Le Fil IA · Registre

Nos prédictions, notées à l'échéance.

Nous datons nos paris et nous les scorons publiquement, à la date prévue, ratés compris. Un registre qui ne contiendrait que des succès ne serait pas un registre, ce serait une vitrine.

Couverture : du 30 mars 2026 au 6 octobre 2026

Règle d'arbitrage. En cas de lecture ambiguë d'un énoncé, l'arbitrage retenu est celui qui est défavorable à l'auteur.

Chaque prédiction porte une échéance. À cette date, un job la fait remonter pour arbitrage : Confirmée, Infirmée, Partiellement ou Indécidable, avec la source datée qui l'établit. Le déclenchement est automatique et à double sens ; le verdict reste humain. Chaque énoncé affiche sa date de publication et son horizon, pour que l'échéance se recalcule. Partiellement signifie que le fond s'est vérifié mais qu'une condition précise de l'énoncé manque. Une prédiction qui annonçait un fait public (une annonce, un lancement, une offre) est Infirmée si ce fait n'a pas eu lieu à l'échéance. Seuls les énoncés portant sur un fait qui peut rester caché, et qu'aucun élément ne permet de trancher, sont classés Indécidables : ils sont écartés du décompte et listés plus bas.

Règle précisée le 9 octobre 2026. Jusqu'à cette date, chaque dossier indiquait seulement que « l'absence d'élément concluant » laisserait une prédiction non résolue. Nous distinguons désormais les faits forcément publics, dont l'absence infirme la prédiction, des faits qui peuvent rester cachés. Trois prédictions arbitrées le 9 octobre relèvent de cette précision, toutes trois infirmées : l'offre de contenu adulte d'OpenAI réservée aux entreprises, l'interopérabilité des frameworks d'identité présentés à la RSAC 2026 et l'adoption par un grand laboratoire de l'incertitude explicite d'Opus 4.8.

1. Partiellement

   publiée le 28 avril 2026 · horizon expiration + 5 jours · échéance 31 mai 2026

   La promo V4-Pro expire. Si DeepSeek annonce une nouvelle promo dans les 5 jours qui suivent, le scénario « acquisition de parts par dumping prolongé » est confirmé.

   Ce qui s'est passéLe 31 mai 2026, DeepSeek n'a pas annoncé une nouvelle promotion : il a rendu permanente la réduction de 75 %. La condition littérale (« nouvelle promo ») n'est pas remplie, mais la thèse du dumping prolongé est confirmée a fortiori, une baisse permanente étant plus agressive qu'une promo reconduite.

   La rupture DeepSeek (qui ne disparaît pas le 31 mai)→
2. Partiellement

   publiée le 30 mars 2026 · horizon 3 mois · échéance 28 juin 2026

   LiteLLM ou un registry PyPI/npm majeur implémente un mécanisme obligatoire de signature cryptographique des releases pour les packages IA les plus téléchargés

   Ce qui s'est passéLiteLLM a rendu la signature obligatoire après la compromission de mars, mais sur ses images Docker (cosign sur GHCR), pas sur les paquets PyPI, alors que c'est la wheel PyPI qui avait été compromise. Et aucun registry majeur ne l'a imposé.

   AI Act : l'Europe assouplit les délais mais interdit les deepfakes sexuels - le double jeu qui redéfinit la régulation IA→
3. Infirmée

   publiée le 30 mars 2026 · horizon 3 mois · échéance 28 juin 2026

   Au moins une plateforme majeure (Meta, X ou TikTok) reçoit une mise en demeure officielle d'un régulateur national européen pour non-respect des règles de labelling des contenus IA, dans les 90 jours suivant la publication formelle du texte sur les deepfakes

   Ce qui s'est passéMécaniquement impossible dès la rédaction : l'obligation européenne d'étiquetage des contenus générés par IA n'est entrée en application que le 2 août 2026, plus d'un mois après l'échéance du 28 juin.

   AI Act : l'Europe assouplit les délais mais interdit les deepfakes sexuels - le double jeu qui redéfinit la régulation IA→
4. Confirméeconfiance affichée : haute

   publiée le 8 avril 2026 · horizon 3 mois · échéance 5 juillet 2026

   OpenClaw sera impliqué dans au moins une compromission documentée d'entreprise exploitant l'une des trois vulnérabilités haute sévérité (score 8.1-9.8) corrigées cette semaine, avant que la mise à jour soit largement déployée sur les instances existantes

   Ce qui s'est passéCampagne OpenClaw documentée dès le 23 avril (28 000 puis 135 000 machines exposées, CVE-2026-25253). Kaspersky a publié une analyse dédiée du risque en entreprise.

   500 000 agents sans kill switch : la sécurité agentique est en retard structurel sur le déploiement→
5. Partiellementconfiance affichée : haute

   publiée le 8 avril 2026 · horizon 3 mois · échéance 5 juillet 2026

   Un incident de sécurité majeur impliquant un agent autonome déployé en entreprise (pas un POC) sera documenté publiquement, avec exfiltration de données ou exécution de code non autorisée directement attribuable à l'une des six classes de vulnérabilités DeepMind

   Ce qui s'est passéL'exploitation massive d'OpenClaw a bien eu lieu (28 000 puis 135 000 machines, CVE-2026-25253), mais l'imputation formelle à l'une des six classes de vulnérabilités DeepMind n'est établie par aucune source : la clause précise de la prédiction reste invérifiée.

   500 000 agents sans kill switch : la sécurité agentique est en retard structurel sur le déploiement→
6. Infirméeconfiance affichée : haute

   publiée le 14 avril 2026 · horizon 3 mois · échéance 11 juillet 2026

   OpenAI lance son modèle de cybersécurité à accès restreint en disponibilité générale pour un premier cercle de partenaires enterprise

   Ce qui s'est passéRéalisée 32 jours après l'échéance : GPT-5.6-Cyber, réservé à un cercle restreint d'entreprises via le programme Daybreak, annoncé le 12 août. Juste sur le fond jusqu'au premier cercle de partenaires enterprise ; seul le calendrier a manqué.

   Claude Mythos : quand une IA devient trop dangereuse pour son propre créateur→
7. Infirméeconfiance affichée : haute

   publiée le 21 avril 2026 · horizon 3 mois · échéance 20 juillet 2026

   Nvidia étend la famille Ising à au moins une nouvelle couche applicative (biotech, simulation physique, cryptographie post-quantique) avec la même stratégie open source

   Ce qui s'est passéAvant l'échéance, Nvidia ne documente Ising que sur le calcul quantique : calibration des processeurs et correction d'erreurs au lancement d'avril, puis, le 13 juillet, Ising Decoding pour les codes couleur, toujours en correction d'erreurs. Aucune extension à la biotech, à la simulation physique ou à la cryptographie post-quantique n'a été annoncée avant le 20 juillet.

   Qui anticipe, qui subit : l'asymétrie stratégique qui redessine l'IA en 2026→
8. Partiellement

   publiée le 28 avril 2026 · horizon 3 mois · échéance 31 juillet 2026

   On mesure la baisse de GPT-5.5 et Claude Opus 4.7. Si l'une des deux baisse de 30 % ou plus, OpenAI/Anthropic ont validé que la pression DeepSeek est structurelle.

   Ce qui s'est passéOpenAI a pratiqué une baisse de l'ordre de 80 % sur sa gamme d'entrée (GPT-5.6), bien au-delà du seuil de 30 %. La thèse d'une pression DeepSeek structurelle, validée par les concurrents, est confirmée sur le prix d'entrée de gamme. Réserve : la baisse porte sur la gamme GPT-5.6, pas sur le tarif du modèle GPT-5.5 nommé dans l'énoncé, et le tarif de Claude Opus 4.7 n'a pas été vérifié sur données primaires, d'où « Partiellement ».

   La rupture DeepSeek (qui ne disparaît pas le 31 mai)→
9. Confirmée

   publiée le 16 juin 2026 · horizon avant fin juillet 2026 · échéance 31 juillet 2026

   Accès rétabli, au moins pour les utilisateurs US et vraisemblablement après un correctif du contournement

   Ce qui s'est passéRétabli le 1er juillet 2026, 19 jours après la suspension, et mondialement, pas seulement aux États-Unis. Correctif confirmé : un classifieur bloque la technique de contournement dans plus de 99 % des cas.

   Claude Fable 5 suspendu : quand l'accès à l'IA devient une affaire d'État→
10. Infirméeconfiance affichée : haute

    publiée le 12 mai 2026 · horizon 3 mois · échéance 10 août 2026

    Un deuxième exploit zero-day IA-assisté sera documenté publiquement d'ici fin juillet 2026, cette fois en dehors du périmètre Google et avec un niveau de sophistication supérieur au premier

    Ce qui s'est passéAucun deuxième cas cochant les trois critères (postérieur, hors du périmètre Google, plus sophistiqué) n'a été documenté avant l'échéance. Les bulletins de sécurité de juin et juillet 2026 traitent toujours le cas de mai comme le premier.

    Les IA apprennent à mentir à leurs auditeurs de sécurité : l'effondrement structurel de l'évaluation→
11. Infirméeconfiance affichée : haute

    publiée le 19 mai 2026 · horizon 3 mois · échéance 17 août 2026

    Le rachat Stainless étant officialisé, Anthropic annonce une hausse tarifaire SDK d'au moins 15% dans les 60 jours suivants

    Ce qui s'est passéAnthropic n'a pas augmenté ses tarifs SDK : il a fermé l'offre hébergée (« Hosted Stainless products are being wound down »). La prédiction, de confiance élevée, s'était trompée de mécanisme : une fermeture, pas une hausse de prix.

    OpenAI et Anthropic ne vendent plus seulement des modèles : ils verrouillent la chaîne IA tout entière→
12. Partiellementconfiance affichée : haute

    publiée le 27 mai 2026 · horizon 3 mois · échéance 24 août 2026

    Au moins un autre grand laboratoire (OpenAI ou Meta) lancera un modèle 'flash-tier' surclassant son propre 'pro-tier' précédent sur les benchmarks publics, confirmant que la taxonomie qualité/vitesse est définitivement obsolète

    Ce qui s'est passéL'événement s'est produit (DeepSeek-V4-Flash-0731, sorti le 31 juillet, dépasse son propre V4-Pro sur les benchmarks publics), mais chez DeepSeek, alors que la prédiction nommait OpenAI ou Meta.

    Google I/O 2026 : le web passe sous contrôle des agents permanents→
13. Infirmée

    publiée le 3 juin 2026 · horizon 3 mois · échéance 1 septembre 2026

    Au moins un grand labo adopte formellement le comportement d'incertitude explicite d'Opus 4.8 comme objectif de design annoncé dans son prochain modèle phare

    Ce qui s'est passéAvant le 1er septembre, aucun grand laboratoire n'a annoncé l'expression explicite de l'incertitude, le comportement mis en avant avec Opus 4.8, comme objectif de conception de son prochain modèle phare. L'énoncé prédisait une annonce : son absence à l'échéance montre que l'adoption prévue n'a pas eu lieu.

    Agents autonomes : puissance réelle, évaluation brisée→
14. Indécidableconfiance affichée : haute

    publiée le 3 juin 2026 · horizon 3 mois · échéance 1 septembre 2026

    Une faille de prompt injection dans un paquet npm ou PyPI populaire sera exploitée en production sur des environnements utilisant des agents de code (Cursor, Claude Code, GitHub Copilot)

    Ce qui s'est passéAvant le 1er septembre, aucune exploitation en production d'une prompt injection passant par un paquet npm ou PyPI populaire, dans un environnement utilisant un agent de code, n'a été documentée publiquement. Des failles d'agents de code ont été démontrées par des chercheurs et des paquets malveillants imitant des agents de code ont circulé, sans qu'aucun cas ne réunisse toutes les conditions de l'énoncé. Conformément à notre règle, l'absence d'élément concluant à l'échéance laisse la prédiction non résolue.

    Agents autonomes : puissance réelle, évaluation brisée→
15. Partiellementconfiance affichée : haute

    publiée le 3 juin 2026 · horizon 3 mois · échéance 1 septembre 2026

    SWE-Bench Pro sera refondu ou officiellement déprécié par ses mainteneurs après validation indépendante du taux de faux positifs au-delà de 25 %

    Ce qui s'est passéLe 8 juillet 2026, OpenAI a publié un audit de SWE-Bench Pro : 27,4 % de tâches défectueuses selon son analyse automatique, 34,1 % selon sa vérification humaine, et a retiré sa recommandation d'utiliser ce benchmark. Le seuil de 25 % est donc validé de façon indépendante. Mais Scale AI, qui maintient le benchmark, ne l'a ni refondu ni déprécié avant le 1er septembre : la condition centrale de l'énoncé n'est pas remplie, d'où « Partiellement ».

    Agents autonomes : puissance réelle, évaluation brisée→
16. Infirmée

    publiée le 30 mars 2026 · horizon 6 mois · échéance 26 septembre 2026

    OpenAI relancera une offre de contenu adulte sous forme contractuelle B2B via API uniquement (clients vérifiés, cas d'usage explicites), contournant la pression des investisseurs tout en répondant à la demande du marché

    Ce qui s'est passéAu 26 septembre 2026, OpenAI n'avait annoncé ni documenté aucune offre de contenu adulte réservée à des clients professionnels vérifiés via l'API. Le mode adulte de ChatGPT, suspendu le 26 mars, l'était toujours en août. Une offre commerciale se fait connaître pour trouver ses clients : l'absence de toute annonce six mois après la suspension montre que la relance prévue n'a pas eu lieu.

    AI Act : l'Europe assouplit les délais mais interdit les deepfakes sexuels - le double jeu qui redéfinit la régulation IA→
17. Confirméeconfiance affichée : haute

    publiée le 30 mars 2026 · horizon 6 mois · échéance 26 septembre 2026

    La France adopte en première lecture un texte national sur la propriété intellectuelle et l'IA avant que la Commission européenne ne publie ses lignes directrices harmonisées sur le même sujet

    Ce qui s'est passéSénat vote à l unanimité le 8 avril 2026, 10 jours après notre prédiction (horizon initial 6 mois)

    AI Act : l'Europe assouplit les délais mais interdit les deepfakes sexuels - le double jeu qui redéfinit la régulation IA→
18. Partiellementconfiance affichée : haute

    publiée le 2 juillet 2026 · horizon 3 mois · échéance 30 septembre 2026

    Au moins un grand groupe européen (CAC 40 ou administration) annoncera officiellement une architecture multi-modèle intégrant un modèle open-weight comme plan de continuité face au risque de coupure.

    Ce qui s'est passéPendant la fenêtre, aucun grand groupe du CAC 40 ni aucune administration n'a annoncé une architecture multi-modèle intégrant un modèle open-weight comme plan de continuité. Albert API, la passerelle multi-modèles de l'État, existait depuis 2024 et ne constitue pas une annonce nouvelle. Le 4 septembre, en signant un contrat de 6 M€ avec Mistral AI, le ministre de l'Économie Roland Lescure a toutefois écarté la dépendance à un fournisseur unique (« On ne peut pas mettre tous nos œufs dans le même panier »), en la reliant à l'interruption d'accès aux modèles d'Anthropic de l'été. La logique de continuité est donc assumée, sans l'architecture annoncée, d'où « Partiellement ».

    Juin 2026 : le mois où l'IA est devenue une affaire d'État→
19. Infirmée

    publiée le 8 avril 2026 · horizon 6 mois · échéance 3 octobre 2026

    Au moins deux des cinq frameworks d'identité RSAC 2026 fusionneront ou annonceront une interopérabilité formelle, sous la pression des clients enterprise qui refusent de déployer cinq stacks de sécurité non coordonnés

    Ce qui s'est passéAvant le 3 octobre 2026, aucun des cinq frameworks d'identité pour agents présentés à la RSAC 2026 (CrowdStrike, Cisco, Palo Alto, Cato Networks, SecurityScorecard) n'a fusionné avec un autre, et aucun n'a annoncé d'interopérabilité formelle avec un autre. La convergence prédite ne s'est pas produite.

    500 000 agents sans kill switch : la sécurité agentique est en retard structurel sur le déploiement→
20. Indécidable

    publiée le 14 avril 2026 · horizon 6 mois · échéance 9 octobre 2026

    Une faille critique dans une infrastructure publique (gouvernement, hôpital, énergie) en Europe est attribuée à un outil d'exploitation semi-automatisé basé sur un LLM public

    Ce qui s'est passéÀ l'échéance, aucune faille critique d'une infrastructure publique européenne (gouvernement, hôpital, énergie) n'a été publiquement attribuée à un outil d'exploitation semi-automatisé fondé sur un LLM public. Ce type d'attribution peut rester confidentiel. Conformément à notre règle, l'absence d'élément concluant à l'échéance laisse la prédiction non résolue.

    Claude Mythos : quand une IA devient trop dangereuse pour son propre créateur→
21. Confirmée

    publiée le 14 avril 2026 · horizon 6 mois · échéance 9 octobre 2026

    Au moins un autre laboratoire majeur (Google DeepMind, Meta, ou Mistral) annonce retenir ou restreindre un modèle pour des raisons de sécurité documentées empiriquement

    Ce qui s'est passéLe 28 septembre 2026, OpenAI a renoncé à publier GPT-6.1 Astra après l'échec de tests internes de respect du périmètre et des autorisations, et a suspendu l'entraînement de ses modèles les plus performants en attendant de nouveaux garde-fous. L'énoncé vise les laboratoires de frontière autres qu'Anthropic ; la parenthèse en donnait des exemples. OpenAI en fait partie : un laboratoire de frontière a bien retenu un modèle sur la base de résultats empiriques documentés.

    Claude Mythos : quand une IA devient trop dangereuse pour son propre créateur→