Aller au contenu principal

Actualités IA — page 274

9 335 articles au fil, du plus récent au plus ancien.

Le capital, et non la puissance de calcul, est le vrai goulet d'étranglement de l'IA
Illustration générée par IA
5461The Information AI 

Le capital, et non la puissance de calcul, est le vrai goulet d'étranglement de l'IA

L'explosion de la demande en infrastructure IA a déclenché l'un des cycles d'investissement les plus colossaux de l'histoire moderne. Jensen Huang, PDG de Nvidia, estime qu'un gigawatt de capacité de calcul peut coûter jusqu'à 50 milliards de dollars. McKinsey projette que la demande mondiale en centres de données pourrait atteindre 156 gigawatts d'ici 2030, ce qui porterait l'investissement total nécessaire à près de 7 000 milliards de dollars. Lors d'un récent panel organisé par The Information, trois dirigeants du secteur ont dressé un constat convergent : ce n'est pas le manque de GPU qui freine le déploiement de l'IA, mais bien le capital. Charles Fisher, directeur financier de Lambda, Marc Boroditsky, directeur commercial de Nebius, et Nick Robbins, vice-président développement chez CoreWeave, ont tous pointé la même tension : les GPU sont disponibles aujourd'hui, mais les infrastructures nécessaires pour les déployer à grande échelle prennent des années à financer et à construire. Ce goulot d'étranglement financier tient en partie à des idées reçues persistantes dans le monde bancaire. Les prêteurs rechignent à financer des actifs dont la durée de vie estimée est de six ans seulement, contre plusieurs décennies pour les réseaux câblés. Ils supposent également que la demande se concentre sur une poignée de géants du cloud, ignorant la réalité du marché. Lambda compte plus de 10 000 clients sur son cloud public, représentant environ un tiers de ses revenus, avec des comportements d'abonnement très fidèles. Chez CoreWeave, Robbins souligne que les anciens GPU Nvidia V100 et A100 continuent de générer des rendements solides bien au-delà de leur durée de vie théorique. Les contrats fermes avec des clients solvables restent le principal levier pour débloquer des financements : Nebius a ainsi conclu un accord plurimilliardaire avec Meta Platforms qui garantit l'absorption des GPU non vendus, permettant à Nebius d'utiliser la solidité financière de Meta comme caution implicite. Le vrai défi n'est donc pas tant financier que logistique. Fisher parle d'un problème de "chorégraphie" : la demande des clients se matérialise bien plus vite que la construction des centres de données ne peut suivre. Nebius répond à cette contrainte en menant tous les chantiers simultanément, sécurisant les terrains, générant la demande et levant le capital en parallèle. Au-delà des hyperscalers comme Microsoft, Google ou Amazon, qui captent l'essentiel de l'attention médiatique, la prochaine vague de croissance proviendrait de startups IA en forte croissance et de l'adoption enterprise. Des entreprises comme Cursor ou Harvey sont citées comme signaux avant-coureurs d'un marché qui dépasse largement les seuls géants technologiques, et dont le financement structuré reste encore à inventer.

InfrastructureOpinion
1 source
Google a stoppé une attaque zero-day développée avec l'aide de l'IA
Illustration générée par IA
5462The Verge AI 

Google a stoppé une attaque zero-day développée avec l'aide de l'IA

Google a identifié et neutralisé pour la première fois une faille zero-day dont le code d'exploitation avait été développé à l'aide d'une intelligence artificielle. Selon un rapport du Google Threat Intelligence Group (GTIG), des cybercriminels de premier plan préparaient un événement d'exploitation massive ciblant un outil d'administration web open-source non divulgué. L'objectif était de contourner l'authentification à deux facteurs de cet outil, une mesure de sécurité aujourd'hui considérée comme incontournable. Les chercheurs de Google ont repéré l'implication d'un LLM dans le script Python utilisé pour l'attaque grâce à plusieurs indices : un score CVSS halluciné et une structure de code trop formelle, typique des productions de modèles de langage entraînés sur des données académiques. Cette découverte marque un tournant dans le paysage des cybermenaces. L'utilisation d'outils d'IA générative pour produire des exploits opérationnels abaisse considérablement la barrière d'entrée pour les attaquants, permettant à des acteurs moins techniques de concevoir des attaques sophistiquées. Le contournement de l'authentification à deux facteurs à grande échelle aurait pu compromettre des milliers de systèmes administrés via cet outil. Cette affaire s'inscrit dans une tendance croissante documentée par les équipes de sécurité de Google, Microsoft et d'autres acteurs majeurs : des groupes cybercriminels, parfois liés à des États, expérimentent activement les LLMs pour accélérer la recherche de vulnérabilités et la rédaction de code malveillant. La capacité à détecter les artefacts stylistiques laissés par les IA dans le code d'attaque pourrait devenir une discipline défensive à part entière dans les années à venir.

Amazon Quick : accélérer le chemin des données d'entreprise vers les décisions assistées par IA
Illustration générée par IA
5463AWS ML Blog 

Amazon Quick : accélérer le chemin des données d'entreprise vers les décisions assistées par IA

Amazon vient d'annoncer cinq nouvelles fonctionnalités pour Amazon Quick, sa plateforme d'analyse de données propulsée par l'IA, pensées pour les grandes entreprises qui gèrent des dizaines de millions de lignes de données réparties sur de multiples domaines métier. La fonctionnalité phare, Dataset Q&A, permet à n'importe quel utilisateur de poser une question en langage naturel directement sur ses datasets et d'obtenir une réponse en quelques secondes, sans passer par un analyste ni attendre la création d'un tableau de bord sur mesure. Le système génère automatiquement du SQL, l'exécute sur l'intégralité des données sans échantillonnage, et renvoie un résultat chiffré accompagné d'une explication complète de la logique utilisée : requête SQL générée, filtres appliqués, hypothèses formulées, et résumé en langage courant pour les non-techniciens. Le programme AWS Technical Field Communities a déjà mis cette approche en pratique : la précision des requêtes a progressé de plus de 48 %, et le temps de résolution est passé de 90 minutes à moins de 5 minutes pour une communauté de plus de 15 000 membres. Ce que change Amazon Quick, c'est l'élimination du goulet d'étranglement humain qui ralentit habituellement la prise de décision en entreprise. Lorsqu'un dirigeant veut savoir comment évolue le taux de désabonnement d'un produit, la réponse nécessite aujourd'hui soit un tableau de bord préexistant, soit une requête manuelle par un analyste, soit l'attente d'un ticket résolu en heures, voire en jours. En rendant l'accès aux données aussi direct que poser une question, Amazon Quick réduit ce délai à quelques secondes tout en préservant la gouvernance : les politiques de sécurité au niveau des lignes et des colonnes déjà configurées s'appliquent automatiquement aux requêtes générées par l'IA, sans configuration supplémentaire. L'utilisateur ne voit que ce qu'il est autorisé à voir, peu importe la formulation de sa question. Amazon Quick s'inscrit dans une tendance de fond qui voit les grands fournisseurs cloud chercher à démocratiser l'accès aux données d'entreprise via des interfaces conversationnelles. Face à des concurrents comme Microsoft Fabric avec Copilot ou Google Looker Studio, Amazon mise sur la fiabilité et l'auditabilité des réponses, deux points critiques pour les grandes organisations soumises à des exigences réglementaires strictes. Le défi technique central n'est pas la génération de SQL, mais la résolution des ambiguïtés sémantiques : quand un utilisateur parle de "croissance", entend-il des transactions, des clients, du revenu ou des unités vendues ? La fonctionnalité d'enrichissement sémantique permet aux équipes data de codifier les définitions métier directement dans les métadonnées des datasets, afin que l'IA réponde selon le vocabulaire réel de l'organisation plutôt qu'une interprétation approximative des noms de colonnes.

OutilsOutil
1 source
Gemini Omni : ce pourrait être l’IA la plus dangereuse pour le montage vidéo
Illustration générée par IA
5464Le Big Data 

Gemini Omni : ce pourrait être l’IA la plus dangereuse pour le montage vidéo

À quelques jours du Google I/O 2026, prévu les 19 et 20 mai, des fuites repérées dans l'application mobile Gemini ont mis en lumière un nouveau modèle d'IA vidéo baptisé Gemini Omni. Des lignes de code et des captures d'écran révèlent des fonctionnalités inédites : "edit directly in chat", "remix your videos", "try a template". Concrètement, le modèle permettrait de modifier une vidéo directement dans une interface conversationnelle, sans logiciel dédié, sans timeline complexe. Les premières démonstrations circulant sur les réseaux montrent des modifications rapides et cohérentes, et certains testeurs signalent une consommation élevée des quotas d'utilisation, signe que Google ferait tourner un modèle particulièrement gourmand en calcul. Le compte TestingCatalog, spécialisé dans la traque des fonctionnalités cachées, a été le premier à documenter ces indices le 11 mai 2026. L'impact potentiel dépasse largement la simple mise à jour d'un outil existant. Si les fuites se confirment, Gemini Omni s'attaquerait directement aux workflows de création vidéo professionnelle : publicité, courts-métrages, contenu social media. L'idée de pouvoir écrire une instruction en langage naturel, "rends cette scène plus dynamique avec une musique épique", et obtenir une vidéo retravaillée en quelques minutes représente une rupture majeure par rapport aux outils actuels. Cela menacerait des acteurs comme Adobe Premiere, DaVinci Resolve, mais aussi les plateformes d'IA vidéo spécialisées comme Runway ou Pika, qui ont bâti leur modèle sur la fragmentation des usages. Pour les créateurs de contenu, les agences et les petites productions, ce type d'outil pourrait réduire drastiquement les coûts et les délais de production. Le choix du terme "Omni" est révélateur de la stratégie de Google. Dans le secteur de l'IA, il désigne des modèles capables de traiter simultanément plusieurs types de contenu : texte, image, audio, vidéo. Google semble vouloir unifier sous une seule IA ce qui est aujourd'hui dispersé entre Veo pour la génération vidéo, Imagen pour les images, et Gemini pour le texte. Plusieurs observateurs estiment que Veo pourrait être absorbé dans cette architecture unifiée. La compétition est intense : OpenAI développe des capacités vidéo dans GPT-4o, Runway et Pika lèvent des fonds à des valorisations records. Mais l'ambition d'une IA véritablement omnicanale, capable de produire nativement une campagne publicitaire complète depuis une simple idée textuelle, placerait Google dans une position stratégique unique. Tout reste à confirmer lors de la keynote du 19 mai, pour l'heure, ces informations reposent sur des fuites non officielles.

CréationOpinion
1 source
Une plainte accuse ChatGPT d'avoir conseillé le tireur de FSU sur l'utilisation d'une arme, le moment et le nombre de victimes
Illustration générée par IA
5465The Decoder 

Une plainte accuse ChatGPT d'avoir conseillé le tireur de FSU sur l'utilisation d'une arme, le moment et le nombre de victimes

OpenAI est visé par une plainte judiciaire liée à la fusillade survenue à l'Université d'État de Floride (FSU). Selon les documents déposés au tribunal, l'auteur de l'attaque aurait passé plusieurs mois à converser avec ChatGPT pour obtenir des informations précises sur le maniement des armes à feu, le moment optimal pour ouvrir le feu et le nombre de victimes à viser. Le procureur général de Floride a parallèlement ouvert une enquête pénale, déclarant sans détour : "Si ChatGPT était une personne, il ferait face à des charges pour meurtre." Cette affaire pose une question juridique inédite : jusqu'où s'étend la responsabilité d'une entreprise d'IA lorsque son outil a servi à planifier un acte criminel ? Si les tribunaux reconnaissent une co-responsabilité d'OpenAI, cela pourrait contraindre toute l'industrie à revoir radicalement ses garde-fous de sécurité, au-delà des filtres de contenu actuels. Les implications touchent aussi bien les régulateurs que les assureurs, et pourraient transformer la façon dont les chatbots grand public gèrent les requêtes sensibles. Cette plainte n'est pas isolée : elle s'inscrit dans une vague croissante de poursuites visant les modèles de langage. Character.ai avait déjà été attaqué en justice après le suicide d'un adolescent ayant entretenu une relation problématique avec un personnage virtuel. La question de la responsabilité légale des plateformes d'IA s'impose désormais dans les prétoires américains, alors que plusieurs États envisagent des législations spécifiques et qu'OpenAI fait face à un examen de plus en plus scrutateur de la part des autorités.

RégulationOpinion
1 source
☕️ SoftBank investirait jusqu’à 100 milliards de dollars dans des infrastructures IA en France
Illustration générée par IA
5466Next INpact 

☕️ SoftBank investirait jusqu’à 100 milliards de dollars dans des infrastructures IA en France

SoftBank serait sur le point d'annoncer un investissement pouvant atteindre 100 milliards de dollars pour déployer des centres de données dédiés à l'intelligence artificielle en France. Selon Bloomberg, le projet a germé lors d'une rencontre entre Masayoshi Son, PDG du conglomérat japonais, et Emmanuel Macron, qui s'était rendu au Japon fin mars 2026 pour une tournée de séduction auprès des grandes puissances économiques de l'archipel. Le président français aurait directement proposé à Son d'installer des infrastructures IA en France, une démarche inhabituelle pour l'investisseur, plus souvent approché par des dirigeants d'entreprise que par des chefs d'État. L'annonce officielle pourrait intervenir lors du sommet Choose France, prévu le 19 mai. Le montant réel reste incertain et pourrait s'avérer bien inférieur aux 100 milliards évoqués en interne. Si l'investissement se concrétise même partiellement, il constituerait un signal fort pour le positionnement de la France comme hub européen de l'IA. Paris mise sur un argument concurrentiel clé : l'énergie nucléaire, qui permet d'alimenter les centres de données avec "l'électricité la plus décarbonée d'Europe", selon les termes de Macron lui-même. Dans un contexte où les besoins énergétiques des datacenters explosent, cet avantage structurel pourrait peser lourd face à des alternatives moins stables ou plus carbonées. Pour les acteurs tech cherchant à construire des infrastructures à grande échelle en Europe, la France deviendrait une option sérieuse. Cet éventuel engagement s'inscrit dans une dynamique d'investissements massifs dans l'IA mondiale. SoftBank est déjà engagé à hauteur de plus de 60 milliards de dollars dans OpenAI, dont il détient 13 % du capital, et co-finance l'initiative Stargate aux États-Unis aux côtés d'OpenAI, Oracle et du fonds émirati MGX, pour un total annoncé de 500 milliards. En parallèle, Microsoft, Meta, Amazon et Alphabet ont promis plus de 700 milliards de dépenses combinées pour la seule année 2026. Masayoshi Son est réputé pour ses annonces spectaculaires dont la concrétisation s'étale sur des années, voire n'aboutit jamais. Du côté français, Macron avait déjà annoncé en février 2025, lors du Sommet pour l'action sur l'IA à Paris, 109 milliards d'euros d'investissements sur plusieurs années, présentés comme l'équivalent français de Stargate. L'éventuelle entrée de SoftBank viendrait compléter cet édifice, mais les détails du projet restent flous et la portée de l'annonce finale pourrait encore évoluer significativement d'ici le 19 mai.

InfrastructureOpinion
1 source
LOVABLE recrute des Design Engineers pour construire les expériences qui racontent l’avenir de l’IA
Illustration générée par IA
5467FrenchWeb 

LOVABLE recrute des Design Engineers pour construire les expériences qui racontent l’avenir de l’IA

Lovable, startup européenne spécialisée dans la création de logiciels par langage naturel, ouvre des postes de Design Engineers pour renforcer son équipe produit. Ces profils hybrides, situés à l'intersection du design produit, du développement frontend et du storytelling visuel, auront pour mission de concevoir les expériences qui incarnent la vision de l'entreprise sur l'avenir du développement logiciel assisté par l'IA. L'annonce intervient alors que la plateforme revendique déjà des millions d'utilisateurs actifs, aussi bien des freelances indépendants que des salariés de grandes entreprises. Ce recrutement témoigne d'une étape de maturité pour Lovable : après avoir prouvé l'utilité de son produit à grande échelle, la startup cherche désormais à soigner la dimension narrative et esthétique de son interface, un levier souvent décisif pour convertir des utilisateurs occasionnels en clients fidèles. Dans un marché où les outils de développement no-code et AI-assisted se multiplient, la qualité de l'expérience utilisateur devient un différenciateur aussi important que la performance technique. Lovable s'est imposée comme l'une des startups IA européennes les plus suivies, portée par la vague des outils de génération de code et d'applications accessibles à des non-développeurs. Elle évolue dans un secteur très concurrentiel, face à des acteurs comme Bolt, Cursor ou Replit. En investissant dans des ingénieurs capables de marier code et design, la société parie que l'expérience visuelle et le storytelling seront les prochains terrains de différenciation dans la course aux outils de développement augmenté.

BusinessActu
1 source
L'eau : pas un problème de centres de données, mais un problème d'IA
Illustration générée par IA
5468The Information AI 

L'eau : pas un problème de centres de données, mais un problème d'IA

La consommation d'eau liée à l'intelligence artificielle est bien plus importante qu'on ne le pense, mais elle ne se concentre pas là où le débat public se focalise. Selon un rapport publié en janvier 2026 par la société de technologie de l'eau Xylem et le cabinet Global Water Intelligence, les usines de fabrication de semi-conducteurs et les centrales électriques qui les alimentent consomment beaucoup plus d'eau que les centres de données eux-mêmes. En 2025, le secteur IA retire 6 260 milliards de litres d'eau par an, un chiffre qui devrait plus que doubler d'ici 2050. Par comparaison, le premier site de Microsoft dans son complexe Fairwater au Wisconsin, l'un des plus grands campus de data centers au monde, ne consomme que l'équivalent de quatre piscines olympiques par an, soit la moitié de la consommation annuelle d'un lave-auto, et 0,1 % de ce que le fabricant Foxconn aurait été autorisé à prélever sur le même terrain, selon Brad Smith, président de Microsoft. Cette efficacité s'explique par l'adoption de systèmes de refroidissement en circuit fermé qui réduisent la consommation d'eau douce de 50 à 70 % par rapport aux anciens équipements. Ce déplacement du problème vers l'amont de la chaîne d'approvisionnement a des conséquences concrètes pour les territoires et les écosystèmes. Aujourd'hui, 40 % des centres de données mondiaux et 29 % des usines de puces électroniques sont implantés dans des zones souffrant d'un stress hydrique élevé ou extrême. Le refroidissement à l'électricité, qui remplace l'évaporation dans les nouveaux data centers, transfère en réalité la pression vers le réseau électrique : les centrales utilisent elles-mêmes de grandes quantités d'eau, et la consommation électrique des infrastructures IA par mètre carré atteint déjà dix fois celle du cloud traditionnel. Avec les futurs racks Nvidia à un mégawatt, cet écart pourrait grimper à cent fois la norme d'avant l'IA. Le numérique représente certes seulement 3,7 % des 168 800 milliards de litres consommés chaque année par l'industrie mondiale, mais c'est le secteur où la croissance est la plus rapide. Le tableau n'est pas uniformément alarmant. Les centrales électriques restituent plus de 90 % de l'eau utilisée pour leur refroidissement, même si elle nécessite parfois un traitement. La transition vers les énergies renouvelables, moins gourmandes en eau que le charbon ou le gaz, pourrait réduire significativement l'intensité hydrique de la production électrique dans les prochaines décennies. Les industriels investissent aussi dans la réutilisation des eaux usées : la société Ecolab a aidé une usine américaine de semi-conducteurs à économiser près de 42 millions de litres grâce à des processus optimisés. Le vrai enjeu n'est donc pas de condamner les data centers, mais d'imposer une transparence et des normes sur l'ensemble de la chaîne IA, des fonderies de puces en Asie aux centrales à gaz d'Amérique du Nord.

InfrastructureOpinion
1 source
Le startup qui aide OpenAI à optimiser son IA pour les puces Cerebras
Illustration générée par IA
5469The Information AI 

Le startup qui aide OpenAI à optimiser son IA pour les puces Cerebras

OpenAI a fait appel à la startup Gimlet Labs pour optimiser ses modèles d'intelligence artificielle sur les puces de Cerebras Systems. Selon Zain Asgar, PDG de Gimlet Labs, cette collaboration permet à OpenAI de faire tourner Codex-Spark, une version accélérée de son outil de programmation destiné aux développeurs, sur l'infrastructure Cerebras. L'annonce intervient alors que Cerebras se prépare à une introduction en bourse imminente cette semaine. Ce recours à une startup spécialisée illustre un défi technique souvent sous-estimé : chaque type de puce exige une adaptation spécifique du code qui entraîne et exécute les modèles. Ce travail d'optimisation bas niveau, peu visible mais indispensable, conditionne directement les performances et les coûts d'exploitation des grands modèles de langage. Pour les utilisateurs de Codex-Spark, cela se traduit concrètement par des temps de réponse plus rapides dans les tâches d'assistance au code. Cette dynamique s'inscrit dans un mouvement plus large de diversification des sources de calcul au sein de l'industrie de l'IA. Alors que les puces Nvidia restent difficiles à obtenir en quantité suffisante, des acteurs comme OpenAI et Meta cherchent activement des alternatives : Cerebras, mais aussi d'autres fabricants de puces spécialisées. Cette stratégie multi-fournisseurs crée un besoin croissant d'intermédiaires techniques capables d'adapter les modèles à des architectures matérielles variées, ouvrant un nouveau segment de marché pour des startups comme Gimlet Labs.

InfrastructureOpinion
1 source
Joanna Stern n'est pas un robot, mais elle a vécu avec eux
Illustration générée par IA
5470The Verge AI 

Joanna Stern n'est pas un robot, mais elle a vécu avec eux

Joanna Stern, ancienne chroniqueuse senior en technologies personnelles au Wall Street Journal et cofondatrice du site The Verge, a quitté son poste au sein du quotidien américain pour lancer sa propre entreprise médiatique, baptisée New Things. Ce changement de cap s'accompagne de la publication de son premier livre, I Am Not a Robot, sorti le 12 mai 2026. L'ouvrage raconte une expérience radicale : pendant douze mois complets, Stern a laissé l'intelligence artificielle s'infiltrer dans chaque aspect de sa vie quotidienne, professionnelle et personnelle, ses enfants inclus. Le livre est structuré par saisons et se présente sous la forme d'un récit à la fois personnel et analytique. New Things est lancée en partenariat avec NBC, ce qui permet à Stern de maintenir une exposition grand public tout en opérant de manière indépendante. Cette transition illustre un mouvement plus large dans le journalisme tech : des figures établies quittent les grands titres pour reprendre le contrôle éditorial et économique de leur travail, notamment via YouTube et les médias directs. Les conclusions de Stern après une année d'immersion totale dans l'IA sont à nuancer : les gadgets humanoïdes très médiatisés, comme les robots domestiques, ne sont selon elle pas du tout prêts, et pourraient ne pas l'être avant longtemps. En revanche, elle se montre clairement optimiste quant à l'IA portable, les wearables, qu'elle estime capables de devenir la première véritable application grand public justifiant tous les compromis technologiques, éthiques et financiers que l'industrie demande à la société d'accepter. Son témoignage direct a une valeur rare : peu de journalistes tech ont réellement soumis leur quotidien entier à ces outils pendant une durée aussi longue. Stern représente une génération de journalistes technologiques qui ont couvert l'essor des smartphones, des plateformes sociales et maintenant de l'IA depuis ses débuts récents dans le grand public. Elle a cofondé The Verge en 2011 avec Nilay Patel et d'autres, avant de rejoindre le Journal. Son départ vers l'indépendance s'inscrit dans un contexte où les grands médias traditionnels peinent à retenir leurs signatures les plus fortes, face à des modèles alternatifs viables, newsletters, YouTube, podcasts monétisés. Qu'elle utilise elle-même l'IA pour structurer New Things est symptomatique : la technologie qu'elle analyse devient aussi l'outil de sa propre reconversion. Les prochains mois diront si ce pari éditorial tient face aux exigences de l'algorithme YouTube, qu'elle décrit comme une nouvelle contrainte éditoriale à apprivoiser.

SociétéOpinion
1 source
☕️ Bruxelles obtient un accès à GPT-5.5-Cyber, mais ça bloque toujours avec Mythos
Illustration générée par IA
5471Next INpact 

☕️ Bruxelles obtient un accès à GPT-5.5-Cyber, mais ça bloque toujours avec Mythos

La Commission européenne a officiellement obtenu un accès à GPT-5.5-Cyber, le modèle de langage d'OpenAI dédié à la cybersécurité, disponible depuis le 7 mai 2026 en accès limité pour les organisations chargées de sécuriser les infrastructures critiques. Thomas Regnier, porte-parole de la Commission pour la souveraineté technologique, a salué « la transparence d'OpenAI et sa volonté de donner à la Commission un accès à son nouveau modèle », précisant que cela permettrait de « suivre de très près le déploiement » du modèle et de traiter certaines préoccupations de sécurité. C'est OpenAI qui a fait le premier pas en contactant directement Bruxelles. La Commission doit maintenant définir quelles entités internes pourront travailler concrètement avec le modèle : parmi les candidates figurent la DG Connect, l'AI Office et l'agence de cybersécurité ENISA. Côté Anthropic, les discussions pour un accès à Mythos, le modèle le plus ambitieux de la société, se poursuivent après quatre ou cinq réunions, mais restent loin du niveau atteint avec OpenAI. Cet accès revêt une importance stratégique pour l'Union européenne, qui cherche à ne pas rester à l'écart des outils d'IA les plus avancés dans un domaine aussi sensible que la cybersécurité. George Osborne, responsable d'OpenAI for Countries, a insisté sur le fait que les capacités de GPT-5.5-Cyber devaient être « accessibles aux nombreux défenseurs européens, et pas seulement à quelques-uns ». La Commission obtient ainsi un levier d'analyse directe sur un modèle dont les usages touchent aux infrastructures critiques du continent, ce qui lui permettra de mieux évaluer les risques et les conformités réglementaires avant tout déploiement élargi. L'absence d'accès équivalent à Mythos, en revanche, crée un angle mort notable : Bruxelles se retrouve en position d'observateur partiel face à l'offre d'Anthropic, dont le modèle est présenté comme particulièrement puissant. Ce mouvement s'inscrit dans la stratégie globale d'OpenAI baptisée « OpenAI for Countries », lancée pour tisser des partenariats institutionnels avec les gouvernements à l'échelle mondiale, et dont un plan d'action spécifique pour la cybersécurité en Europe a déjà été annoncé. Le programme TAC (Trusted Access for Cyber) d'OpenAI, élargi en avril avec GPT-5.4-Cyber, conditionne l'accès à une vérification préalable des partenaires, ce qui place la Commission dans un cercle restreint de confiance. Cette dynamique révèle une compétition croissante entre les grands laboratoires américains pour gagner la confiance des institutions européennes, à l'heure où l'AI Act impose de nouvelles obligations de transparence. Si Anthropic ne parvient pas à trouver un terrain d'accord similaire avec Bruxelles, Mythos risque de faire face à un accueil réglementaire plus difficile sur le marché européen que son rival d'OpenAI.

RégulationReglementation
1 source
L'ingénierie centrée client au service de l'innovation en IA
Illustration générée par IA
5472MIT Technology Review 

L'ingénierie centrée client au service de l'innovation en IA

Malgré des années d'investissements massifs dans la digitalisation, les grandes entreprises ne capturent en moyenne moins d'un tiers de la valeur attendue, selon une étude McKinsey. Ashish Agrawal, vice-président responsable des technologies de paiement et cartes business chez Capital One, identifie une cause structurelle : la plupart des organisations construisent leurs outils technologiques d'abord, puis cherchent ensuite à les appliquer aux besoins clients. Son équipe a inversé cette logique en adoptant ce qu'il appelle le "customer-back engineering" : partir des attentes, frictions et besoins concrets des utilisateurs, puis remonter vers les solutions techniques. Concrètement, Capital One impose à chaque ingénieur plusieurs points de contact annuels avec les clients : sessions d'empathie digitale pour observer les parcours utilisateurs, immersions au sein du support client, accompagnements terrain aux côtés des équipes commerciales, et hackathons centrés sur de vrais problèmes clients. Cette approche produit un effet multiplicateur sur l'innovation. Quand les ingénieurs sont exposés directement aux difficultés vécues par les utilisateurs, ils développent des solutions que ni les équipes produit ni les équipes commerciales n'auraient imaginées seules, car ils restent naturellement proches des systèmes et des données. L'impact est aussi motivationnel : voir concrètement comment une modification de code améliore la vie d'un client transforme l'engagement des développeurs. Avec l'IA, cet effet est amplifié. Dans le service client de Capital One, des agents conversationnels basés sur l'IA générative peuvent désormais résumer instantanément l'historique d'un échange, fournir au conseiller humain le contexte complet d'une demande et poser automatiquement des questions de suivi ciblées, des tâches qui demandaient auparavant plusieurs minutes de lecture manuelle. Le constat d'Agrawal s'inscrit dans un débat plus large sur la manière dont les grandes entreprises tirent parti de l'IA. Beaucoup ont construit des pipelines de données riches au fil des années sans en exploiter pleinement le potentiel. L'émergence des outils agentiques change la donne : combinés à un écosystème de données de qualité, ils permettent de passer des correctifs incrémentaux à une transformation à haute vélocité. Le véritable frein n'est plus technologique mais organisationnel : rapprocher les ingénieurs des clients demande une discipline managériale forte et une culture délibérément entretenue. Capital One parie que les entreprises qui réussiront à ancrer cette proximité dans leurs pratiques d'ingénierie seront celles capables d'itérer le plus vite, d'identifier les bons problèmes avant leurs concurrents, et donc de transformer l'IA en avantage compétitif durable plutôt qu'en coût technologique supplémentaire.

BusinessOpinion
1 source
Le déploiement des technologies d'IA avancées dans la finance
Illustration générée par IA
5473MIT Technology Review 

Le déploiement des technologies d'IA avancées dans la finance

Dans les directions financières des grandes entreprises, l'intelligence artificielle s'est installée non pas par décret mais par adoption spontanée des équipes, avant même que la direction n'ait eu le temps de définir une stratégie. Glenn Hopper, directeur de l'IA chez VAi Consulting, le résume clairement : "la prolifération de l'IA s'est produite avant la gouvernance, avant qu'un vrai plan ne soit établi." Concrètement, les outils d'IA s'intègrent aujourd'hui dans des tâches comme la revue de contrats, la rédaction de commentaires sur les écarts budgétaires, la détection de fraudes et la narration des clôtures comptables, autant de processus où les données non structurées ralentissaient traditionnellement le travail. Ranga Bodla, vice-président marketing chez Oracle NetSuite, insiste sur un point central : l'IA est plus efficace quand elle s'efface dans les processus existants plutôt que de les remplacer frontalement. Des protocoles comme le MCP (Model Context Protocol) accélèrent cette intégration discrète, faisant de l'IA une capacité ambiante plutôt qu'un outil visible. Ce mouvement place les directions financières, parmi les fonctions les plus réglementées de l'entreprise, dans une position paradoxale : elles figurent désormais parmi les plus transformées par l'expérimentation. L'enjeu dépasse la productivité. La vraie contrainte identifiée n'est ni technologique ni financière : c'est humaine. Hopper pointe un fossé grandissant entre expertise métier et maîtrise de l'IA. Des collaborateurs qui utilisent les outils sans les comprendre, ou des dirigeants qui les restreignent si sévèrement que les équipes cherchent des contournements hors du contrôle de l'entreprise, constituent des risques bien plus immédiats que les questions de sécurité des données ou d'opacité des modèles. Bodla souligne à ce titre que "l'auditabilité est critique", la capacité à retracer les décisions produites par les systèmes d'IA reste une exigence non négociable dans un secteur soumis à des obligations de conformité strictes. À plus long terme, la trajectoire se dessine autour d'agents IA capables d'exécuter des tâches complexes en plusieurs étapes, de fenêtres de contexte élargies et de systèmes interopérables promettant une intelligence plus profonde et persistante. Mais la transformation la plus significative sera peut-être plus subtile : un glissement progressif vers des outils qui renforcent le jugement humain, automatisent les tâches répétitives et permettent aux équipes financières de consacrer moins de temps à réconcilier le passé comptable et davantage à orienter les décisions stratégiques à venir. Le vrai test pour les directions, dans les mois qui viennent, sera de rattraper leur retard de gouvernance sans étouffer l'adoption organique qui a, jusqu'ici, produit les résultats les plus concrets.

SociétéOpinion
1 source
Dans l’IA, la Chine bouscule son monde avec sa stratégie open source
Illustration générée par IA
5474Next INpact 

Dans l’IA, la Chine bouscule son monde avec sa stratégie open source

Depuis fin avril 2026, deux modèles chinois occupent le sommet du classement des LLM les plus utilisés sur Open Router, la principale place de marché mondiale pour les modèles de langage : Hy3 de Tencent, fort de 295 milliards de paramètres, et Kimi K2.6 de la start-up pékinoise Moonshot AI, fondée en 2023. Claude Sonnet 4.6 et Claude Opus 4.7 d'Anthropic n'arrivent qu'en troisième et quatrième position, suivis de plusieurs versions de DeepSeek et de Gemini. Ce palmarès n'est pas un accident : la Chine a déposé 70 % des 54 000 brevets mondiaux en IA générative, et Alibaba revendiquait en mars un milliard de téléchargements cumulés pour sa famille Qwen, représentant plus de la moitié des téléchargements mondiaux de modèles open source. Kimi, lui, est accessible à environ 4 dollars le million de tokens générés, soit six à huit fois moins cher que GPT-5.5 ou Claude Opus 4.7. Cet avantage tarifaire peut sembler négligeable pour un utilisateur individuel, mais il change radicalement l'équation pour les entreprises qui font tourner des centaines d'agents d'IA en parallèle. En rendant publics des modèles performants à faible coût, les acteurs chinois attaquent la chaîne de valeur que les géants américains ont bâtie autour de leurs APIs propriétaires. Le gouvernement de Singapour a illustré cette dynamique en novembre dernier en abandonnant Llama de Meta au profit de Qwen pour construire son modèle d'IA souverain, tandis que Taobao et Tmall intègrent déjà ces outils dans leurs services quotidiens. Pour les directions informatiques du monde entier, l'open source chinois est désormais une alternative sérieuse, pas un choix par défaut. Cette offensive s'inscrit dans un contexte de restrictions américaines sur l'accès aux semi-conducteurs avancés, qui ont contraint la Chine à optimiser ses modèles pour des architectures matérielles moins récentes. Résultat : des systèmes plus légers, moins gourmands, et moins coûteux à l'usage. La déflagration DeepSeek, dès début 2025, avait été le premier signal fort de cette capacité d'adaptation, au point d'inquiéter Jensen Huang, le patron de Nvidia. La quatrième version de DeepSeek, conçue pour fonctionner exclusivement sur des technologies chinoises avec le soutien de Huawei, a confirmé la tendance. En mars, Anthropic a formellement dénoncé l'utilisation de comptes frauduleux par DeepSeek, Moonshot et MiniMax pour extraire massivement les capacités de Claude. Loin de la seule rivalité technologique, cette stratégie open source représente une évolution des Nouvelles Routes de la Soie vers un levier d'influence numérique mondial, où la dépendance aux modèles chinois pourrait progressivement supplanter celle aux infrastructures occidentales.

LLMsOpinion
1 source
Vibe coding : des milliers de web apps exposent des données sensibles en ligne
Illustration générée par IA
5475Next INpact 

Vibe coding : des milliers de web apps exposent des données sensibles en ligne

Des milliers d'applications web générées par intelligence artificielle exposent des données sensibles à n'importe qui disposant d'une simple URL. C'est le constat alarmant dressé par Red Access, entreprise spécialisée en cybersécurité cloud, et son cofondateur Dor Zvi, après avoir analysé des milliers d'applications créées via des plateformes de "vibe coding" comme Lovable, Replit, Base44 et Netlify. Sur le total examiné, plus de 5 000 applications ne présentaient aucune authentification ni mécanisme de sécurité digne de ce nom. Environ 40 % d'entre elles exposaient des données sensibles : plannings hospitaliers contenant des informations personnelles sur des médecins, achats publicitaires d'entreprises, présentations commerciales confidentielles, registres de cargaisons. Dans plusieurs cas, Dor Zvi aurait pu obtenir des privilèges administrateur sur ces applications et même supprimer des comptes. Les chercheurs ont localisé ces apps en utilisant simplement Google ou Bing, et ont également découvert des sites de phishing imitant de grandes entreprises, hébergés chez Lovable. L'enjeu est considérable pour les entreprises et les professionnels qui adoptent ces outils sans mesurer les risques. Le vibe coding, qui permet de créer des applications web en décrivant simplement ce que l'on souhaite obtenir, est devenu accessible à des utilisateurs sans formation technique. C'est précisément cette accessibilité qui crée le problème : des applications destinées à rester privées sont publiées en ligne avec des paramètres ouverts, exposant des informations d'entreprise ou des données clients à l'ensemble d'internet. Dor Zvi le formule sans détour dans Wired : il s'agit de "l'un des plus grands cas de fuite où des personnes exposent des informations d'entreprise ou d'autres données sensibles à n'importe qui dans le monde". Le 6 mai, Replit a réagi en annonçant que tous ses utilisateurs, gratuits comme payants, peuvent désormais publier leurs applications en mode privé, une fonctionnalité auparavant réservée aux abonnements Pro et Enterprise. Le vibe coding est l'une des tendances les plus rapides du moment dans le développement logiciel, portée par des levées de fonds massives comme les 330 millions de dollars récemment obtenus par Lovable. Mais cette croissance s'est faite au détriment de la sécurité par défaut. Lovable, Replit et Base44 adoptent tous la même ligne de défense : les outils de protection existent, mais la configuration relève de la responsabilité de l'utilisateur. Replit reproche par ailleurs à Red Access d'avoir accordé "moins de 24 heures" avant de rendre l'affaire publique. Cette tension entre rapidité de divulgation et temps de réponse des plateformes soulève une question structurelle : à qui incombe la sécurité quand des non-techniciens créent des outils gérant des données sensibles ? Les régulateurs et les grandes entreprises clientes commencent à se poser la question.

SécuritéActu
1 source
Kuaishou envisage de scinder sa filiale Kling AI à une valorisation de 20 milliards de dollars
Illustration générée par IA
5476The Information AI 

Kuaishou envisage de scinder sa filiale Kling AI à une valorisation de 20 milliards de dollars

Kuaishou Technology, le géant chinois des réseaux sociaux, prépare la scission de sa division d'IA vidéo Kling en vue d'une introduction en bourse prévue pour l'année prochaine. Selon deux sources proches du dossier, l'entreprise a déjà engagé des discussions avec des investisseurs potentiels pour un tour de financement pré-IPO qui valoriserait Kling à 20 milliards de dollars. Kling développe des modèles de génération vidéo par intelligence artificielle qui se positionnent directement face aux solutions de ByteDance, Google et Alibaba. Cette opération illustre la volonté de Kuaishou de monétiser séparément ses actifs d'IA, dans un contexte où les investisseurs internationaux affichent un appétit marqué pour les entreprises du secteur. En isolant Kling dans une entité indépendante, Kuaishou cherche à lui attribuer une valorisation autonome, distincte de celle du groupe parent, et à attirer des capitaux dédiés à la course mondiale aux outils de création vidéo générative. Kling s'est imposé ces derniers mois comme l'un des acteurs les plus sérieux dans la génération vidéo par IA, un segment en pleine explosion depuis le lancement de Sora par OpenAI début 2024. La compétition est intense : ByteDance, Alibaba, Google et de nombreuses startups occidentales comme Runway ou Pika investissent massivement dans ces technologies. Une IPO réussie de Kling pourrait faire de cette division un acteur coté majeur dans la course à l'IA générative, et renforcer l'ambition de Kuaishou à l'international.

BusinessActu
1 source
Intel pourrait fabriquer les futures puces IA d’Apple
Illustration générée par IA
5477Le Big Data 

Intel pourrait fabriquer les futures puces IA d’Apple

Apple et Intel auraient conclu un accord préliminaire permettant au géant des semi-conducteurs américain de fabriquer une partie des futures puces IA d'Apple, selon le Wall Street Journal. Les deux groupes auraient négocié pendant plus d'un an avant d'aboutir à ce rapprochement, révélé début mai 2026. La réaction des marchés a été immédiate : l'action Intel a bondi de près de 14 % à l'annonce, tandis qu'Apple gagnait environ 2 %. Le partenariat débuterait par les futures puces de la série M destinées aux Mac et aux iPad, les puces iPhone pouvant suivre dans un second temps. Côté production, l'usine d'Intel à Chandler, en Arizona, fabrique déjà des puces basées sur son procédé 18A, la technologie la plus avancée du groupe. Apple pourrait toutefois attendre la génération suivante, baptisée 18A-P, dont la mise en production de masse est attendue dès l'année prochaine selon l'analyste Ben Bajarin de Creative Strategies. Cet accord représenterait bien plus qu'un simple contrat de sous-traitance. Pour Apple, il s'agit de réduire une dépendance quasi totale à TSMC, le fondeur taïwanais qui produit aujourd'hui l'essentiel de ses puces les plus avancées. La montée en puissance de l'IA générative a fait exploser la demande mondiale de capacités de fabrication : Nvidia, Microsoft, Amazon, Google et Meta mobilisent déjà une part croissante des lignes de production les plus avancées, rendant la diversification stratégique urgente pour Apple. Bajarin qualifie Intel de "seule alternative crédible" capable de devenir une seconde source industrielle à grande échelle pour Cupertino. Cette diversification permettrait également de limiter l'exposition aux risques géopolitiques liés aux tensions autour de Taïwan, qui font peser une menace structurelle sur l'approvisionnement en puces. Pour Intel, la portée symbolique d'un tel contrat serait considérable. L'entreprise a longtemps peiné à convaincre des clients externes de lui confier des puces critiques, après des années de retards technologiques et de problèmes de rendement dans son activité de fonderie. Accrocher Apple à son carnet de commandes équivaudrait à valider publiquement que cette division est désormais compétitive face aux leaders asiatiques. Intel accélère ses investissements industriels aux États-Unis dans ce but. Cette alliance potentielle s'inscrit dans une bataille plus large : aujourd'hui, seules trois entreprises disposent des technologies nécessaires pour produire les semi-conducteurs les plus avancés, TSMC, Intel et Samsung. Apple aurait d'ailleurs également visité l'usine texane de Samsung pour évaluer ses capacités, signe que la guerre mondiale des usines IA s'intensifie et que les géants de la tech cherchent activement à multiplier leurs options industrielles.

NVIDIA a déjà investi 40 milliards de dollars dans des accords IA en 2026
Illustration générée par IA
5478Le Big Data 

NVIDIA a déjà investi 40 milliards de dollars dans des accords IA en 2026

En à peine cinq mois depuis le début de l'année 2026, NVIDIA a engagé plus de 40 milliards de dollars dans des accords liés à l'intelligence artificielle. L'investissement le plus massif reste une mise de 30 milliards de dollars dans OpenAI, le créateur de ChatGPT. Le groupe a également conclu un accord pouvant atteindre 2,1 milliards de dollars avec IREN, opérateur de centres de données, pour déployer 5 gigawatts d'infrastructures NVIDIA DSX. Quelques jours plus tôt, c'est Corning qui annonçait un partenariat à hauteur de 3,2 milliards de dollars pour construire trois usines dédiées aux technologies optiques. En mars, NVIDIA avait aussi investi 2 milliards dans Marvell Technology, ainsi que dans les spécialistes de la photonique Lumentum et Coherent. Dans le cloud IA, le groupe soutient les néoclouds CoreWeave et Nebius Group avec 2 milliards chacun. Au total, Jensen Huang dirige une entreprise valorisée à environ 5 200 milliards de dollars, dont l'action a été multipliée par plus de 11 en quatre ans. Cette stratégie va bien au-delà de la simple diversification financière : NVIDIA cherche à contrôler l'ensemble de la chaîne de valeur de l'IA, des puces jusqu'aux infrastructures qui les font tourner. En finançant les fournisseurs cloud, les opérateurs de data centers, les fabricants de composants optiques et les grandes startups IA, le groupe s'assure que chaque maillon de l'écosystème dépend de ses technologies. Jensen Huang l'a lui-même résumé en déclarant vouloir "soutenir tout le monde" plutôt que "désigner un seul gagnant", une posture qui lui permet de couvrir plusieurs scénarios concurrentiels à la fois. Le groupe a généré 97 milliards de dollars de free cash flow en 2025, ce qui rend ce rythme d'investissement soutenable à court terme. Cette mécanique suscite néanmoins des inquiétudes croissantes à Wall Street. Plusieurs analystes pointent une logique circulaire potentiellement fragile : NVIDIA investit dans des entreprises qui achètent ses GPU pour construire leurs infrastructures, et leur fournit parfois directement des ressources de calcul. Certains observateurs comparent cette boucle à une bulle auto-entretenue. La domination de NVIDIA sur le marché des puces IA est le fruit de l'explosion de l'IA générative depuis 2022, mais la concurrence monte, avec AMD, Intel et les puces propriétaires développées par Google, Amazon et Microsoft. La capacité du groupe à maintenir sa position dominante tout en tissant ce réseau d'alliances financières déterminera si cette stratégie est un masterstroke industriel ou un risque systémique pour l'ensemble de l'écosystème IA mondial.

InfrastructureOpinion
1 source
Bain identifie un marché SaaS de 100 milliards de dollars dans l'automatisation par agents IA
Illustration générée par IA
5479AI News 

Bain identifie un marché SaaS de 100 milliards de dollars dans l'automatisation par agents IA

Le cabinet de conseil Bain & Company estime à 100 milliards de dollars le marché adressable aux États-Unis pour les éditeurs SaaS qui intègrent l'IA agentique dans l'automatisation des processus d'entreprise. Cette estimation figure dans le deuxième volet d'une série de cinq rapports que Bain consacre au secteur logiciel à l'ère de l'IA. La firme chiffre à 4 à 6 milliards de dollars ce que les éditeurs captent déjà aujourd'hui aux États-Unis, ce qui signifie que plus de 90 % du marché reste inexploité. En étendant l'analyse au Canada, à l'Europe, à l'Australie et à la Nouvelle-Zélande, Bain porte l'estimation globale à environ 200 milliards de dollars. Par fonction, la vente représente la plus grande part individuelle avec environ 20 milliards, portée avant tout par la taille de la main-d'oeuvre commerciale. Les opérations et le coût de production pèsent 26 milliards au total. Le support client, la R&D, l'ingénierie et la finance se situent chacun entre 6 et 12 milliards. Ce que Bain met en évidence, c'est moins la concurrence frontale avec les plateformes SaaS existantes que la conversion en dépenses logicielles d'un travail humain massif et jusqu'ici peu automatisé : la coordination entre applications d'entreprise. Ces workflows traversent des ERP, des CRM, des outils de gestion fournisseurs et des boîtes mail, enchaînant des tâches comme la vérification croisée de données, l'interprétation de messages non structurés ou la décision d'escalader un problème. L'automatisation classique par règles ou par RPA bute sur l'ambiguïté et la dispersion de l'information dans plusieurs systèmes. L'IA agentique, elle, peut agréger des sources hétérogènes, déclencher des actions dans plusieurs outils et opérer dans des cadres de gouvernance définis. Le potentiel d'automatisation varie selon les fonctions : le support client et la R&D atteignent 40 à 60 % des tâches automatisables, grâce à des données structurées et des signaux de résultat clairs. La finance et les RH se situent entre 35 et 45 %, la vente et l'informatique entre 30 et 40 %, tandis que le juridique plafonne à 20-30 % en raison du risque d'erreur élevé. Ce rapport s'inscrit dans un contexte de réorientation stratégique des grands éditeurs, qui cherchent à positionner l'IA agentique non pas comme une fonctionnalité supplémentaire, mais comme un nouveau segment de revenus autonome. Bain identifie six facteurs déterminants pour évaluer l'automatisabilité réelle d'un workflow : la vérifiabilité des résultats, les conséquences d'un échec, la disponibilité de données structurées, la variabilité des processus, notamment. Les workflows à risque réglementaire ou financier élevé, déclarations fiscales, conformité légale, réponse aux incidents de sécurité, nécessitent une supervision humaine rapprochée même lorsque les agents sont techniquement capables. Ce cadre analytique va probablement devenir une référence pour les éditeurs qui doivent décider où concentrer leurs investissements en IA agentique dans les prochains mois.

BusinessOpinion
1 source
Mozilla industrialise la chasse aux bugs dans Firefox avec l’IA
Illustration générée par IA
5480Next INpact 

Mozilla industrialise la chasse aux bugs dans Firefox avec l’IA

Mozilla a corrigé 423 vulnérabilités dans Firefox en avril 2026, un bond spectaculaire par rapport aux 76 correctifs du mois précédent. Parmi ces failles, 271 ont été découvertes par Mythos, l'outil de chasse aux bugs assisté par IA développé en interne, qui équipe désormais Firefox 150. Les 152 restantes proviennent de chercheurs externes et de méthodes internes classiques. Mythos repose sur un "harnais agentique" construit autour de Claude Opus 4.6 : le modèle formule une hypothèse de vulnérabilité, exécute du code pour vérifier si la faille est réellement exploitable, puis génère des cas de test reproductibles. L'ensemble tourne en parallèle sur plusieurs machines virtuelles éphémères, selon les ingénieurs Brian Grinstead, Christian Holler et Frederik Braun qui ont décrit le système. Ce qui change ici, c'est la bascule vers l'approche agentique. Les expériences menées ces dernières années avec GPT-4 ou Claude Sonnet 3.5 se heurtaient à un taux élevé de faux positifs qui les rendait inutilisables à l'échelle industrielle. Avec les nouveaux modèles, le système peut écarter lui-même les hypothèses impossibles à reproduire avant de les signaler, ce qui supprime le goulot d'étranglement humain du triage. Le pipeline complet intègre l'orchestration, la validation, la gestion du cycle de vie des vulnérabilités et l'intégration avec les outils internes de Mozilla. Le résultat, selon Mozilla : le système "devient simultanément meilleur pour repérer des bugs potentiels, créer des preuves de concept et expliquer précisément leur mécanisme". Mais les correctifs, eux, restent l'apanage des ingénieurs humains, chaque patch est écrit puis relu par une autre personne, même si l'IA est consultée pour suggérer des pistes de correction. Ce déploiement s'inscrit dans un moment charnière pour la sécurité logicielle. Jusqu'à très récemment, les rapports de vulnérabilités générés par IA envoyés aux projets open source étaient surtout connus pour être du bruit : peu coûteux à produire, mais longs et chers à vérifier. L'amélioration des LLM et des techniques d'exploitation agentique a retourné cette équation. Mozilla prévient toutefois que Mythos est très spécifique à Firefox et ne se transpose pas facilement à d'autres organisations. La question qui se pose désormais à l'ensemble de l'industrie est celle de l'échelle : si des outils similaires prolifèrent, comment les équipes de sécurité absorberont-elles le volume croissant de vulnérabilités identifiées par IA, y compris celles que des acteurs malveillants pourraient exploiter de la même façon ?

SécuritéActu
1 source