Aller au contenu principal

Actualités IA — page 136

9 330 articles au fil, du plus récent au plus ancien.

Black Forest Labs lance FLUX 3, qui devance Seedance 2.0, Gemini Omni et Grok Imagine, et FLUX-mimic pour la robotique
Illustration générée par IA
2701Latent Space 

Black Forest Labs lance FLUX 3, qui devance Seedance 2.0, Gemini Omni et Grok Imagine, et FLUX-mimic pour la robotique

Jeudi 23 juillet 2026, Black Forest Labs (BFL) a lancé FLUX 3 Video, un modèle multimodal "Self Flow" qui unifie génération de texte-vers-vidéo, image-vers-vidéo, vidéo-vers-vidéo, et continuation audio-vidéo, avec génération audio native intégrée à toutes les sorties. Le modèle permet aussi la génération à partir d'images-clés pour des transitions contrôlées, le dialogue multilingue, le chaînage agentique de plans en séquences multi-shots, une forte diversité stylistique allant du plan caméscope amateur à l'animation et au cinéma, ainsi qu'une génération de typographie animée. BFL revendique des performances supérieures à Seedance 2.0, Gemini Omni et Grok Imagine sur plusieurs de ces capacités. Une version Dev à poids ouverts est annoncée. Le même jour, l'équipe a aussi dévoilé FLUX3-mimic, un modèle dérivé qui applique les mêmes représentations vidéo à la robotique, capable de piloter des robots et de prédire leur impact physique dans des environnements d'usine réels. Cette annonce survient deux ans après le lancement de FLUX 1 en 2024, où BFL avait déjà laissé entendre, via son logo en forêt, qu'un modèle vidéo suivrait. Cette sortie est significative parce qu'elle marque une reproduction indépendante, potentiellement à l'état de l'art, de fonctionnalités jusqu'ici réservées aux modèles propriétaires des grands laboratoires. Pour l'industrie de la génération de médias, cela signifie qu'un acteur proposant des poids ouverts arrive à égalité, voire dépasse, les modèles fermés sur des capacités clés comme l'audio natif synchronisé ou le contrôle par image de référence. Pour les studios, créateurs et développeurs d'outils vidéo, l'existence d'une version Dev ouverte change l'équation économique et réduit la dépendance aux API propriétaires facturées à l'usage. Le volet FLUX3-mimic élargit encore l'enjeu : si un modèle entraîné sur des vidéos généralistes développe un "modèle du monde" suffisant pour commander des robots et anticiper des effets physiques réels, cela ouvre une voie où les avancées en génération vidéo grand public se transposent directement à l'automatisation industrielle, un pont que peu d'acteurs avaient démontré publiquement jusqu'ici. Le contexte plus large est celui d'une semaine particulièrement dense en annonces IA : le même jeudi, OpenAI a lancé ChatGPT Voice pour le grand public et OpenAI Presence pour les entreprises, générant plus de visibilité qu'Anthropic sur ses propres annonces vocales concurrentes, dans ce que les observateurs qualifient de coïncidence de calendrier "totalement accidentelle". En parallèle, Hugging Face a publié The Stack v3, le plus grand jeu de données de code ouvert jamais publié : 114 To de données brutes, 224 millions de dépôts, 44 milliards de fichiers et 770 langages, avec un corpus filtré passant d'environ 550 milliards à 5 000 milliards de tokens par rapport à la version précédente, porté notamment par des gains massifs en C++, TypeScript, Rust et Python. Ces publications alimentent un débat plus large sur la distillation de modèles, certains commentateurs y voyant un renforcement légitime de l'écosystème ouvert plutôt qu'un problème à interdire. Pris ensemble, ces développements dessinent une compétition de plus en plus serrée entre laboratoires fermés et initiatives ouvertes, sur la vidéo générative comme sur les données d'entraînement du code.

CréationActu
1 source
Rompre le verrou de la non-récupération dans le raisonnement à long terme
Illustration générée par IA
2702Apple Machine Learning 

Rompre le verrou de la non-récupération dans le raisonnement à long terme

Voici l'article traduit et résumé selon les consignes. Des chercheurs ont identifié un obstacle majeur dans le raisonnement à long horizon des grands modèles de langage (LLM) : même lorsqu'une stratégie de haut niveau leur est fournie, ces systèmes restent instables sur des tâches complexes à plusieurs étapes. En testant leurs modèles sur des puzzles algorithmiques contrôlés, l'équipe a montré que la décomposition d'un problème en sous-étapes est nécessaire à la stabilité du raisonnement, mais qu'une décomposition trop poussée engendre ce qu'elle appelle un « goulot d'étranglement sans possibilité de récupération » (no-recovery bottleneck). Ce phénomène survient parce que les erreurs ne se répartissent pas uniformément sur l'ensemble des étapes : quelques étapes particulièrement difficiles concentrent des erreurs récurrentes qui, une fois commises, deviennent irréversibles pour la suite du raisonnement. Pour résoudre ce problème, les chercheurs proposent une méthode baptisée LEAD, pour Lookahead-Enhanced Atomic Decomposition, qui intègre une validation anticipée sur un court horizon futur. Cette découverte a des implications directes pour toutes les applications qui reposent sur des agents IA capables d'exécuter des tâches longues et séquentielles, comme la programmation automatisée, la planification ou l'automatisation de flux de travail complexes. Un seul faux pas non détecté sur une étape critique peut faire dérailler l'intégralité d'un raisonnement, même si le plan initial était correct. En anticipant les conséquences à court terme de chaque étape avant de la valider, LEAD viserait à limiter cette propagation d'erreurs et à rendre les agents IA plus fiables sur des tâches longues. Ce travail s'inscrit dans une problématique plus large de la recherche en IA : rendre les LLM capables de mener des raisonnements complexes sur de nombreuses étapes sans supervision humaine constante, un enjeu central pour le développement d'agents autonomes. La question de la robustesse face aux erreurs cumulatives reste un défi ouvert, et des approches comme LEAD pourraient inspirer de futures méthodes de décomposition et de vérification intermédiaire dans les architectures d'agents.

RecherchePaper
1 source
Microsoft lance ses propres modèles IA, promettant jusqu'à 89% de réduction des coûts par rapport à OpenAI
Illustration générée par IA
2703VentureBeat AI 

Microsoft lance ses propres modèles IA, promettant jusqu'à 89% de réduction des coûts par rapport à OpenAI

Microsoft AI a dévoilé mercredi deux nouveaux modèles maison en préversion publique, MAI-Image-2.5-Pro et MAI-Voice-2-Flash, tout en publiant des données de production destinées à démontrer que le groupe peut désormais faire tourner ses produits sans dépendre des modèles phares d'OpenAI. L'annonce, portée par l'équipe Superintelligence de Microsoft AI, intervient environ un an après l'engagement de l'entreprise à développer ses propres modèles spécialisés. Ces deux nouveautés équipent déjà Bing, PowerPoint, OneDrive, Dynamics 365, Excel, GitHub Copilot et Azure. MAI-Image-2.5-Pro vise le haut de gamme, avec des images de qualité soignée, des capacités d'édition détaillées et un rendu précis du texte intégré aux images, un point faible traditionnel des générateurs. Il est facturé 5 dollars par million de tokens de texte en entrée, 8 dollars par million de tokens d'image en entrée et 106 dollars par million de tokens d'image en sortie. Le modèle de base MAI-Image-2.5 s'est récemment classé deuxième en édition d'image sur Arena, le classement communautaire de référence. MAI-Voice-2-Flash, présenté d'abord lors de la conférence Build, tourne deux fois plus vite que MAI-Voice-2 pour un coût inférieur de 32%, à 15 dollars par million de caractères, et cible les centres d'appels et agents vocaux à fort volume. Ces lancements s'accompagnent surtout de chiffres de déploiement qui pèsent lourd pour les clients entreprise. Bing Image Creator fonctionne désormais entièrement sur MAI-Image-2.5. Dans PowerPoint, Microsoft affirme réduire les coûts GPU jusqu'à 84% par rapport à GPT-Image-2 d'OpenAI. Dans OneDrive, où MAI-Image-2.5 est devenu le modèle par défaut pour l'édition d'images, l'entreprise rapporte une hausse de 26% du taux de sauvegarde, une latence P95 réduite d'environ 25% et une efficacité 2,5 fois supérieure en charge moyenne. Côté voix, MAI-Voice-2-Flash équipe Dynamics 365 Contact Center, utilisé par des clients comme T-Mobile et EasyJet, avec des réductions de coûts GPU annoncées jusqu'à 89%. Rob Reilly, directeur créatif mondial de WPP, a qualifié le modèle Pro d'avancée majeure pour les outils de création de contenu généré par IA. Pour les entreprises clientes, le message est clair: des performances comparables à moindre coût et une dépendance réduite à un fournisseur externe unique. Cette stratégie s'inscrit dans une bascule engagée depuis un an, quand Microsoft a décidé de construire des familles de modèles adaptés à des usages précis plutôt qu'un modèle unique polyvalent, jugeant qu'un studio créatif cherchant une fidélité maximale n'a pas les mêmes besoins qu'un centre d'appels traitant des millions de communications quotidiennes. La démarche s'inscrit dans un contexte de tensions croissantes entre Microsoft et OpenAI, partenaire historique mais aussi concurrent de plus en plus direct depuis que Microsoft investit massivement dans ses propres capacités d'inférence. Le groupe cite également des déploiements dans le secteur de la santé, signe d'une extension prévue au-delà des usages bureautiques. Reste à savoir si la qualité de ces modèles maison tiendra la comparaison sur la durée face aux modèles frontière d'OpenAI, Google ou Anthropic, et si cette stratégie d'indépendance technologique se traduira par une réduction tangible des prix pour les clients finaux.

CréationActu
1 source
Bonnes pratiques pour appliquer Amazon Bedrock Guardrails aux workflows de génération de code
Illustration générée par IA
2704AWS ML Blog 

Bonnes pratiques pour appliquer Amazon Bedrock Guardrails aux workflows de génération de code

L'article semble tronqué à la fin (il s'arrête au milieu d'une phrase, sur "trigge..."). Le texte que j'ai couvre le contexte (Bedrock Guardrails, les 4 types de sauvegardes, le scénario du throttling avec 15 développeurs) mais pas la partie solution/bonnes pratiques qui serait essentielle pour le paragraphe 3 (contexte/suites). Peux-tu me renvoyer la suite de l'article, ou le texte complet ? Je préfère ne pas inventer les recommandations techniques d'AWS plutôt que de risquer d'écrire quelque chose d'inexact.

OutilsTuto
1 source
OpenAI équipe Codex et ChatGPT bureau du contrôle vocal en duplex intégral de GPT-Live, pour coder sans les mains
Illustration générée par IA
2705VentureBeat AI 

OpenAI équipe Codex et ChatGPT bureau du contrôle vocal en duplex intégral de GPT-Live, pour coder sans les mains

OpenAI a annoncé l'intégration de GPT-Live, son modèle audio en duplex intégral, à l'application ChatGPT sur ordinateur (macOS et Windows), avec une prise en charge directe de Codex et de ChatGPT Work. Lancé le 8 juillet 2026, GPT-Live permet d'écouter et de parler simultanément, supprimant la logique rigide de tour de parole tout en déléguant le raisonnement complexe à des modèles de fond comme GPT-5.5. Cette nouvelle version étend cette couche conversationnelle aux tâches techniques : les développeurs peuvent désormais orchestrer des travaux de code multi-thread, examiner des pull requests et déboguer des applications à la voix. Selon un porte-parole d'OpenAI cité par VentureBeat, il s'agit de la première activation vocale de ce type déployée pour plus de 10 millions d'utilisateurs actifs hebdomadaires de Codex et ChatGPT Work. Une vidéo promotionnelle montre deux employés d'OpenAI, l'ingénieur Jason Liu et le développeur Guinness Chen, donnant chacun des instructions différentes à voix haute dans la même session ChatGPT, en simultané et dans la même pièce. Cette avancée pourrait transformer la manière dont les équipes techniques travaillent au quotidien, en ouvrant la voie à un développement logiciel véritablement mains libres, voire à des sessions de programmation collective en direct. Concrètement, un ingénieur peut désormais demander en une seule phrase orale d'enquêter sur un bug d'authentification, de relire une pull request liée à une migration d'API, et de générer des tests unitaires manquants, le tout en parallèle. L'application coordonne ces tâches à travers Slack, GitHub et le code local, sans que l'utilisateur ait besoin de changer de fenêtre ou de taper la moindre commande. Sur macOS, les fonctions "Appshots" et de contexte d'écran permettent à ChatGPT Voice d'analyser la fenêtre active, les fichiers locaux, la structure du code et les extensions en cours d'utilisation, créant une dynamique de programmation en binôme où l'humain réfléchit à voix haute pendant que les agents exécutent les tâches en arrière-plan. Techniquement, le système repose sur une séparation entre la couche vocale en temps réel et les moteurs d'exécution : GPT-Live maintient une conversation fluide, avec des relances naturelles comme "d'accord", sans interrompre l'utilisateur, pendant que les calculs lourds sont confiés à des modèles de fond. La mise à jour prend également en charge les projets multi-dossiers (build 26.715) ainsi que l'exécution à distance depuis iOS, permettant de suivre l'avancement des tâches et de répondre aux agents sans changer d'application. L'accès reste toutefois réservé aux abonnés payants des offres Plus, Pro, Business, Enterprise et Education, dans le cadre du modèle commercial propriétaire d'OpenAI, ce qui positionne cette technologie comme un outil professionnel plutôt qu'une fonctionnalité grand public.

OutilsOutil
1 source
Le coworker IA open source et local d'Andrew Ng, OpenWorker, livre des tâches finies plutôt que du chat
Illustration générée par IA
2706MarkTechPost 

Le coworker IA open source et local d'Andrew Ng, OpenWorker, livre des tâches finies plutôt que du chat

Andrew Ng vient de publier OpenWorker, un agent de bureau open source sous licence MIT conçu pour livrer un travail terminé plutôt qu'une conversation. L'utilisateur ne formule pas un prompt mais décrit un résultat attendu, un document finalisé, une réponse Slack contenant les vrais chiffres, un agenda mis à jour ou une boîte mail triée, et l'outil découpe cet objectif en étapes concrètes. Le dépôt compte 119 fichiers Python, soit environ 32 400 lignes, dans le dossier coworker, 149 fichiers TypeScript et TSX pour l'interface graphique, et 78 modules de tests côté serveur. L'architecture repose sur quatre couches qui tournent entièrement en local: une coquille de bureau Tauri 2 avec une interface React 18, un serveur d'agent Python 3.10 sous FastAPI et uvicorn écoutant par défaut sur 127.0.0.1:8765, une couche d'outils et de connecteurs regroupant fichiers, git, recherche via ripgrep, terminal et intégrations MCP, et enfin un routeur de modèles bâti sur aisuite, la bibliothèque multi-fournisseurs déjà développée par Andrew Ng. Il n'existe aucun service d'inférence propre à OpenWorker: l'utilisateur fournit sa propre clé API ou pointe vers un modèle local. La liste homologuée compte exactement trente modèles, dont les gammes GPT d'OpenAI, Claude d'Anthropic, Gemini de Google, ainsi que GLM, DeepSeek, Kimi, MiniMax, Qwen3 Max, Grok, Mistral Large, des modèles ouverts via Together AI et Fireworks, et des modèles totalement locaux via Ollama, sans clé requise. La vraie innovation technique du projet tient dans son moteur de permissions. Chaque appel d'outil est classé selon quatre niveaux de risque, lecture seule, écriture locale limitée au dossier de travail, exécution de commandes, ou action externe affectant d'autres systèmes. Cinq modes déterminent ensuite ce qui est autorisé, allant d'un mode purement consultatif à un mode automatique complet, en passant par un mode interactif par défaut qui demande confirmation avant toute écriture ou commande. Fait notable, le mode sans supervision ne relâche pas le niveau d'autonomie: il redirige simplement les demandes de validation vers une boîte de réception où la session reste suspendue jusqu'à réponse humaine. Les commandes shell, elles, demandent systématiquement confirmation, sans exception possible. Le profil intégré instruit aussi le modèle à traiter tout contenu issu d'outils, du web ou de fichiers comme une donnée non fiable plutôt que comme une instruction, une protection explicite contre les injections de prompt. Sur le plan de la confidentialité, les appels aux modèles partent directement de la machine de l'utilisateur vers le fournisseur choisi, sans passer par un serveur intermédiaire, et les clés ne transitent jamais dans le contexte du modèle. Seul un service cloud optionnel gère l'authentification OAuth des connecteurs via Auth0, sans jamais stocker les jetons. L'application fonctionne intégralement hors connexion à ce service, avec des identifiants saisis manuellement, ce qui illustre une approche local-first assumée dans un secteur où la plupart des agents d'IA restent dépendants d'infrastructures propriétaires.

OutilsOutil
1 source
ChatGPT vous donne de moins bons conseils de santé si vous ne payez pas
Illustration générée par IA
2707The Decoder 

ChatGPT vous donne de moins bons conseils de santé si vous ne payez pas

OpenAI déploie « Health in ChatGPT » auprès des utilisateurs américains, une fonctionnalité qui connecte l'assistant à Apple Health, aux dossiers médicaux et à diverses applications de bien-être. Plus de 300 millions de personnes posent chaque semaine des questions de santé à ChatGPT, mais toutes ne reçoivent pas le même niveau de réponse. Les abonnés payants ont accès au modèle GPT-5.6 Sol, plus performant, tandis que les utilisateurs gratuits doivent se contenter de GPT-5.5 Instant, une version nettement moins capable. Cette différence de traitement pose un problème concret : la qualité des conseils de santé fournis par une intelligence artificielle dépend désormais de la capacité à payer un abonnement. Pour des millions de personnes qui utilisent ChatGPT comme premier point de contact avant de consulter un médecin, ou faute de pouvoir en consulter un, recevoir des réponses moins fiables ou moins nuancées peut avoir des conséquences réelles sur leur santé. La connexion aux données médicales personnelles via Apple Health accentue aussi les enjeux de confidentialité, puisque des informations sensibles alimentent un système dont la qualité de réponse varie selon le niveau d'abonnement. Cette stratégie s'inscrit dans la logique commerciale plus large d'OpenAI, qui cherche à convertir ses utilisateurs gratuits en abonnés payants en réservant ses modèles les plus avancés aux formules premium. Le domaine de la santé est particulièrement sensible à cette segmentation, car il touche à l'équité d'accès à l'information médicale. À mesure que ChatGPT s'impose comme un outil de référence pour les questions de santé, la pression va probablement s'accentuer sur OpenAI et ses concurrents pour garantir un socle minimal de fiabilité, indépendamment du statut d'abonnement de l'utilisateur.

ÉthiqueOpinion
1 source
« Vous n'avez pas obtenu le modèle d'IA payé »
Illustration générée par IA
2708MarkTechPost 

« Vous n'avez pas obtenu le modèle d'IA payé »

Quand une entreprise envoie une requête à une API annonçant le modèle "claude-fable-5", rien ne garantit qu'elle obtient réellement les poids de ce modèle. Anthropic l'a documenté noir sur blanc lors du retour de Fable 5 le 1er juillet 2026 : les requêtes jugées sensibles par un classificateur, avant même que la génération ne commence, sont redirigées vers Opus 4.8, avec notification à l'utilisateur et mention du modèle réel dans l'objet de réponse. Deux semaines plus tard, Cursor a lancé Router, un système de classification entraîné sur plus de 600 000 requêtes réelles, qui analyse le contexte, la complexité et le domaine de chaque question pour choisir le modèle le plus adapté. Trois comptes en accès anticipé ont rapporté des économies de 30 à 50 % par rapport à un usage systématique d'Opus 4.8, mais Cursor n'a publié que ses règles de routage, sans préciser quel modèle traite quel type de tâche. Au niveau de l'agrégation, la plateforme OpenRouter va plus loin encore en avertissant que certains fournisseurs servent des poids quantifiés à prix réduit, ce qui peut modifier les résultats produits par rapport aux poids en pleine précision, sans que les journaux de requêtes ne le signalent. Ces trois cas illustrent une même fracture, selon trois mécanismes distincts : la substitution, quand un classificateur bascule vers une architecture différente comme le fait Fable 5 vers Opus 4.8 ou Cursor entre ses modèles disponibles ; la dégradation, quand le même modèle tourne à précision réduite avec des résultats potentiellement différents ; et la dérive, quand un alias comme "-latest" pointe silencieusement vers des poids mis à jour en production. Pour l'industrie du logiciel, ce flou a des conséquences concrètes : les contrats d'entreprise sont tarifés par modèle, les fiches techniques sont spécifiques à une version, et les documents de conformité citent des identifiants précis, alors que la couche de routage traite ces noms comme de simples indications. La question posée touche au droit commercial le plus classique : une description de produit engage-t-elle le vendeur ? Aux États-Unis, l'article 2-313(1)(b) de l'Uniform Commercial Code transforme toute description en garantie explicite de conformité, et l'Inde applique un principe équivalent via sa loi sur la vente de biens de 1930. Mais une API d'inférence est généralement qualifiée de service plutôt que de bien, ce qui renvoie le litige vers le droit commun des contrats et la question de ce qui a réellement été négocié. Si le client a acheté un nom de modèle précis, la substitution constitue une rupture de contrat ; s'il a acheté une capacité, encore faut-il une définition de la "qualité frontière" capable de résister à un contre-interrogatoire, définition que personne n'a pour l'instant formulée, pas même Cursor dont les tests d'évaluation se limitent à la satisfaction utilisateur mesurée en A/B.

ÉthiqueReglementation
1 source
Un guide subjectif sur quelle IA utiliser pour chaque tâche
Illustration générée par IA
2709One Useful Thing 

Un guide subjectif sur quelle IA utiliser pour chaque tâche

Un nouveau guide sur l'usage pratique de l'intelligence artificielle vient d'être publié, mettant en avant l'ampleur des progrès réalisés en quelques mois seulement. Utiliser l'IA ne se limite plus à dialoguer avec un chatbot : désormais, des systèmes agentiques permettent à un modèle de mobiliser des outils pour accomplir l'équivalent de plusieurs heures de travail humain en une seule fois, en combinant capacités de raisonnement et accès à un ordinateur virtuel. L'exemple le plus parlant concerne un générateur procédural de bâtiments de style brutaliste, développé lors de la sortie de GPT-5 avec une simple consigne de création par glisser-déposer. Refait moins d'un an plus tard avec GPT-5.6 Sol dans Codex à partir de la même instruction, le résultat affiche un écart de qualité spectaculaire, illustrant la vitesse des progrès des modèles et des systèmes agentiques associés. Cette évolution change concrètement la manière dont les professionnels devraient choisir et utiliser ces outils. Pour les usages simples et à faibles enjeux, comme obtenir une recette ou rédiger un courrier, la plupart des modèles gratuits suffisent largement. En revanche, pour des questions sensibles, comme un second avis médical ou juridique, il devient nécessaire de recourir aux modèles les plus avancés, réglés sur leur niveau de raisonnement maximal, afin de bénéficier d'un taux d'erreur plus faible et de meilleures performances sur les tâches complexes. Pour un travail réel et approfondi, deux acteurs dominent le marché à l'heure actuelle, ChatGPT et Claude, accessibles à partir de 20 dollars par mois. Ils permettent, via les modes ChatGPT Work et Cowork, de connecter l'IA à des applications comme la messagerie ou le stockage cloud, ouvrant la voie à une automatisation concrète de tâches quotidiennes, illustrée par un test où l'IA a préparé un séminaire MBA en accédant à une boîte Gmail pour répondre aux messages en attente. Ces avancées posent la question plus large de l'accès à un ordinateur pour l'IA, condition désormais jugée indispensable pour transformer un modèle de langage en véritable assistant de travail. Deux approches coexistent : les entreprises d'IA fournissent leur propre machine virtuelle sécurisée, ou l'utilisateur donne accès à son propre environnement numérique, une option plus puissante mais nécessitant davantage d'expertise technique. Le choix du modèle et de son niveau de réflexion devient ainsi une décision stratégique à part entière, à mesure que ces systèmes gagnent en autonomie. D'autres acteurs, comme Google, entrent également dans la compétition, confirmant que la course à l'IA agentique s'accélère et redéfinit les usages professionnels courants de ces technologies.

OutilsTuto
1 source
Flux 3 génère des vidéos avec audio natif jusqu'à 20 secondes, une première pour Black Forest Labs
Illustration générée par IA
2710The Decoder 

Flux 3 génère des vidéos avec audio natif jusqu'à 20 secondes, une première pour Black Forest Labs

Black Forest Labs a dévoilé Flux 3, un nouveau modèle de fondation multimodal capable de générer des vidéos accompagnées d'un son natif, une première pour l'entreprise. Le système a été entraîné conjointement sur des images, des vidéos et de l'audio, et peut produire des séquences allant jusqu'à 20 secondes avec une bande sonore synchronisée générée directement par le modèle, sans étape de post-production séparée. Selon les tests internes menés par Black Forest Labs, Flux 3 dépasse légèrement Seedance 2.0, actuellement considéré comme la référence du marché sur ce segment. Aucun benchmark indépendant n'est toutefois disponible à ce stade pour confirmer ces résultats. Cette avancée marque une étape importante dans la génération vidéo par intelligence artificielle, où l'intégration native du son représente un défi technique majeur que peu d'acteurs ont réussi à surmonter. Pour les créateurs de contenu, studios et professionnels du marketing, la possibilité de générer simultanément image et audio cohérents réduit considérablement le temps de production et les coûts associés aux outils de doublage ou de sonorisation séparés. Cette capacité pourrait aussi accélérer l'adoption de la vidéo générative dans des usages professionnels où la qualité sonore est aussi critique que la qualité visuelle. Au-delà de la vidéo, Black Forest Labs affiche une ambition plus large : construire un "world model", un modèle capable de comprendre et de simuler la dynamique du monde physique. L'entreprise teste déjà Flux 3 sur des tâches liées à la robotique, ce qui suggère une stratégie visant à dépasser la simple génération de contenu créatif pour s'attaquer à des applications de simulation et de perception plus larges. Cette orientation place Black Forest Labs en concurrence directe avec d'autres laboratoires développant des modèles de fondation multimodaux à vocation générale, dans une course où la maîtrise conjointe de la vision, du son et du mouvement devient un enjeu stratégique central.

« Attaques multi-tours : 88 % de réussite face aux IA, le testing en un tour passe à côté », alerte Cisco à VB Transform 2026
Illustration générée par IA
2711VentureBeat AI 

« Attaques multi-tours : 88 % de réussite face aux IA, le testing en un tour passe à côté », alerte Cisco à VB Transform 2026

Lors du panel sur la sécurité agentique de VB Transform 2026, Amy Chang, responsable du renseignement sur les menaces IA et de la recherche en sécurité chez Cisco, a présenté des résultats préoccupants pour quiconque continue de tester ses modèles avec des attaques en un seul échange. Dans une étude menée avec Nicholas Conley, Cisco a soumis 15 modèles phares, fermés et propriétaires, à 30 090 tentatives d'attaque en un seul tour et à 6 986 attaques multi-tours, où l'assaillant adapte sa stratégie au fil de la conversation. Résultat : les taux de réussite en multi-tours vont de 7,89% à 88,3% selon les modèles, et chacun d'entre eux présente une vulnérabilité non négligeable à ce type d'attaque prolongée. Plus frappant encore, les deux méthodes de test ne classent même pas les modèles dans le même ordre, ce qui signifie qu'un modèle jugé robuste en test ponctuel peut s'effondrer face à une conversation adverse soutenue. Cisco publie désormais des signaux d'évaluation adversariale pour 105 modèles sur son LLM Security Leaderboard. Ces chiffres résonnent avec l'enquête Pulse de VentureBeat menée en juin 2026 auprès de 107 entreprises : 54% d'entre elles ont déjà connu un incident de sécurité confirmé lié à un agent IA (18%) ou évité de justesse un tel incident (36%). Seulement 32% attribuent une identité gérée et cloisonnée à chaque agent, et 30% isolent leurs agents les plus sensibles dans des environnements sandbox, tandis que 82% des entreprises s'appuient encore principalement sur les contrôles natifs des fournisseurs et des hyperscalers. Ce décalage entre la sophistication des menaces et la maturité des défenses explique la vague de rachats qui secoue le secteur. Palo Alto Networks a bouclé en février l'acquisition de CyberArk pour 25 milliards de dollars, CrowdStrike a annoncé en janvier le rachat de SGNL pour 740 millions de dollars, et Cisco a de son côté annoncé son intention d'acquérir Astrix Security pour environ 400 millions de dollars. Ces trois opérations ciblent la même brique manquante chez la plupart des entreprises : la gestion des identités et l'isolement des agents IA, un chantier que peu ont achevé alors que les déploiements agentiques se multiplient déjà en production. Forte de près de vingt ans d'expérience, dont un poste de directrice exécutive des opérations de cybersécurité chez JPMorgan Chase, un passage comme conseillère à la Chambre des représentants et un engagement dans la réserve de la marine américaine, Amy Chang insiste sur la simplicité de la réponse défensive malgré la complexité des attaques : revenir aux fondamentaux de ce que l'on cherche réellement à protéger. Elle recommande aux directeurs de la sécurité de partir du cadre Integrated AI Security and Safety Framework de Cisco, qui couvre l'ensemble du cycle de vie de l'IA, de la modalité jusqu'à la chaîne d'approvisionnement, pour remonter depuis des incidents réels vers une stratégie de couverture adaptée. Heather Ceylan, CISO de Box, partage ce constat : la majorité des exercices de red teaming sur les agents restent aujourd'hui limités à des tests en un seul tour, très éloignés de la manière dont les utilisateurs interagissent réellement avec ces systèmes.

SécuritéActu
1 source
Limites de ChatGPT Image atteintes ? Voici une alternative impressionnante mais…
Illustration générée par IA
2712Le Big Data 

Limites de ChatGPT Image atteintes ? Voici une alternative impressionnante mais…

Alibaba a dévoilé le 22 juillet 2026 Qwen-Image-3.0, la troisième génération de son modèle de génération d'images, annoncée via le compte X officiel @Alibaba_Qwen. L'entreprise chinoise met en avant trois avancées principales. D'abord, la capacité à traiter des instructions beaucoup plus longues, jusqu'à 4 500 jetons contre environ 1 000 auparavant, ce qui permettrait de produire des images très riches en une seule génération. La démonstration la plus marquante montre une image unique composée d'une grille de neuf infographies distinctes, couvrant des sujets comme la physique, la théorie des groupes, la biologie ou la médecine, générée à partir d'une seule instruction de 3 700 jetons. Ensuite, Alibaba revendique une nette amélioration de la qualité des détails, avec du texte lisible reproduit jusqu'à 10 pixels, illustrée par des articles scientifiques truffés d'équations, des journaux très détaillés, des annotations manuscrites sur des livres et même la restauration de peintures anciennes. Enfin, le modèle prendrait en charge 12 langues, saurait reproduire des interfaces de sites web, de jeux vidéo ou de plateformes de streaming, et pourrait intégrer des informations récentes issues d'Internet, comme le montre un exemple de prévisions météo actualisées. Ces annonces intéressent directement les professionnels du design, de la création de contenu, de l'éducation et du commerce en ligne, puisqu'Alibaba positionne Qwen-Image-3.0 non plus comme un simple générateur d'images esthétiques mais comme un véritable outil de productivité capable de produire des supports complexes et informatifs en une seule passe. Si les capacités annoncées se vérifient, cela pourrait réduire le temps de production de documents visuels denses (infographies, supports pédagogiques, restaurations d'images) et concurrencer directement des outils comme ChatGPT Image ou GPT Image 2 sur ce créneau précis. Le problème est que toutes ces démonstrations proviennent exclusivement d'Alibaba, sans benchmark comparatif indépendant, sans nombre de paramètres communiqué, sans licence ni rapport technique, et surtout sans poids téléchargeables permettant aux développeurs de tester le modèle par eux-mêmes. Seule la version accessible via Qwen Chat permet de se faire une idée. Ce choix tranche avec les précédentes versions : Qwen-Image 1.0 et 2.0 avaient toutes deux été publiées avec des poids ouverts sous licence Apache 2.0 et un rapport technique détaillé. Sur le propre benchmark interne d'Alibaba, Qwen-Image-Bench, la génération précédente, Qwen-Image 2.0 Pro, occupait seulement la cinquième place, derrière GPT Image 2 et plusieurs autres modèles d'OpenAI et de Google, ce qui invite à la prudence tant que Qwen-Image-3.0 n'aura pas été testé de façon indépendante.

CréationOpinion
1 source
L'écart de sécurité des agents : 54% des entreprises ont déjà subi un incident lié à l'IA, et la plupart laissent encore les agents partager des identifiants
Illustration générée par IA
2713VentureBeat AI 

L'écart de sécurité des agents : 54% des entreprises ont déjà subi un incident lié à l'IA, et la plupart laissent encore les agents partager des identifiants

Une enquête VentureBeat Pulse Research menée en juin 2026 auprès de 107 entreprises de plus de 100 salariés révèle un écart préoccupant entre l'autonomie accordée aux agents IA et les dispositifs censés les encadrer. Plus de la moitié des organisations interrogées, 54%, ont déjà connu un incident de sécurité confirmé impliquant un agent IA (18%) ou un quasi-incident évité de justesse (36%). Seules 32% des entreprises attribuent à chaque agent une identité propre et délimitée : dans les autres cas, les agents partagent des identifiants, souvent des clés API communes ou des comptes de service humains. Autre lacune structurelle, seules 30% des entreprises isolent leurs agents les plus sensibles dans des environnements cloisonnés (sandboxes). L'échantillon est composé à 45% de décideurs finaux pour les achats IA et 30% de prescripteurs, avec une majorité d'entreprises de taille moyenne, entre 101 et 1000 salariés, et les secteurs technologie, industrie, commerce de détail et santé en tête. Ce partage massif d'identifiants pose un risque concret : un seul agent compromis ou disposant de permissions excessives peut compromettre l'ensemble du système auquel il a accès, faute de cloisonnement. Le paradoxe mis en lumière par l'étude est que les entreprises se disent pourtant satisfaites de leurs outils actuels, avec une note moyenne de 4,2 sur 5, alors même que leur arsenal de sécurité repose presque exclusivement sur les dispositifs fournis par les grands fournisseurs de modèles et les hyperscalers : les garde-fous d'OpenAI (utilisés par 51% des répondants), les contrôles cloud de Google et Microsoft, ou encore les outils de gestion d'agents d'Anthropic, tandis que les solutions spécialisées en sécurité des agents restent marginales. Les budgets consacrés à cette protection demeurent une fraction mineure des dépenses de sécurité globales, et seul un tiers des entreprises estime que ses défenses ont une longueur d'avance sur les attaquants exploitant l'IA. Signe de cette insatisfaction latente, une nette majorité prévoit de changer d'outils dans l'année à venir. Cette situation illustre la vitesse à laquelle les agents IA autonomes se sont déployés dans les entreprises, bien plus rapidement que les dispositifs d'identité, d'isolement et de contrôle nécessaires pour les sécuriser. L'enquête, qui s'appuie sur une vague unique et non sur un suivi mensuel, doit être lue comme un signal directionnel plutôt qu'une mesure de précision, les données provenant d'un échantillon auto-sélectionné. Elle révèle néanmoins une dynamique de fond : les entreprises empruntent des outils de sécurité conçus à l'origine pour d'autres usages, faute d'alternatives spécialisées matures, tout en sachant qu'elles devront réviser cette approche à mesure que les agents gagnent en autonomie et que les risques associés, du vol d'identifiants à la propagation en chaîne d'une compromission, deviennent plus tangibles.

SécuritéActu
1 source
L'écart de contexte en IA : les entreprises ont un problème de confiance, pas de recherche, et la plupart n'ont pas encore la solution
Illustration générée par IA
2714VentureBeat AI 

L'écart de contexte en IA : les entreprises ont un problème de confiance, pas de recherche, et la plupart n'ont pas encore la solution

Une enquête menée par VentureBeat auprès de 101 entreprises de plus de 100 salariés, réalisée en juin 2026 dans le cadre de sa série Pulse Research, révèle que 57% des organisations ont vu leurs agents IA produire des réponses confiantes mais fausses au cours des six derniers mois, un problème directement lié à un contexte métier manquant ou incohérent. Plus de la moitié d'entre elles disent que l'incident s'est reproduit plusieurs fois. La génération augmentée par récupération, ou RAG, reste la principale source de contexte pour les agents, citée par 38% des entreprises, davantage que toute autre méthode. Côté outils, les solutions de récupération natives des grands fournisseurs dominent déjà le marché : le file search d'OpenAI est utilisé par 40% des entreprises et Vertex AI Search de Google par 38%, devançant les bases de données vectorielles spécialisées qui avaient pourtant défini cette catégorie technologique ces dernières années. L'échantillon, composé pour l'essentiel d'entreprises de taille moyenne (31% comptent entre 251 et 1000 salariés, 31% entre 101 et 250), inclut des répondants à fort pouvoir de décision, puisque 46% sont décideurs finaux et 26% occupent un rôle de recommandation ou d'influence sur les achats. Ce décalage entre l'assurance affichée par les agents et la fiabilité réelle de leur socle de données, que l'étude nomme le "context gap", n'est pas anecdotique. Avec le RAG comme source de contexte dominante, toute lacune ou incohérence dans la récupération d'information se traduit mécaniquement par des erreurs habillées de l'autorité apparente de l'agent, un risque particulièrement sensible pour des secteurs comme la santé (11% de l'échantillon) ou la finance, où une réponse erronée mais formulée avec assurance peut avoir des conséquences opérationnelles ou réglementaires. Face à ce constat, 58% des entreprises interrogées disent déjà exploiter, ou être en train de construire, une couche sémantique gouvernée censée fiabiliser l'accès des agents aux données internes, mais cette infrastructure reste, pour la majorité d'entre elles, encore hors production. Le marché montre par ailleurs une tension entre les intentions affichées et les usages réels. Si les entreprises anticipent une généralisation de la récupération hybride d'ici fin 2026 (34% des réponses), une majorité relative de 36% affirme vouloir conserver des outils spécialisés indépendants plutôt que de tout consolider chez un seul fournisseur, alors même que 57% prévoient de changer de fournisseur ou d'en ajouter un dans l'année à venir. Autrement dit, les achats penchent vers les solutions natives d'OpenAI ou de Google, tandis que le discours stratégique continue de vanter l'indépendance technologique. Menée en un seul cycle trimestriel sans possibilité de comparaison mensuelle, et reposant sur un échantillon volontaire de taille modeste, cette étude doit être lue comme un signal directionnel sur l'état de confiance des entreprises envers leurs agents IA, plutôt que comme une mesure statistique définitive.

OutilsOutil
1 source
L'écart d'évaluation des agents : les entreprises ont un problème d'alignement avec la réalité, pas de couverture, mais déploient quand même en production
Illustration générée par IA
2715VentureBeat AI 

L'écart d'évaluation des agents : les entreprises ont un problème d'alignement avec la réalité, pas de couverture, mais déploient quand même en production

Une enquête menée par VentureBeat Pulse Research auprès de 157 entreprises de plus de 100 salariés révèle un écart préoccupant entre l'autonomie accordée aux agents IA et la confiance placée dans les tests censés encadrer cette autonomie. La moitié des organisations interrogées (50%) ont, au cours de l'année écoulée, déployé un agent ou une fonctionnalité basée sur un LLM qui avait pourtant réussi leurs évaluations internes avant de provoquer un incident visible par leurs clients, et un quart d'entre elles ont connu ce scénario plus d'une fois. Seules 5% des entreprises disent faire pleinement confiance à l'évaluation automatisée aujourd'hui, la principale limite citée étant que ces évaluations ne reflètent pas correctement les résultats réels observés en production (29%). Réalisée en juin 2026 dans le cadre du tracker Agentic Reliability & Evals, l'enquête s'appuie sur un échantillon à dominante mid-market : 37% des répondants viennent d'entreprises de 100 à 499 salariés et 27% de structures de 500 à 2499 salariés, avec le secteur technologique en tête (23%), suivi du commerce de détail (15%) et de la santé (12%). Ce décalage devient particulièrement préoccupant compte tenu de la trajectoire actuelle : deux tiers des entreprises (66%) autorisent déjà un déploiement entièrement automatisé, sans supervision humaine, pour leurs agents à faible risque (34%), ou construisent activement leurs pipelines pour y parvenir dans les douze prochains mois (33%). Autrement dit, l'autonomie confiée aux agents progresse plus vite que la capacité à vérifier qu'ils fonctionnent réellement comme prévu. Pour les entreprises qui misent sur l'automatisation à grande échelle, ce fossé représente un risque direct pour la relation client et la réputation de marque, puisque des défaillances qui échappent aux tests internes peuvent atteindre les utilisateurs finaux sans filtre humain intermédiaire. Le problème est aggravé par l'immaturité de l'écosystème d'outils d'évaluation. Les outils les plus utilisés à titre principal sont les évaluations natives fournies par les fournisseurs de modèles, à égalité avec l'absence totale d'outillage dédié (17% chacun) signe d'un marché encore fragmenté. Seule environ un quart des entreprises effectue des contrôles qualité en temps réel sur le trafic de production réel, ce qui limite la capacité à détecter les dérives une fois les agents déployés. Le profil des répondants, majoritairement des décideurs achats (38%) ou des influenceurs d'achat (34%), suggère que ce constat émane d'acteurs directement engagés dans la mise en place de pratiques d'évaluation, plutôt que de simples observateurs, ce qui renforce la crédibilité du signal malgré la taille modeste de l'échantillon.

SécuritéActu
1 source
L'orchestration à base d'agents : les entreprises ont un problème de déploiement, pas de plateforme, et confondent souvent chatbots et agents
Illustration générée par IA
2716VentureBeat AI 

L'orchestration à base d'agents : les entreprises ont un problème de déploiement, pas de plateforme, et confondent souvent chatbots et agents

Une enquête VentureBeat Pulse Research menée en juin 2026 auprès de 101 entreprises de plus de 100 employés révèle une consolidation rapide de l'orchestration d'agents IA autour des grandes plateformes de modèles. Claude d'Anthropic domine largement le marché avec 40% des entreprises l'utilisant comme plateforme principale, plus de deux fois devant Microsoft (18%) et OpenAI (13%). Ce choix s'explique par ce que l'étude appelle la "gravité du modèle", c'est-à-dire l'alignement natif avec un modèle de pointe, cité par 21% des répondants. Le succès de ces déploiements est jugé sur l'exécution fiable de tâches multi-étapes: 32% des entreprises mesurent la fiabilité de complétion des tâches et 28% la gestion de workflows à plusieurs étapes. Pourtant, lorsqu'on leur demande d'évaluer honnêtement leur portefeuille, 71% des entreprises admettent qu'un quart ou moins de leurs "agents" déployés constituent réellement des workflows orchestrés multi-étapes, le reste n'étant que des chatbots à prompt unique déguisés en agents. Seules 10% des organisations ont dépassé la barre des 50% d'agents véritablement orchestrés. Cet écart entre l'ambition affichée et la réalité du terrain a des conséquences concrètes sur l'architecture que les entreprises mettent en place. D'ici fin 2026, 51% des organisations prévoient d'adopter un modèle hybride combinant orchestration native du fournisseur et outils externes, tandis que seulement 6% envisagent de confier entièrement le contrôle à un service géré par le fournisseur. La raison principale de cette prudence est la peur du verrouillage propriétaire (vendor lock-in), citée par 35% des répondants comme le risque le plus redouté. Les investissements suivent cette logique: les outils de workflow pour agents captent la plus grande part des dépenses (34%), suivis par la sécurité et l'application des permissions (25%). Autre signal préoccupant, plus d'un quart des entreprises (27%) ne disposent d'aucun moyen en temps réel d'arrêter un agent devenu incontrôlable avant que la facture n'arrive, révélant un angle mort important sur le contrôle des coûts. L'échantillon de l'enquête est réparti de façon équilibrée entre grandes tranches d'entreprises, avec des répondants majoritairement seniors et décisionnaires: chefs de produit et de programme (15%), CIO/CTO/CISO (13%), consultants (13%), et 81% impliqués dans les décisions d'achat de solutions IA. Le secteur technologique domine l'échantillon (44%), suivi des services financiers (17%) et de la santé (8%). Bien que basée sur un échantillon auto-sélectionné et non probabiliste, l'enquête offre une lecture directionnelle solide d'un secteur qui construit ses couches d'orchestration bien avant d'avoir rempli ses portefeuilles d'agents réellement autonomes.

BusinessOutil
1 source
Un lien ChatGPT piégé pouvait créer un agent IA malveillant, contrôlé par un attaquant toutes les cinq minutes
Illustration générée par IA
2717The Decoder 

Un lien ChatGPT piégé pouvait créer un agent IA malveillant, contrôlé par un attaquant toutes les cinq minutes

Un lien ChatGPT manipulé a suffi à faire naître un agent IA autonome capable d'agir au nom d'un employé toutes les cinq minutes selon les instructions d'un attaquant. C'est ce qu'a révélé Zenity Labs en identifiant une faille baptisée "AgentForger" dans Agent Builder, l'outil d'OpenAI permettant de créer des agents personnalisés. Le mécanisme reposait sur un simple lien ChatGPT trafiqué : une fois ouvert par la victime, il déclenchait la création d'un agent héritant automatiquement de son identité et de ses droits d'accès. Grâce à un prompt malveillant intégré dans le processus, cet agent contournait les étapes de validation normalement requises avant toute action, puis se connectait à la boîte de réception de l'attaquant toutes les cinq minutes pour récupérer de nouvelles instructions. Cette découverte illustre un risque majeur pour les entreprises qui déploient des agents IA autonomes dans leurs environnements de travail. Un agent héritant des permissions d'un salarié peut potentiellement accéder à des données sensibles, exécuter des tâches internes ou interagir avec d'autres systèmes, tout en étant piloté à distance par un tiers malveillant sans que la victime ne s'en aperçoive. Le fait que l'attaquant puisse renouveler ses ordres en continu, toutes les cinq minutes, transforme un simple clic sur un lien en une porte dérobée persistante, difficile à détecter tant qu'elle reste active dans le système. Cette vulnérabilité s'inscrit dans une problématique plus large liée à la sécurité des agents IA générative, alors que des géants comme OpenAI multiplient les outils permettant de créer des assistants automatisés capables d'agir avec les mêmes droits que leurs utilisateurs humains. Les chercheurs en sécurité, à l'image de ceux de Zenity Labs, alertent régulièrement sur les failles d'architecture de ces systèmes, où la frontière entre instructions légitimes et manipulation malveillante reste ténue. Ce type de découverte devrait pousser OpenAI et les autres fournisseurs à renforcer les mécanismes de vérification et d'authentification autour de la création et du contrôle des agents autonomes.

SécuritéActu
1 source
« Évaluer les agents IA : un modèle de production avec Strands et AgentCore »
Illustration générée par IA
2718AWS ML Blog 

« Évaluer les agents IA : un modèle de production avec Strands et AgentCore »

Motorway, une place de marché britannique de voitures d'occasion en ligne, organise chaque jour une enchère où jusqu'à 8 000 concessionnaires se disputent jusqu'à 2 500 véhicules. L'entreprise a collaboré avec l'équipe AWS Prototyping and AI Customer Engineering (PACE) pour développer un agent IA de recherche de stock destiné à ses concessionnaires, capable de remplacer des heures de filtrage manuel par de simples requêtes en langage naturel. Ensemble, elles ont construit un pipeline d'évaluation de bout en bout qui a fait chuter le taux de résultats erronés d'une requête sur huit à une sur cinquante, tout en réduisant le temps de détection des problèmes de plusieurs heures à quelques minutes seulement. L'agent repose sur le SDK Strands Agents combiné à Amazon Bedrock AgentCore, le service entièrement géré d'AWS pour déployer et exploiter des agents IA à grande échelle. Il expose huit outils associant un filtrage structuré sur plus de 89 attributs de véhicules à une recherche par similarité vectorielle, propulsée par la base LanceDB et les embeddings Amazon Titan Text Embeddings V2. Un concessionnaire peut désormais demander « des SUV diesel à moins de 25 000 livres près de mon site » ou « quelque chose de sportif et automatique pour une famille », plutôt que de parcourir des fichiers CSV et des filtres rigides pendant des heures. Le système absorbe environ 1 500 utilisateurs simultanés aux heures de pointe. Cette fiabilité n'est pas un détail cosmétique : de l'argent réel est en jeu à chaque enchère. Une erreur de sélection d'outil par l'agent renvoie de mauvais résultats et érode la confiance des concessionnaires ; une mauvaise interprétation sémantique fait remonter des annonces hors sujet ; une dérive du contexte au fil d'une conversation à plusieurs tours fait perdre les critères affinés par l'utilisateur ; et la nature non déterministe des réponses rend les tests à essai unique peu fiables. Une requête aussi banale que « voitures essence, hybrides et électriques de moins de cinq ans » exige déjà que l'agent interprète correctement plusieurs contraintes combinées. Sans méthode d'évaluation rigoureuse, ces failles restent invisibles jusqu'à ce qu'un concessionnaire tombe sur un résultat absurde, avec un impact direct sur la confiance et, potentiellement, sur les transactions. AWS a publié un dépôt compagnon documentant une méthodologie transposable à d'autres agents, au-delà de son propre écosystème. Elle repose sur une évaluation en deux temps : des tests réalisés en amont du déploiement avec la bibliothèque open source strands-agents-evals, puis une surveillance en production via Amazon Bedrock AgentCore Evaluations. S'y ajoute un cadre à trois niveaux, évaluant l'usage des outils, le raisonnement et la qualité des réponses, ainsi qu'un pipeline de déploiement en cinq étapes doté de portes de qualité qui bloquent une mise en production si les métriques passent sous un seuil défini, notamment via l'indicateur pass^k mesurant la constance des réponses. Le déploiement initial prend de 30 à 45 minutes, son adaptation à un autre domaine deux à trois heures, pour un coût d'environ 5 à 10 dollars de calcul via Bedrock. Le dépôt applique par ailleurs des rôles IAM à privilèges minimaux et stocke les clés API dans AWS Systems Manager Parameter Store plutôt que dans des variables d'environnement.

OutilsActu
1 source
Jefferies optimise ses opérations de trading avec un assistant IA dédié au trade
Illustration générée par IA
2719AWS ML Blog 

Jefferies optimise ses opérations de trading avec un assistant IA dédié au trade

Jefferies, banque d'investissement internationale spécialisée dans les services financiers complets, a déployé un assistant de trading basé sur l'intelligence artificielle agentique pour ses bureaux de trading actions, en s'appuyant sur l'infrastructure d'Amazon Web Services (AWS). L'outil, baptisé Front Office Trade Assistant, repose sur Strands Agents, un kit de développement permettant de construire des agents IA capables de raisonner, planifier et agir en orchestrant des appels à des modèles de fondation et à des outils externes. La solution combine Amazon Bedrock, Amazon Bedrock Knowledge Bases et le protocole ouvert Model Context Protocol (MCP), qui permet aux agents de se connecter de façon sécurisée à diverses sources de données. Le modèle de langage utilisé pour interpréter les requêtes des traders et générer les instructions SQL correspondantes est Claude, développé par Anthropic. L'assistant se présente sous la forme d'un widget intégré à Global Flow Monitor (GFM), le système de business intelligence interne de Jefferies, accessible après authentification via un service tournant sur Amazon Elastic Kubernetes Service (EKS). L'enjeu pour Jefferies était de résoudre un goulot d'étranglement classique des salles de marché: les traders manipulent des millions de lignes de données réparties entre plusieurs outils de visualisation, mais n'ont ni le temps ni les compétences en programmation pour construire eux-mêmes des tableaux de bord adaptés à leurs besoins immédiats. Jusqu'ici, obtenir une analyse sur mesure impliquait de solliciter des experts métier puis les équipes informatiques, un processus pouvant s'étaler sur plusieurs jours, voire des semaines. Avec ce nouvel assistant, un trader peut désormais poser une question en langage naturel et obtenir une réponse quasi instantanée, générée directement à partir des données de trading, des fichiers de messages FIX (Financial Information Exchange) et de bases en mémoire, sans passer par une file d'attente informatique. L'interface conversationnelle conserve le contexte tout au long de la session, ce qui permet d'approfondir une analyse par des questions successives, un peu comme un dialogue avec un analyste. Pour répondre aux exigences réglementaires strictes du secteur bancaire, la solution intègre plusieurs couches de sécurité via Amazon Bedrock Guardrails: modération de contenu, filtrage des informations personnelles identifiables, et surtout des droits d'accès aux données au niveau de la ligne, afin d'éviter qu'un trader n'accède accidentellement à des informations sensibles concernant d'autres clients. Chaque échange est également journalisé pour constituer une piste d'audit conforme aux obligations de conformité du secteur financier. Ce projet illustre une tendance plus large chez les grandes banques d'investissement, qui cherchent à démocratiser l'accès à l'analyse de données complexes sans dépendre systématiquement des équipes techniques, tout en maintenant un contrôle rigoureux sur la gouvernance et la sécurité des données clients.

BusinessActu
1 source
Détecter les défaillances silencieuses d'agents grâce à l'optimisation d'Amazon Bedrock AgentCore
Illustration générée par IA
2720AWS ML Blog 

Détecter les défaillances silencieuses d'agents grâce à l'optimisation d'Amazon Bedrock AgentCore

Amazon a présenté une nouvelle fonctionnalité d'observabilité pour Amazon Bedrock AgentCore, baptisée insights, conçue pour détecter les défaillances silencieuses des agents d'intelligence artificielle déployés en production. Le problème que cible ce nouvel outil est bien connu des équipes qui opèrent des agents IA à grande échelle : les tableaux de bord affichent des indicateurs au vert, un taux de complétion de 99%, une latence normale et aucun pic d'erreur, alors même que des clients signalent des résultats incorrects. Amazon cite plusieurs exemples concrets : une modification de commande jamais réellement exécutée, un produit annoncé comme disponible alors que l'API d'inventaire avait expiré, ou encore une étape de validation silencieusement sautée. Ces défaillances comportementales n'apparaissent dans aucun signal d'erreur classique et ne remontent souvent que plusieurs semaines plus tard, via les réclamations clients. Le système analyse chaque trace de session à l'aide d'une taxonomie structurée couvrant onze catégories de défaillances, dont l'hallucination et les réponses incorrectes. Cette évolution répond à un enjeu très concret pour les entreprises qui déploient des agents IA à grande échelle : au delà de la simple détection d'erreurs, il devient essentiel de prioriser les correctifs. Quand un agent traitant des milliers de sessions quotidiennes accumule des centaines d'erreurs, l'examen individuel de chaque trace ne permet pas de savoir si l'on est face à un problème systémique touchant 30% du trafic ou à un cas isolé concernant trois sessions seulement. AgentCore insights regroupe les sessions par clusters, classés selon la proportion de sessions affectées, avec une explication agrégée pour chaque groupe de défaillances, exploitable sans avoir à rouvrir chaque trace individuellement. L'outil propose aussi une analyse de l'intention des utilisateurs, révélant les écarts entre les requêtes réellement adressées à l'agent et sa conception initiale, ainsi que des insights d'exécution montrant les stratégies effectivement employées par l'agent en conditions réelles. Cette annonce s'inscrit dans une tendance plus large du secteur : à mesure que les agents IA autonomes se multiplient en production, les outils d'observabilité traditionnels, pensés pour l'infrastructure logicielle classique, montrent leurs limites face à des défaillances de nature comportementale plutôt que technique. Amazon positionne ainsi AgentCore insights comme une couche complémentaire à la pile d'observabilité existante, exploitant les données de traces déjà collectées plutôt que d'exiger une nouvelle instrumentation. L'enjeu dépasse la seule correction de bugs : il s'agit de combler l'écart entre le comportement prévu d'un agent et son comportement réel une fois confronté à des utilisateurs et des cas d'usage imprévus, un défi appelé à prendre de l'ampleur à mesure que les entreprises industrialisent le déploiement d'agents IA autonomes dans leurs processus métier.

OutilsOutil
1 source