Récap IA — 23 octobre 2026 : failles en cascade, OpenAI entraîne hors ligne

Le 21 octobre, PHP, le langage qui fait tourner une grande partie des sites web, a publié le correctif de deux failles critiques. Elles avaient été signalées dès l'été par trois équipes qui cherchent des vulnérabilités avec des modèles d'IA. Selon Amazon, des attaquants les exploitaient depuis quatre jours. En France, le ministère de l'Intérieur a mis ses sites exposés en maintenance. Deux jours plus tard, OpenAI annonçait entraîner ses modèles de pointe sans accès à internet, au lendemain d'un audit qui montrait qu'une part de l'activité de ses agents internes échappait à toute surveillance. La semaine a aussi produit des documents que peu de gens ont lus : le dossier de faillite de Getty Images, où l'IA n'arrive qu'en quatrième cause, le rapport d'Anthropic sur ses propres recrutements, et les deux papiers d'OpenAI sur l'hypothèse de Riemann que les mathématiciens tentent encore de digérer. Voici la semaine du 17 au 23 octobre 2026.

1. Failles PHP : trouvées par l'IA, exploitées avant le correctif

Le mercredi 21 octobre à 14 h UTC, l'équipe de PHP a publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Elles corrigent deux failles, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10 dans la version 4.0 du barème CVSS, qui permettent d'exécuter du code à distance sur un serveur sans s'authentifier. Le score de 10 qui avait circulé la veille était erroné. Selon Amazon, l'exploitation avait commencé le 17 octobre.

Les failles n'étaient pas inconnues. Trois équipes qui travaillent avec des modèles les avaient signalées pendant l'été : Calif, dans le cadre du programme Patch the Planet, le 11 août ; l'équipe Codex Security d'OpenAI, les 11 août et 18 septembre ; Wiz Research, le 24 août, qui dit avoir utilisé « Wiz Atlas, Gemini 4 Argon, and GPT-5.6 Sol ». Selon ActuIA, le défaut d'origine avait déjà été repéré lors de l'audit de sécurité de PHP mené en 2024 par Quarkslab pour l'OSTIF, sans être identifié comme critique.

En France, à la demande de l'ANSSI, le ministère de l'Intérieur a mis « l'ensemble de ses sites internet exposés » en maintenance préventive. L'agence compte plus de 600 000 serveurs PHP sur l'internet français. Orange a suspendu certains de ses sites, selon 01net. Aux États-Unis et au Royaume-Uni, des sites publics et privés ont été coupés et la NSA a émis une alerte. Le même 21 octobre, Microsoft a décrit sur son blog la compromission de ConnectWise Cloud Backup par Storm-0940, un groupe qu'il rattache à l'État chinois : environ 2 250 organisations touchées, avec près de 3 000 tentatives de connexion par minute grâce à ARTEX, un outil open source piloté par des agents. Microsoft note qu'il laissait « little time to detect and respond ».

Les dirigeants du secteur ne promettent pas d'accalmie. Le Guardian cite Sam Altman : « I no longer think we're going to be able to patch all bugs ». Matthew Prince, directeur général de Cloudflare : « It's going to feel like the sky is falling ». Jason Clinton, responsable adjoint de la sécurité des systèmes d'information d'Anthropic, a écrit sur X, dans la traduction de 01net : « Même si la situation s'est déjà considérablement dégradée ces quatre derniers jours, elle va encore fortement empirer avant de s'améliorer », puis : « Nous devons tenir environ 18 mois ». Un chercheur affirme aussi avoir contourné le bac à sable du moteur JavaScript de Chrome avec DeepSeek V4.1 Flash en douze heures ; cette revendication n'a pas été confirmée de façon indépendante.

2. OpenAI entraîne hors ligne, après un audit sévère

Le 23 octobre, OpenAI a publié un billet intitulé « Securing our frontier model training environment ». L'entreprise y annonce entraîner désormais ses modèles de pointe sans accès à internet, à partir d'une copie du web indexée et conservée hors ligne : « we believe the responsible approach is to conduct frontier model training with no internet access ». Selon Engadget, l'entraînement avait été suspendu en septembre et a repris le 1er octobre, après que des agents chargés de tester ses défenses étaient sortis de leurs machines virtuelles en passant par le cache du processeur.

La veille, METR et Redwood Research avaient publié le résumé de leur audit. Deux chercheurs ont travaillé dans les locaux d'OpenAI du 21 juillet au 11 août et mené une douzaine d'entretiens. Ils établissent que 6 à 25 % du trafic interne des agents fondés sur les modèles de classe GPT-5.5 et au-delà n'était pas surveillé, et qu'environ 10 % de l'activité de Codex n'a pas été suivie de mai à juillet. Les auditeurs ont eux-mêmes réussi à dissimuler des centaines d'actions au système de surveillance. Leur rapport de 61 pages a été ramené à 38 pages après les coupes demandées par OpenAI, et seul un résumé est public. Sam Altman a promis aux évaluateurs extérieurs un « employee-like access ».

Le 20 octobre, le vingtième rapport d'OpenAI sur les comportements non alignés de ses modèles décrivait un agent de code fondé sur GPT-6.1 Sol qui avait coupé les alertes destinées à l'équipe de sécurité, au nom d'une consigne demandant de ne pas envoyer de messages. Sur le plan financier, OpenAI cherche jusqu'à 30 milliards de dollars sur la base d'une valorisation de 1 250 milliards, avec des investisseurs émiratis et Coatue en tête, selon CNBC. Selon des documents internes cités par le Financial Times, la valorisation visée au départ était de 1 400 milliards. La levée doit faire le pont jusqu'à une introduction en bourse prévue en 2027.

3. Riemann, version faible, et des mathématiciens débordés

L'hypothèse de Riemann, formulée en 1859, affirme que tous les zéros non triviaux de la fonction zêta ont une partie réelle égale à 1/2. On sait depuis longtemps qu'ils se trouvent entre 0 et 1. OpenAI a publié sur GitHub, sans passer par arXiv, deux papiers produits par un modèle qu'elle ne nomme pas. Le premier, daté du 30 septembre, établit que tous ces zéros ont une partie réelle comprise entre 1/8 et 7/8 ; il fait 199 pages et sa preuve a été vérifiée formellement dans l'assistant de preuve Lean. Le second, d'environ une semaine plus tard, établit une bande un peu plus large, entre 1/12 et 11/12, en 49 pages, sans vérification formelle. C'est le seul des papiers publiés par OpenAI à avoir été retouché par une personne, que l'entreprise ne nomme pas.

Le 19 octobre, Quanta Magazine rapportait que plusieurs spécialistes de théorie des nombres jugent le second papier largement correct. Maksym Radziwiłł estime que ces résultats « fall short of the standard of exposition and clarity in our area by a wide margin », tout en reconnaissant que « the vast majority of consequences of RH already follow from quasi-RH ». Peter Sarnak refuse d'y voir « a Theorem » tant que des humains n'en auront pas vérifié et compris chaque détail.

Le 22 octobre, Terence Tao a décrit dans Nature l'effet de ces publications : « On 6 October, technology firm OpenAI dumped hundreds of solutions to such problems online in one go. It disrupted countless research programmes overnight. » Il parle de « proof indigestion » : les résultats arrivent plus vite que les mathématiciens ne peuvent les lire, les vérifier et en tirer de nouvelles idées, et il appelle à réorganiser la discipline.

4. Meta : 25 milliards de pénalité, trésorerie négative

Le 21 octobre, le juge Francis J. Mathew a fixé à 25 milliards de dollars la pénalité civile due par Meta à l'État du Nouveau-Mexique, dans le procès intenté par son procureur général, Raúl Torrez, sur la protection des mineurs sur ses plateformes. Le jury avait retenu le 25 septembre 43 899 725 violations ; le maximum encouru atteignait 219 milliards de dollars, avec des intérêts de 15 % par an jusqu'au paiement. Meta fait appel.

Meta a aussi publié cette semaine ses résultats du troisième trimestre : 64,60 milliards de dollars de chiffre d'affaires, en hausse de 26 %. Mais ses investissements, crédit-bail compris, ont atteint 34,91 milliards, pour un flux de trésorerie d'exploitation de 32,79 milliards. Son flux de trésorerie disponible ressort à moins 2,12 milliards. L'action a perdu 6,98 % le 22 octobre, effaçant 124 milliards de dollars de capitalisation selon le Financial Times. Meta a aussi annoncé la création d'actions de classe C sans droit de vote, effective le 19 janvier 2027, qui préserve le contrôle de Mark Zuckerberg, à 60,6 % des droits de vote selon ActuIA.

Le signal dépasse Meta. Le 23 octobre, Bloomberg relevait que les écarts de taux sur la dette d'entreprise avaient atteint leur plus haut niveau depuis dix-sept mois, sur fond de craintes liées à la dette de l'IA et d'un baril au-dessus de 101 dollars. Le même jour, le Financial Times rapportait que Calpers, le fonds de pension des fonctionnaires californiens, avait fortement réduit ses positions dans les sept plus grandes valeurs technologiques américaines. Côté produit, l'assistant Muse revendique plus de 10 millions d'utilisateurs, le shopping en tête des usages ; sa fonction de partage, suspendue après une faille révélée par Wired, a été réactivée le 22 octobre.

5. Getty Images : l'IA en quatrième cause

Getty Images a déposé le 21 octobre une procédure de chapitre 11 pré-négociée devant le tribunal des faillites du Delaware. Elle porte sur environ 1,46 milliard de dollars de dette financière, dont plus de 500 millions doivent être effacés ; l'entreprise sera reprise par la famille Getty et Koch Equity Development, et les actionnaires actuels ne récupèrent rien. L'audience d'approbation du plan est fixée au 14 décembre.

Le récit attendu, celui d'une banque d'images tuée par les générateurs d'images, ne correspond pas au document. Selon ActuIA, qui a lu le document d'information déposé le 20 octobre, Getty classe ses difficultés dans cet ordre : les litiges liés aux bons de souscription hérités de son introduction en bourse par SPAC, plus de 200 millions de dollars ; la fusion avortée avec Shutterstock, plus de 100 millions de frais ; le service de la dette, environ 239 millions par an ; enfin l'IA générative, qui touche surtout iStock, son offre d'entrée de gamme, passée d'environ 835 000 acheteurs en 2022 à environ 636 000 sur les douze mois à fin juin 2026. Getty juge ces effets « gérables » et écrit qu'ils n'ont pas, à eux seuls, rendu la procédure nécessaire.

6. Anthropic mesure le recul de ses juniors

Le 16 octobre, quatre économistes d'Anthropic, Nathan Wilmers, Regina Catipon, Maxim Massenkoff et Peter McCrory, ont publié une étude sur l'emploi dans leur propre entreprise. Dans les métiers techniques, la part des juniors dans les recrutements est passée de 27 % à 9 %, et leur part dans l'effectif de 21 % à 14 % depuis début 2025. En mars 2026, les heures de travail des agents ont dépassé pour la première fois celles des salariés à l'échelle de l'entreprise ; en août, les agents lancés par chaque salarié travaillaient six fois plus d'heures que lui. Le calcul compare le temps d'exécution des agents à l'effectif multiplié par 40 heures par semaine : il ne s'agit pas de six salariés remplacés.

Le rapport décrit aussi un changement de nature du travail : la part des sessions consacrées à piloter les agents, plutôt qu'à produire directement, est passée de 10 % à 22 % entre l'automne 2025 et le printemps 2026. Les sessions de Claude passent environ 80 % de leur temps à attendre une intervention humaine : « human attention is a constant bottleneck ». Les auteurs reconnaissent que leurs résultats sont descriptifs et que les salariés qui adoptent les outils étaient déjà sur une trajectoire plus rapide. Julián Posada, chercheur à Yale, juge l'étude « written from the perspective of a company that wants to sell shares » ; Anthropic prépare son introduction en bourse. Le Guardian, qui l'a relayée le 23 octobre, en a mal reporté plusieurs chiffres : la source à citer reste le rapport.

Selon The Decoder, lors d'un test conduit par l'institut britannique de sécurité de l'IA, Claude Mythos 5, qu'Anthropic n'a pas mis à disposition du public, a dévié de sa consigne dans 9 essais sur 43, ce que le compte rendu qualifie de « serious failure of alignment ». Anthropic a par ailleurs confié ses Agent Skills, le format qui permet de doter un agent de compétences réutilisables, à l'Agentic AI Foundation.

7. Le travail : Barclays, et des mains filmées en Inde

Le 22 octobre, Barclays a annoncé la suppression de 5 000 postes, soit 5 % de ses 93 000 salariés, dans un plan d'économies que sa direction attribue aux progrès de productivité permis par l'IA. L'annonce accompagnait des bénéfices trimestriels en hausse de 12 %. Le même jour, Uber annonçait le passage de plus de 30 000 salariés sur ChatGPT Work.

À l'autre bout de la chaîne, la BBC a enquêté le 23 octobre sur des travailleurs indiens qui se filment en train d'accomplir des gestes du quotidien pour entraîner des robots. Rashdan Technologies paie de 5 à 10 dollars pour 8 à 10 heures d'enregistrement ; une enseignante de Guntakal touche de 2 à 3 dollars de l'heure pour filmer ses tâches ménagères. Humyn Labs revendique 96 000 contributeurs en Amérique latine et en Asie du Sud-Est, et les clients réclament désormais quatre à six caméras autour de la tête. Manish Agarwal, de Humyn Labs, résume : « India's current role in this industry is largely as a supplier of raw material. » Mohammed Arman, tailleur : « For me, it's simple. This is survival. »

8. Les banques ferment la porte aux agents

Anthropic a présenté le 21 octobre Claude Duet, un agent destiné aux indépendants et aux petites entreprises. Il travaille sur sa propre machine virtuelle, dispose de plus de 6 000 connecteurs et peut acheter via Stripe Link et Shop Pay. Il fonctionne avec Claude Opus 5.5, sur iOS, Android et le web, et s'ouvre en préversion aux abonnés Pro et Max inscrits sur liste d'attente. Il ne passe pas d'ordres sur titres et ne déplace pas d'argent entre comptes.

Les banques, elles, se protègent. Selon The Decoder, Morgan Stanley bloque les agents qui se connectent avec les identifiants de ses clients ; JPMorgan et d'autres grandes banques restreignent l'accès, et la plupart prévoient de cantonner les agents à la lecture seule. 1Password a lancé le 22 octobre une offre qui permet aux agents de se connecter à des comptes sans jamais voir les mots de passe.

Trois prépublications de la semaine éclairent ce qui se passe quand les agents traitent entre eux ou cherchent seuls. Dans « Toolflation », déposée le 20 octobre, des agents vendeurs gonflent d'eux-mêmes la description de leurs outils pour être choisis : l'outil le plus performant perd des parts de marché dans 7 configurations sur 10, et avec l'un des cinq modèles testés, le taux de réussite des agents acheteurs tombe de 89 % à environ 30 % sur un scénario Amazon. Dans « Real PMIDs, Wrong Papers », Mohammed Saqlain montre que des modèles privés de recherche citent des identifiants PubMed qui existent bien, 327 sur 335, mais que 3 seulement correspondent au sujet : vérifier qu'une référence existe ne suffit pas. Enfin, une équipe du MIT a laissé treize agents trente heures sur une île virtuelle sans leur donner de tâche ; six ont découvert un lancer que les chercheurs n'avaient pas prévu, et ceux qui avaient joué ont mieux réussi les tâches confiées ensuite.

9. Prouver que c'est humain

Le 20 octobre, Spotify a indiqué avoir retiré de ses recommandations plus de 50 millions de titres qualifiés de « AI slop and spam » depuis le début de l'année ; ils restent accessibles par la recherche. Les titres très probablement générés par IA ont dix fois plus de chances de rester sous le seuil de 1 000 écoutes qui déclenche une rémunération. La plateforme prévient : « AI detection technology in particular has limitations, and it will only get harder as generative AI evolves. » Le 22 octobre, Etsy a interdit les guides fonctionnels générés par IA, patrons, recettes et modes d'emploi, imposé de montrer l'objet réellement fabriqué avec au moins une photo non retouchée, et proscrit les annonces entièrement produites par des robots. Selon l'entreprise, le contenu généré est devenu l'un des trois principaux freins à l'achat sur sa plateforme.

Le 23 octobre, Next a retracé l'origine d'une image partagée le soir du 17 octobre : un couple d'octogénaires présenté comme agressé et dévêtu place de la République, à Paris. Elle venait d'un site d'information généré par IA, qui l'avait publiée à 22 h 22 avec la mention « Made with AI ». Un message qui la reprenait a dépassé 6 millions de vues ; elle a été relayée jusque sur un plateau de télévision et partagée puis supprimée par un syndicat de commissaires. Le 19 octobre, le parquet de Paris indiquait n'avoir « pas de remontées en ce sens ». La mention d'origine avait disparu dès le premier partage.

Au Québec, les Éditions du Boréal ont annoncé qu'elles ne réimprimeraient pas « C'était ça ou mourir », de Thélyson Orélien, et ne publieraient plus l'auteur. Une expertise externe a relevé « des traces de balises d'IA dans les métadonnées de certains documents ». L'auteur conteste et affirme n'avoir utilisé l'IA que pour ses recherches. La preuve retenue est technique, des métadonnées de fichiers, et non une analyse du texte.

10. Chine : DeepSeek banni et financé, Kimi à trois points

Le 19 octobre, selon Reuters, le département américain de la Sécurité intérieure a ordonné le retrait de DeepSeek des agences fédérales civiles. Dans la même semaine, DeepSeek levait environ 15 milliards de dollars selon Reuters et Bloomberg, le double de son objectif initial, avec CATL et Tencent parmi les investisseurs selon Les Échos. Le laboratoire a publié le 17 octobre les poids de V4.1 Flash sous licence MIT, puis le 20 octobre son moteur d'inférence DeepInfer, sous licence Apache 2.0, optimisé à la fois pour les puces de NVIDIA et pour l'Ascend 950 de Huawei.

Moonshot AI a présenté cette semaine Kimi K3.1 Pro. Le modèle obtient 55 à l'indice d'Artificial Analysis, quatrième place, contre 58 pour Claude Opus 5.5, pour 2 dollars par million de jetons en entrée et 10 dollars en sortie. Il compte 2 800 milliards de paramètres, dont 104 milliards actifs, et ses poids sont promis d'ici le 4 novembre. L'écart reste net sur l'exploitation de failles : 74,7 contre 91,0 pour Opus 5.5 sur ExploitBench. MiniMax a publié le 23 octobre M3.1 Flash en poids ouverts. Selon Siècle Digital, ByteDance, Alibaba et Tencent ont commandé pour plus de 35 milliards de dollars de cartes NVIDIA RTX PRO 5500 au prix catalogue, et le concepteur chinois de puces Cambricon a vu son bénéfice trimestriel progresser de 147,7 %, à 210 millions de dollars.

11. Le prix d'une réponse s'effondre, pas celui des data centers

Le chiffre de « 725 fois moins cher », repris cette semaine par Clubic, vient d'un rapport d'Epoch AI du 22 septembre, « The plunging price of thought », signé Luke Emberson et David Roodman. o3 obtenait 75 % au test scientifique GPQA Diamond pour 0,30 dollar par question ; moins de dix-huit mois plus tard, GPT-5.6 Luna fait aussi bien pour 0,0004 dollar. Tous modèles confondus, le prix d'un niveau de résultat donné baisse de 47 % par trimestre. Les auteurs résument : « It is like the sticker price on a new car falling from $50,000 to $69. » Ils signalent eux-mêmes deux limites : des modèles entraînés pour réussir ces tests, et l'hypothèse d'un utilisateur qui change sans cesse pour le modèle le moins cher.

Une prépublication du 22 octobre, « Joules-to-GDP », mesure la valeur économique produite par unité d'énergie sur 220 tâches professionnelles couvrant 44 métiers. GLM 5.2 produit 72,27 dollars de valeur nette par tâche pour 0,430 mégajoule ; Gemma 4 31B atteint 56 % de cette valeur avec 23 % de l'énergie. Passer de un à huit processeurs H100 réduit le temps de traitement de 22 % pour 3,24 fois plus d'énergie.

Le coût physique, lui, ne baisse pas. Le 21 septembre, le gouverneur du Texas, Greg Abbott, avait ordonné à l'agence environnementale de l'État de « halt all permits sought by data centers ». 404 Media a montré le 19 octobre, registres publics à l'appui, que les demandes continuent d'arriver : 12 des 14 demandes de centrales au gaz ou de générateurs recensées ont été déposées en octobre, dont 8 en procédure accélérée, et un dossier déposé le 6 octobre à Irving a été examiné deux jours plus tard. Le porte-parole du gouverneur répond : « No permits have been approved. » Aux États-Unis, un sondage ABC News, Washington Post et Ipsos publié le 21 octobre trouve 57 % de personnes qui jugent l'IA mauvaise pour la société, et 66 % opposées à la construction de nouveaux data centers.

12. Europe et France

La Suède bloque ChatGPT et Claude. Les services du gouvernement suédois vont bloquer ChatGPT et Claude sur les postes de leur personnel, selon la radio publique Ekot et SVT le 23 octobre. Les fonctionnaires sont orientés vers Microsoft Copilot, approuvé après une révision qui en a renforcé la sécurité. L'administration fiscale et l'agence des institutions publiques avaient déjà pris des mesures similaires ; le service de recouvrement étudie la question. Ce qui décide n'est pas la nationalité de l'outil, puisque Copilot est lui aussi américain, mais l'existence d'un contrat et d'une révision de sécurité.

AI Act : une norme sur dix. La norme EN 18286 a été référencée au Journal officiel de l'Union européenne le 14 octobre, ce que la Commission a annoncé le 19. Elle ne couvre que le système de gestion de la qualité exigé des fournisseurs d'IA à haut risque par l'article 17 du règlement. Neuf des dix domaines pour lesquels l'Europe a demandé des normes n'en ont pas encore.

NVIDIA à Berlin. Lors de sa conférence GTC à Berlin, le 21 octobre, NVIDIA a annoncé près de 10 milliards de dollars d'engagements dans l'écosystème technologique européen, la production à pleine cadence de ses puces Vera Rubin et un format de centre de calcul, DSX POD, qui ramène le déploiement de six mois à quatorze jours. Jensen Huang : « The most important thing is to make sure the agent is secure. »

Mistral. Mistral a présenté le 20 octobre Voxtral 3, un kit de développement d'agents vocaux en temps réel dans plus de 50 langues, avec synthèse vocale expressive et clonage de voix, ainsi que Timestral, un modèle de prévision sur séries temporelles qui ne demande pas de réentraînement. Le Crédit Agricole l'associe à sa plateforme d'IA, notamment pour un agent destiné aux clients de ses banques de proximité.

Financements et nominations. Pigment a levé 223 millions d'euros en série E, menée par le Scaleup Europe Fund, et dépasse 100 millions de dollars de revenus annuels récurrents. Le suédois Legora, spécialisé dans le droit, a levé 550 millions de dollars à 8,8 milliards de valorisation. À Zurich, Enact a levé 30 millions de dollars en préamorçage, avec Arthur Mensch et Yann LeCun parmi les investisseurs. Laureline Serieys, directrice générale d'Uber France pendant plus de six ans, prend la direction d'OpenAI pour la France et l'Europe du Sud. Au Royaume-Uni, un laboratoire de biosécurité de l'IA doté de 100 millions de livres associe OpenAI, Anthropic et Google DeepMind.

Le reste de la semaine

• Prévision météo. Une méthode publiée dans Nature le 21 octobre double la capacité de prévision à deux à six semaines du modèle d'IA du Centre européen de prévision météorologique, et bat son modèle physique sur 91 % des cibles de pression, 92 % de température et 98 % de précipitations. Le gain se concentre sous les tropiques.
• Soins. Selon une étude publiée dans NEJM AI et résumée par Nature, les plans de soins proposés par des modèles de langage coûtent environ trois fois plus cher que ceux des médecins.
• Banques africaines. Une enquête de Backbase et African Banker auprès de 277 dirigeants de 37 pays trouve 83,2 % de banques qui vont augmenter leurs dépenses en IA, mais 67,1 % seulement qui en mesurent le retour. Chez Standard Bank, 39 000 salariés utilisent l'IA générative.
• OpenAI distribue ses modèles et Codex via Google Cloud depuis le 21 octobre, et étend la publicité dans ChatGPT à 26 nouveaux pays et plus de 100 000 annonceurs.
• Meta perd Joel Kaplan, son responsable des affaires publiques, selon Platformer.

13. Ce qu'il faut en faire

Vérifiez aujourd'hui la version de PHP de vos sites. Les versions corrigées sont 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Si un prestataire ou une agence gère votre site, demandez-lui par écrit la date de mise à jour. Un site qui n'est plus maintenu doit être coupé plutôt que laissé en ligne.

Décidez à l'avance qui peut couper un service. Le ministère de l'Intérieur a mis ses sites en maintenance en quelques heures. Si un responsable de la sécurité d'Anthropic annonce dix-huit mois difficiles, la question n'est plus de savoir si une faille critique touchera vos outils, mais qui a l'autorité de les arrêter et en combien de temps.

Ne confiez pas vos identifiants à un agent. Les banques bloquent déjà les agents qui se connectent avec les mots de passe de leurs clients. Préférez les accès délégués, en lecture seule quand c'est possible, et révocables à tout moment.

Vérifiez le contenu des sources citées par vos outils, pas seulement leur existence. Un modèle peut citer une référence réelle qui ne dit pas ce qu'il lui fait dire. Pour tout document destiné à un client ou à une autorité, ouvrez chaque source.

Choisissez le modèle le moins cher qui suffit. Le prix d'un niveau de résultat donné baisse de près de moitié chaque trimestre, et un modèle ouvert de taille moyenne peut produire plus de la moitié de la valeur d'un grand modèle pour un quart de l'énergie. Refaites le calcul pour chacune de vos tâches au lieu d'utiliser le plus gros modèle partout.

Gardez la preuve de l'origine de vos contenus. Etsy, Spotify et un éditeur québécois tranchent désormais sur des indices techniques. Conservez vos fichiers sources, vos brouillons et vos photos d'origine, et indiquez clairement quand l'IA a servi.