à écrire avant que le prochain ne s'active tout seul, une chaîne d'outils à protéger ? Échangeons sur votre contexte.
Prendre contact →