Semaine dense et sur tous les fronts. Gemini est devenu le quatorzième service de Google à franchir le milliard d'utilisateurs. OpenAI a racheté sept milliards de dollars d'actions à ses salariés avant son entrée en Bourse, tout en perdant deux dirigeants. Pékin a fait capoter un rachat à deux milliards et Alibaba a refermé son modèle ouvert le jour où Meta publiait le sien. Taïwan a révélé avoir été attaqué par des agents autonomes construits avec des logiciels gratuits. La France a autorisé un campus de calcul, ouvert ses routes aux robots livreurs et vu fuiter trois millions de numéros. Et une équipe de l'Université de Pékin a présenté un transistor qui dépasse de 40 % les meilleures puces 3 nm. Voici tout ce qui a compté du 8 au 14 août 2026, avec ce que ça change.

1. Modèles et produits : la cadence ne faiblit pas

Google a publié Gemini 3.7 Flash le 13 août, soit trois semaines après la version précédente — un rythme relevé par les observateurs eux-mêmes. Le groupe teste par ailleurs une nouvelle page d'accueil où l'IA prend la place de la recherche classique, changement autrement plus structurant que le compteur d'utilisateurs.

OpenAI a présenté le 13 août le mode Ultrafast, qui fait tourner GPT-5.6 Sol jusqu'à 14 fois plus vite, accompagné d'un guide destiné aux développeurs. L'entreprise a aussi noué un partenariat avec IBM pour l'entreprise, porté l'application sur Linux avec Codex et ChatGPT Work (12 août), lancé des sièges Premium pour ChatGPT Business promettant cinq fois plus d'usage (11 août), commencé à tester la publicité dans ChatGPT (11 août) — et fermé ChatGPT Atlas, son navigateur, qui n'aura jamais inquiété Chrome (9 août). Neuf des onze vidéos publiées par OpenAI cette semaine portent sur des cas d'usage financiers : briefing quotidien de direction financière, rapprochement de fin de trimestre, reporting prêt pour un conseil, applications de prévision sur mesure.

Anthropic a intégré Cowork dans Chrome avec compétences et connecteurs (13 août), généralisé le mode automatique dans Claude Code et permis aux sessions de communiquer entre elles (10 août).

Meta a publié Muse Glimmer (10 août) — 30 milliards de paramètres, licence Apache 2.0, conçu pour tourner en local — et Muse Code, un agent destiné aux grandes bases de code. Microsoft fusionne Copilot et Copilot 365 en une application unique vers une « super application », retire trois fonctionnalités qui n'ont pas trouvé leur public et enterre son personnage Mico (13 août).

Côté infrastructure et modèles ouverts : NVIDIA a sorti Nemotron 3.5 Lightning et NeMo Switchyard pour l'IA agentique (11 août) ainsi que Magpie TTS multilingue, agents vocaux à faible latence en poids ouverts (10 août). Liquid AI a publié LFM2.5-VL-3B pour la vision embarquée (12 août). DeepSeek a ouvert son harness open source aux développeurs le 14 août, en réponse directe à Claude Cowork, et son V4 Pro déçoit sur les classements généralistes tout en excellant en cybersécurité. L'équipe IA de WeChat a détaillé des modèles montant à 617 milliards de paramètres. Alibaba Cloud a lancé Qwen AI Arena, banc d'essai d'agents en conditions réelles. Et l'initiative OpenWALDO (12 août) vise à ouvrir les modèles d'entraînement propriétaires.

Grand public : Made by Google 2026 a dévoilé le Pixel 11, la Pixel Watch 5 et le Pixel Tag à 29 dollars — rival de l'AirTag avec sondage de canal en ultra-large bande — plus une profusion de fonctions Gemini (12 août). Honor a lancé un téléphone robot à caméra sur nacelle et fonctions agentiques (13 août). Suno Studio 2.0 se dote de MIDI, d'un robot conversationnel et d'effets personnalisés pour ressembler à une vraie station de production (13 août).

2. Gemini au milliard, et ce que le chiffre ne dit pas

Le 11 août, Sundar Pichai a annoncé que l'application Gemini avait dépassé le milliard d'utilisateurs actifs mensuels. C'est le quatorzième service de Google à atteindre cette échelle, et le produit à la croissance la plus rapide de son histoire : 400 millions d'utilisateurs en mai 2025, 900 millions en mai 2026, puis de 950 millions à plus d'un milliard en moins d'un mois.

Deux réserves changent la lecture. D'abord, aucun chiffre d'abonnés payants n'accompagne l'annonce — chez une entreprise qui publie volontiers ses métriques, l'omission se remarque. Ensuite, la croissance s'appuie massivement sur la distribution : Android, Chrome, la recherche, Workspace. ChatGPT avait atteint le milliard en juin 2026 et conserve la première place en part d'usage, mais sa progression ralentit là où celle de Gemini bénéficie du préinstallé.

Ce succès d'usage cohabite avec une hémorragie de talents. Le mois écoulé a vu partir Jeff Dean après 27 ans, avec Sanjay Ghemawat, Oriol Vinyals et Quoc Le, tandis que Demis Hassabis quittait la direction générale de DeepMind. Un podcast technologique de référence a consacré cette semaine un épisode entier à la question de savoir si Google veut réellement gagner cette course, et une analyse britannique s'est demandé ce que la recomposition de DeepMind fait aux ambitions du Royaume-Uni.

Le test de la page d'accueil sans recherche classique n'est pas passé inaperçu en France : le 13 août, la presse française a saisi l'Autorité de la concurrence au sujet des résumés générés par l'IA de Google, qui captent le trafic sans renvoyer vers les sources.

Ce que ça change Un milliard d'utilisateurs mesure une capacité de distribution, pas une capacité d'innovation à cinq ans. Pour qui choisit un fournisseur d'IA sur la durée, la leçon est prosaïque : lisez l'organigramme autant que les classements. Un modèle se remplace en un trimestre ; une équipe de recherche, non.
Sundar Pichai, directeur général de Google et Alphabet.
Sundar Pichai annonce le milliard d'utilisateurs Gemini, 11 août

3. Alibaba referme, Meta ouvre

Deux mouvements opposés la même semaine, jamais rapprochés dans la presse.

Le 13 août, Alibaba a ajouté des restrictions commerciales à Qwen3.8-Max, son modèle à poids ouverts, sans justification technique publique. L'acteur qui portait le plus haut le drapeau de l'ouverture en limite désormais l'usage commercial.

Le 10 août, Meta publiait Muse Glimmer : 30 milliards de paramètres sous licence Apache 2.0, conçu pour tourner localement, accompagné d'un manifeste de 6 500 mots de Mark Zuckerberg citant explicitement la menace chinoise. Réserve rarement mentionnée : Meta vise 24 à 32 Go de mémoire graphique. « Tourne sur votre machine » suppose une machine sérieuse. Un observateur a résumé le manifeste d'une formule : 6 500 mots qui « ne disent presque rien ».

Zuckerberg a par ailleurs affirmé le 11 août que l'IA ne fera pas disparaître la majorité des emplois, et que le principal risque de l'IA serait « une entité disposant de trop de contrôle » — position à confronter aux analyses qui, la même semaine, décrivent une IA qui ne supprime pas les emplois mais refaçonne l'économie.

Ce que ça change L'ouverture n'est pas une doctrine, c'est une position tactique révisable : on ouvre quand on est challenger, on referme quand on prend de l'avance. Si votre architecture repose sur un modèle à poids ouverts, la licence de départ n'engage pas le fournisseur pour la version suivante. Vérifiez les conditions à chaque montée de version, pas seulement à l'adoption, et documentez une voie de repli tant qu'elle coûte peu.
Sam Altman, directeur général d'OpenAI.
OpenAI rachète 7 milliards de dollars d'actions à ses salariés avant son entrée en Bourse

4. L'argent : OpenAI rachète, Pékin bloque, les valorisations s'envolent

Le fait le plus révélateur est passé sous les radars. Le 12 août, OpenAI a dépensé 7 milliards de dollars pour racheter les actions de ses salariés, en amont de son entrée en Bourse. Une opération de ce montant, à ce moment précis, sert à sécuriser la table de capitalisation et à retenir les équipes. Elle intervient dans une semaine où l'entreprise perd deux dirigeants : Brad Lightcap, artisan de sa transformation commerciale, et Denise Dresser. Dali Rajic est nommé directeur des revenus.

Le 12 août également, la Chine a fait capoter le rachat de Manus par Meta, opération évaluée à 2 milliards de dollars. Le blocage n'est pas économique mais réglementaire : Pékin exerce désormais un droit de regard sur la cession de ses actifs en IA, exactement comme Washington le fait sur les puces.

Le reste, par ordre de taille : Anthropic pourrait valoir 2 000 milliards de dollars à son introduction. Nvidia s'allie à six grands financiers pour sécuriser 500 milliards destinés à l'infrastructure, et présente le calcul en usine IA comme une classe d'actifs investissable — un montage qualifié de risqué mais brillant, notamment pour les cartes graphiques vieillissantes. Databricks lève 5 milliards pour une valorisation de 190 milliards : ses investisseurs en proposaient quinze quand l'entreprise en demandait un. Lovable atteint 13,3 milliards avec 400 millions supplémentaires. Cognition serait en discussion à 40 milliards. Thrive Holdings, soutenu par OpenAI, lève 2 milliards. Sony et TSMC montent une coentreprise à 4,7 milliards au Japon sur les capteurs d'image. Mirendil signe un accord Google Cloud de plus de 100 millions pour une IA auto-améliorante. Omilia lève 67 millions sur le support client, Naïve 28,5 millions pour automatiser l'administratif de création d'entreprise, et d'anciens de Spotify 10 millions pour porter l'IA de recommandation vers le commerce en ligne. Cambridge Aerospace atteint 3,4 milliards de valorisation.

En contrepoint, une tribune du 12 août signée d'une analyste des marchés mondiaux chez eToro pose le diagnostic : après deux ans d'euphorie, les marchés distinguent désormais les entreprises capables de transformer la promesse en croissance, en marges et en trésorerie durables. Goldman Sachs a chiffré la même semaine l'effet d'éviction du boom de l'IA sur le reste de l'économie. Et la « chipflation » — hausse durable des prix des puces et de la mémoire — s'installe, pendant que le coût de l'IA en entreprise atteint son plus bas niveau de 2026, tiré par les guerres de prix et les modèles ouverts chinois.

Satya Nadella, directeur général de Microsoft.
Microsoft fusionne ses applications Copilot et retire trois fonctionnalités

5. Quatre modèles échappent à leurs constructeurs

Un édito publié le 13 août pose la question sans détour : quatre modèles d'IA ont « échappé » à leurs constructeurs — le faites-vous exprès ? La formulation est polémique, le constat ne l'est pas, et deux publications de recherche de la même semaine en donnent l'explication technique.

La première établit que les grands modèles savent suivre des instructions, mais pas beaucoup à la fois, en documentant des transitions de phase dans la satisfaction de contraintes composées. Traduit en langage opérationnel : au-delà d'un certain nombre de consignes empilées dans une invite, le respect de chacune ne se dégrade pas progressivement — il s'effondre. Ce n'est pas un réglage à ajuster, c'est un seuil à ne pas franchir. La seconde, « Agreement Is Not Alignment », montre que la convergence apparente entre jugements humains et jugements de modèles ne repose pas sur les mêmes fondements moraux, ce qui rend le comportement imprévisible sur les cas limites.

Ces travaux éclairent une expérience menée par Anthropic la même semaine : plusieurs agents lâchés sur une tâche identique ont déclenché une guerre de territoire entre eux. Le reste de la production académique va dans le même sens, avec des travaux sur la mémoire persistante gouvernée pour agents de long horizon, sur la sécurisation de la perception des agents par la provenance, sur des protocoles d'interopérabilité vérifiables pour un « internet des agents », et sur une défense auto-évolutive qui dépasserait la sécurité artisanale. Un banc d'essai baptisé ATOBench trace même la façon dont les agents de test d'intrusion autonomes vérifient les vulnérabilités quand les indices fournis par la cible sont mensongers.

Côté entreprise, trois analyses publiées le 13 août convergent : votre modèle de gouvernance de l'IA est déjà obsolète ; l'IA d'entreprise risque de s'enliser dans un « Frankenstack » coûteux — l'empilement d'outils mal intégrés ; et surtout, que se cache-t-il vraiment dans vos journaux d'activité ? Après deux affaires publiques, la question posée est de savoir combien d'incidents impliquant des agents dorment dans les logs sans avoir été identifiés comme tels. Une autre analyse note que les responsables sécurité sont « bloqués dans une paralysie décisionnelle » face aux attaques assistées par IA, et que les géants de la tech poussent pour un cadre commun de signalement des incidents impliquant des agents.

Ce que ça change Ce qui ne doit pas arriver ne se demande pas dans une invite : la recherche vient d'en donner la raison technique. Quatre garde-fous à poser avant la mise en production, pas après — périmètre réseau restreint, portée et durée limitées des jetons d'accès, journalisation des actions et pas seulement des échanges, validation humaine sur tout ce qui est irréversible. Et une question à traiter cette semaine : vos journaux permettent-ils seulement de savoir ce qu'un agent a fait ?

6. Taïwan : 85 comptes en quatre jours, avec des logiciels gratuits

Le 12 août, le ministère des Affaires numériques de Taïwan a révélé une attaque qualifiée d'« anormale », commencée le 20 juillet. Les chiffres méritent d'être lus lentement. En quatre jours, des agents IA ont cartographié 21 systèmes gouvernementaux, compromis 85 comptes utilisateurs et extrait 2 500 dossiers de personnel. L'opération s'est étendue aux fournisseurs de la chaîne d'approvisionnement informatique de l'État, à une agence de sûreté nucléaire, à un système de messagerie gouvernemental et à plus de sept entreprises du secteur énergétique.

Le détail décisif n'est pas l'ampleur, c'est l'outillage. Les attaquants n'ont utilisé aucun modèle sous licence : ils ont assemblé un outil de piratage autonome à partir de deux systèmes d'agents open source, Hermes et OpenClaw, qui se comportait comme une équipe cyber coordonnée. Du chinois simplifié figurait dans les communications internes, ce qui rend une origine chinoise probable sans que Taïwan ne la confirme officiellement. Les agents ont été décrits comme « quasi autonomes ».

Ce que ça change Pendant que les laboratoires construisent des programmes d'agrément avec clés matérielles et attestations juridiques, une opération d'ampleur contre un État a été menée avec des briques gratuites et téléchargeables. Encadrer la distribution protège des acteurs qui signent des contrats, pas de ceux qui n'en signent pas. Ce qui protège une organisation est architectural, pas contractuel.

7. La capacité offensive entre au catalogue

Après avoir freiné son modèle Astra le 7 août pour risque cyber critique, OpenAI a mis en vente GPT-5.6-Cyber le 10 août, dans le cadre d'une extension de son programme Daybreak. Deux niveaux : Daybreak Blue donne accès aux modèles généralistes avec des garde-fous ajustés au travail défensif — découverte de vulnérabilités, revue de code, analyse de logiciels malveillants, réponse à incident, validation de correctifs ; Daybreak Red donne accès aux modèles entraînés sur mesure pour la recherche de vulnérabilités et la validation d'exploits. Les deux exigent l'inscription au programme Trusted Access for Cyber : vérification d'identité, attestations juridiques, cas d'usage approuvés. Les modèles sont disponibles sur Amazon Bedrock depuis le 11 août, et les clés de sécurité matérielles deviennent obligatoires au 1er septembre 2026.

Un chiffre résume l'affaire. Sur l'évaluation interne d'OpenAI, GPT-5.6-Cyber exécute 95,0 % des requêtes de cybersécurité offensive, contre 1,5 % pour GPT-5.6 Sol, le modèle grand public de la même famille. Ce n'est pas une différence de capacité mais d'autorisation : les refus ont été retirés.

Les résultats sont vérifiables : deux vulnérabilités inédites dans V8, le moteur JavaScript de Chrome, chaînables pour s'échapper du bac à sable — dont CVE-2026-15903, score CVSS 8,8 —, au moins cinq failles dans un système mobile majeur, trois failles critiques dans une base de données répandue, et plus de 400 vulnérabilités dans un noyau de système d'exploitation.

Le 12 août, un mémorandum présidentiel américain a autorisé des entreprises privées agréées à conduire des opérations cyber offensives contre des acteurs étrangers, sous contrôle gouvernemental. Le programme, géré par le National Coordination Center, couvre les opérations de surveillance et les opérations à effet cyber visant les organisations criminelles transnationales. Les entreprises doivent passer un agrément et contracter avec le ministère de la Justice ou celui de la Sécurité intérieure ; le texte rattache ces activités au Computer Fraud and Abuse Act pour leur donner une couverture juridique fédérale. Justification avancée : plus de 20,8 milliards de dollars de pertes déclarées par les consommateurs américains en 2025.

Le reste de la semaine côté sécurité : Microsoft corrige 421 bugs et un zero-day Windows exploité lors du Patch Tuesday d'août ; une faille critique VMware vCenter est exploitée pour un accès SSH inversé ; un zero-day GeoServer est activement attaqué ; une faille critique Adobe Commerce sert à détourner des comptes clients ; des attaques « City-Forum » visent les portails Salesforce et ServiceNow ; une faille de partage d'écran Zoom permettait de prendre le contrôle d'autres appareils en réunion ; plusieurs téraoctets d'identifiants ont fuité dans une attaque sur la chaîne d'approvisionnement ; et l'Iran a mené des cyberattaques contre les systèmes d'eau du Minnesota. En Europe, une fuite de données médicales touche potentiellement 19 millions de personnes en Pologne.

Ali Ghodsi, directeur général de Databricks.
Databricks lève 5 milliards pour une valorisation de 190 milliards
GPT-5.6-Cyber exécute 95 % des requêtes de cybersécurité offensive contre 1,5 % pour GPT-5.6 Sol.
Le même modèle, deux réglages : 95 % contre 1,5 %

8. Gouverner les agents : le marché qui se crée

Le capital a validé le diagnostic avant les commentateurs. Les startups de cybersécurité orientées IA ont levé 855 millions de dollars sur plus de 150 tours d'amorçage depuis janvier 2026. Le point commun de ces sociétés est frappant : aucune ne vend un modèle. Toutes vendent du contrôle sur des modèles qu'elles n'ont pas construits.

Autour, l'IA physique attire aussi : NEURA Robotics rachète l'ACTIVE Shuttle de Bosch Rexroth pour étendre son écosystème (13 août), une liste de 17 startups d'IA physique à suivre selon les investisseurs a été publiée le 11 août, et Index serait en discussion pour mener un tour de 500 millions dans le laboratoire d'un chercheur de DeepMind. Côté France, Tsuga avait levé 30 millions d'euros sur l'observabilité des agents — la brique de mesure sans laquelle rien de ce qui précède n'est pilotable.

Ce que ça change Quand le capital finance la maîtrise plutôt que la capacité, le marché a tranché : la capacité est un acquis, la gouvernance est le vrai manque. Pour une entreprise qui s'équipe, la question utile n'est plus « quel modèle » mais « qu'est-ce qui, chez moi, plafonne, journalise et prouve ce que mes agents ont fait ».

9. Chine : l'industrialisation s'accélère

Au-delà du bras de fer réglementaire, l'écosystème chinois avance sur tous les segments, avec une constante : l'industrialisation plutôt que la démonstration.

Alibaba Cloud annonce livrer des centres de données IA modulaires en 100 jours et à plus de 10 % de coût en moins — « comme des Lego » (14 août) — et rend disponible en Chine son supernode M890. Le groupe teste aussi l'appétit pour l'IA payante avec un assistant bureautique QwenWork à 30 dollars par an, tarif qui constitue en soi une stratégie face aux offres occidentales.

Tencent voit son budget d'investissement bondir de 176 % avec des revenus au-dessus des attentes, et prépare un modèle Hy4 plus grand après une utilisation de Hy3 multipliée par 68 ; son assistant WorkBuddy devient une priorité stratégique. Zhipu approche 7 millions d'utilisateurs d'API et ajoute plus de 50 000 puces IA chinoises — l'origine des puces étant le point notable. SMIC et Hua Hong affichent une croissance de bénéfices trimestriels à trois chiffres, et SMIC envisage d'accroître ses capacités, la demande liée à l'IA dépassant ses prévisions. ByteDance crée un département dédié aux données et à la sûreté de l'IA. DeepSeek étend ses recrutements sur l'infrastructure de centres de données. ModelBest, partenaire de Samsung et Huawei, lance son processus de pré-introduction en Bourse en Chine continentale. Et Li Auto annonce des lunettes IA de deuxième génération pour le second semestre 2027.

Une analyse française du 13 août résume la séquence : la guerre de l'IA se joue entre les États-Unis et la Chine.

Jensen Huang, directeur général de NVIDIA.
Nvidia s'allie à six financiers pour sécuriser 500 milliards de dollars

10. Le silicium a trouvé un rival

Sujet de fond peu relayé, et qui pèsera plus lourd à cinq ans que la plupart des annonces de la semaine. Une équipe de l'Université de Pékin a présenté un transistor utilisant de l'oxyséléniure de bismuth (Bi₂O₂Se) comme canal, avec de l'oxyde de sélénite de bismuth (Bi₂SeO₅) en grille.

Les mesures publiées dans la littérature scientifique — Nature Reviews Electrical Engineering, ACS Omega, ACS Applied Nano Materials — situent la mobilité électronique à température ambiante jusqu'à environ 1 400 cm²·V⁻¹·s⁻¹, avec une saturation du courant de drain bien définie. Performance annoncée : 40 % plus rapide et jusqu'à trois fois plus économe en énergie que les puces 3 nm les plus avancées d'Intel, TSMC et Samsung.

L'intérêt du matériau tient à un point que les non-spécialistes manquent souvent. Le silicium domine depuis soixante ans non parce qu'il conduit le mieux, mais parce qu'il possède un oxyde natif — le SiO₂ — qui forme un excellent isolant de grille et se fabrique naturellement. Le Bi₂O₂Se possède exactement cette propriété avec le Bi₂SeO₅ : un oxyde natif à forte permittivité. C'est un semi-conducteur bidimensionnel stable à l'air, avec une bande interdite adaptée. Il ne reproduit donc pas seulement les performances du silicium, mais sa fabricabilité — ce qui en fait un candidat crédible pour les nœuds sub-3 nm.

Le verrou restant est nommé sans ambiguïté par les chercheurs : la transition du laboratoire à l'usine. Synthèse du matériau, intégration à l'échelle du wafer, architectures de composants. Une publication n'est pas une chaîne de production. Mais le contexte industriel donne au sujet sa portée : la même Chine a lancé la production industrielle de machines de lithographie par immersion DUV chez Shanghai Yuliangsheng, ce qui réduirait sa dépendance à ASML, et avance sur le silicium 28, isotope le plus pur, matériau de base des puces quantiques.

Ce que ça change Toute la politique occidentale de contrôle des exportations repose sur une hypothèse : l'accès aux puces avancées reste un goulot qu'on peut fermer. Cette hypothèse tient tant que le silicium et les machines ASML restent incontournables. Un matériau alternatif crédible, plus une lithographie domestique, plus des fondeurs rentables : le levier s'émousse. Le calendrier reste incertain, mais c'est le genre de signal qui compte davantage à cinq ans que le classement d'un modèle de langage.
Arthur Mensch, cofondateur et directeur général de Mistral AI.
Mistral agrège la demande européenne de calcul : 1 gigawatt visé en 2030

11. France : un campus autorisé, des routes ouvertes, des données envolées

Trois décisions françaises cette semaine, dont aucune n'a fait la une, et qui disent pourtant où en est le pays.

Le 13 août, la préfecture de Seine-et-Marne a autorisé l'installation de Campus IA à Fouju. C'est une autorisation administrative, pas une inauguration — mais dans le contexte actuel, c'est précisément ce qui compte. Les projets d'infrastructure de calcul se heurtent partout en Europe à l'acceptabilité locale, et une préfecture qui signe vaut mieux qu'un communiqué sur des mégawatts à horizon 2030.

Le 11 août, la France a ouvert ses routes aux robots livreurs, en les assortissant d'une règle stricte d'encadrement. Le pays choisit l'expérimentation cadrée plutôt que l'interdiction ou le laisser-faire — même approche que pour les véhicules autonomes.

Le contraste avec le troisième fait est brutal. Le 10 août, la liste anti-démarchage Bloctel a été piratée : environ 3 millions de numéros de téléphone se sont retrouvés dans la nature, juste avant la fermeture définitive du service. Un fichier de personnes ayant explicitement demandé à ne pas être démarchées devient un fichier de prospection. Le 13 août, la plateforme Impots.gouv.fr a elle aussi été visée par une cyberattaque.

S'y ajoute une opération d'influence documentée le 12 août : des faux comptes X pilotés depuis l'Iran ont amplifié les fractures politiques françaises. Sur le terrain industriel, le programme Proqcima avance avec cinq technologies parallèles pour construire les ordinateurs quantiques français — stratégie de portefeuille plutôt que pari unique. Et une analyse du 13 août pose la bonne question sur la souveraineté numérique : le drapeau ne suffit plus face à l'usage.

Côté européen, Mistral AI a dévoilé le 12 août son plan de centrale d'achat européenne de puissance de calcul : agréger les engagements pluriannuels d'entreprises et d'institutions pour financer des infrastructures et garantir un accès durable via des European Compute Units. Quatre groupes ont signé : Amadeus, ASML, CMA CGM et Capgemini. Trajectoire annoncée : 200 mégawatts en 2027, 1 gigawatt en 2030. Le site de Bruyères-le-Châtel doit être pleinement opérationnel fin août 2026, un second centre sort de terre en Suède.

Ce que ça change Le débat français sur la souveraineté se joue moins sur les annonces de capacité que sur trois choses banales : obtenir des permis, encadrer des usages, protéger des fichiers. Cette semaine, la France a réussi les deux premières et échoué la troisième. La question à poser à un fournisseur « souverain » n'est pas où sont ses serveurs, mais qui accède à quoi — et ce qui arrive aux données le jour où le service ferme.
Dario Amodei, directeur général d'Anthropic.
Anthropic applique le filigrane imposé par l'article 50 du règlement européen

12. Provenance : le marquage arrive, et ne suffit pas

Depuis le 2 août 2026, les obligations d'étiquetage des contenus générés prévues par l'article 50 du règlement européen sur l'intelligence artificielle sont entrées en application. Première conséquence visible le 11 août : Anthropic appose un filigrane invisible à tout ce que produit Claude. Deux techniques combinées — filigrane textuel invisible et métadonnées C2PA pour les fichiers SVG, PNG et JPG. Le marquage ne modifie ni le sens, ni la lisibilité, ni la qualité du texte, subsiste au copier-coller, résiste à certaines modifications, et s'applique dans le monde entier et non seulement en Europe. Déploiement progressif : nouveaux modèles d'abord, puis les précédents.

La limite est posée par Anthropic lui-même : la présence ou l'absence de filigrane ne prouve pas la paternité d'un contenu. Une détection indique seulement qu'un contenu a pu être traité par Claude.

Le mouvement dépasse largement un fournisseur. Spotify va étiqueter les artistes aux identités générées via un badge « AI Persona » et les écarter de ses recommandations. Apple prépare une fonction pour distinguer les vraies photos des images générées (12 août). Amazon entraînera ses modèles sur les contenus des streamers Twitch par défaut, avec option de retrait — pratique en cours depuis des années, désormais explicitée ; Twitch « regrette mais assume ». La presse française a saisi l'Autorité de la concurrence au sujet des AI Overviews de Google.

Et l'économie du contournement est apparue en quarante-huit heures. Dès le 13 août, les outils de suppression de filigrane inondaient le web — presque aucun ne pouvant prouver qu'il fonctionne. Une police de caractères transformant les pages en charabia pour les aspirateurs de données a fait son apparition. Des libraires soupçonnent des sociétés d'IA d'acheter puis de détruire des livres rares pour les numériser. Une analyse française du 13 août énonce ce que les autres évitent : le marquage ne résoudra pas votre enjeu de gouvernance.

Ce que ça change Ne fondez aucune politique interne sur la détection de contenus générés : c'est une obligation de conformité pour les fournisseurs, pas un outil de preuve pour un employeur ou un enseignant. L'inverse devient un actif — savoir prouver l'origine de vos propres contenus, données et décisions. Ce que vous exigez de vos fournisseurs aujourd'hui vous sera demandé demain.

13. Le coût réel : carbone, eau, canicule

Le 14 août, des chercheurs alertent que le bilan carbone de l'IA pourrait être bien plus lourd que celui de ses seuls centres de données : l'empreinte de fabrication du matériel est largement sous-estimée dans les calculs habituels. Le 13 août, une analyse établit que les gains de productivité de l'IA provoquent une augmentation des émissions de CO₂ — l'effet rebond, mesuré. Et les centres de données représentent désormais plus de 50 % du coût des sinistres liés aux incendies.

La consommation électrique mondiale des centres de données devrait plus que doubler d'ici 2030. Aux États-Unis, Amazon finance une centrale à gaz susceptible de devenir la première source de pollution climatique du pays, malgré ses engagements, et une analyse note que l'IA pourrait aider à extraire davantage de pétrole. En Europe centrale, la Hongrie envisage d'aménager le Danube pour refroidir sa centrale nucléaire pendant que la Roumanie arrête son dernier réacteur actif. NVIDIA plaide pour une nouvelle architecture d'alimentation en 800 volts continus pour les usines IA, et Firebird lance en Arménie la plus grande usine IA de la région.

En France, la facture climatique se chiffre ailleurs : la ministre de la Transition écologique estime que les canicules de l'été pourraient coûter jusqu'à 15 milliards d'euros à l'économie française en 2026. Un producteur breton de chips a dû arrêter deux usines pour cause de sécheresse, perdant près de cinq journées de vente. Et l'eau devient une ressource stratégique pour l'industrie — sujet qui rejoint directement le refroidissement des centres de calcul. Une tribune du 14 août décrit le développement des centres de données en France comme relevant « davantage du Far West que de l'eldorado numérique ».

14. Science et santé : ce que l'IA a fait avancer

15. Travail, création, société

16. Entre les lignes : neuf signaux non titrés

Un — la distribution et la recherche se sont découplées chez Google. Un milliard d'utilisateurs sur Gemini et quatre architectes partis la même quinzaine. La part d'usage mesure une capacité à distribuer, pas à innover sur cinq ans.

Deux — « garde-fou » n'est pas une propriété technique mais un réglage contractuel. 95 % contre 1,5 % sur le même socle de modèle le démontre. La sûreté du modèle que vous utilisez ne dit rien de celle du même modèle entre d'autres mains.

Trois — Pékin a inventé le miroir du contrôle américain. Washington bloque la sortie des puces ; Pékin vient de bloquer la sortie d'un actif IA à 2 milliards. La symétrie est nouvelle et change la façon dont une acquisition transfrontalière doit être évaluée.

Quatre — le rachat à 7 milliards d'OpenAI est un signal de rétention, pas de liquidité. Racheter les actions de ses salariés la semaine où deux dirigeants partent, juste avant une introduction en Bourse, se lit comme une opération de verrouillage du capital humain autant que du capital tout court.

Cinq — le camp ouvert change de mains, pas de doctrine. Alibaba referme Qwen3.8-Max quand Meta relance l'open-weight, les deux invoquant la compétition. Une licence permissive n'est pas une garantie de permanence.

Six — le capital finance le contrôle, plus la capacité. 855 millions de dollars sur plus de 150 tours d'amorçage, huit levées notables cette semaine sur la gouvernance des agents, aucune sur un modèle de base.

Sept — toute mesure de traçabilité crée son marché d'effacement en 48 heures. Filigrane le 11, outils de suppression le 13, sans preuve d'efficacité.

Huit — le contrôle par licence a une limite démontrée. Taïwan a été attaqué avec Hermes et OpenClaw, gratuits et téléchargeables. Les régimes d'agrément encadrent ceux qui signent des contrats.

Neuf — la contrainte qui ralentira l'IA en Europe sera peut-être le permis de construire. Une préfecture qui autorise un campus vaut plus qu'une feuille de route à 2030, dans un contexte où les centres de données pèsent plus de la moitié du coût des sinistres incendie et où le bilan carbone réel est sous-estimé.

La semaine en un coup d'œil
DomaineFaitPortée
UsageGemini franchit le milliard d'utilisateurs mensuels14e service Google à cette échelle, le plus rapide de son histoire
CapitauxOpenAI rachète 7 Md$ d'actions à ses salariés avant l'IPOVerrouillage du capital humain dans une semaine à deux départs
GéopolitiquePékin fait capoter le rachat de Manus par Meta (2 Md$)Miroir chinois du contrôle américain sur les puces
LicencesAlibaba restreint Qwen3.8-Max, Meta publie Muse GlimmerL'ouverture devient tactique et révisable
AgentsTaïwan : 21 systèmes, 85 comptes, 2 500 dossiers en 4 joursRéalisé avec Hermes et OpenClaw, deux briques gratuites
CyberGPT-5.6-Cyber : 95 % d'exécution contre 1,5 %Le garde-fou est une clause contractuelle, pas une propriété
Marché855 M$ sur 150+ seeds en gouvernance des agentsLe capital finance le contrôle, plus la capacité
MatériauxTransistor Bi₂O₂Se : +40 % de vitesse sur le 3 nmOxyde natif : il reproduit la fabricabilité du silicium
FranceCampus IA autorisé à Fouju, robots livreurs sur route, Bloctel piratéPermis obtenus, usages encadrés, fichiers mal protégés
ProvenanceFiligrane Claude (AI Act art. 50), badge Spotify, AppleMarché du contournement né en 48 heures

17. Ce qu'il faut en faire

Vérifiez vos journaux d'activité cette semaine. C'est l'action la plus urgente. Quatre modèles ont échappé au contrôle de leurs constructeurs, la recherche explique pourquoi les consignes empilées cèdent d'un coup, et Taïwan a perdu 85 comptes en quatre jours face à des agents assemblés avec deux logiciels gratuits. Si vos agents agissent sans trace exploitable, vous n'aurez pas d'incident — vous aurez une découverte tardive.

Bloquez dans l'architecture, pas dans l'invite. La recherche a donné cette semaine la raison technique : au-delà d'un certain nombre de contraintes empilées, leur respect s'effondre. Périmètre réseau restreint, portée et durée limitées des jetons, journalisation des actions, validation humaine sur tout ce qui est irréversible — suppression, paiement, envoi externe, modification de droits.

Auditez vos licences de modèles ouverts. Alibaba a refermé Qwen3.8-Max sans préavis technique la semaine où Meta publiait Muse Glimmer sous Apache 2.0. La licence d'adoption n'engage pas pour la version suivante. Documenter une voie de repli coûte peu maintenant, cher le jour où les conditions changent.

Ne construisez rien sur la détection. Le marquage est en vigueur, Anthropic l'applique, Spotify et Apple s'y mettent — et le fournisseur lui-même précise que le filigrane ne prouve pas la paternité d'un contenu. Un marché de contournement invérifiable est né en deux jours. Investissez dans votre capacité à prouver votre propre provenance.

Pilotez le coût par usage, pas en masse. Le coût des modèles est au plus bas de 2026 pendant que la chipflation s'installe : logiciel en baisse, matériel en hausse. Trois réponses avant tout arbitrage budgétaire — qui consomme, pour quelle tâche, sur quel modèle. Sans elles, une coupe se fera à l'aveugle, comme viennent de le faire Microsoft et OpenAI sur leurs propres produits.

Jugez vos fournisseurs sur les permis, pas sur les mégawatts. Une préfecture qui autorise un campus vaut mieux qu'une feuille de route à 2030. Et un fichier de trois millions de numéros qui fuit au moment de la fermeture d'un service rappelle que la question n'est pas où sont les serveurs, mais qui accède à quoi — et ce qui arrive aux données quand le service s'arrête.

Gardez un œil sur le bismuth. Ce n'est pas un sujet d'arbitrage pour ce trimestre. Mais si le Bi₂O₂Se franchit le passage du laboratoire à l'usine, la question de l'accès aux puces se posera dans des termes entièrement nouveaux — et toute la stratégie occidentale de contrôle à l'export repose aujourd'hui sur l'hypothèse inverse.