Modèles d'IA, outils et leur adoption par les équipes.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordAnthropic a déposé son S-1 à la SEC le 26 octobre, visant le Nasdaq sous ANT. Revenus de 16,3 milliards de dollars au premier semestre 2026, contre 1,2 milliard un an plus tôt, dont environ 80 pour cent issus des appels d'API et de modèles. Perte nette de 80,7 milliards, surtout une charge non monétaire liée à sa valorisation en hausse.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordMistral a publié le 29 octobre les poids ouverts de Mistral Large 4, mixture-of-experts multimodal de 1 000 milliards de paramètres entraîné sur infra européenne, sous licence d'écosystème MIT modifiée (commercial hébergé sous licence séparée). Tarifs API : 0,70 dollar par million de tokens en entrée, 2,10 en sortie. Poids sur Hugging Face.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordGoogle a annoncé Gemini 4 Carbon le 28 octobre, en tête sur les benchmarks de découverte de vulnérabilités et de génération de correctifs, dont 88,2 pour cent sur SEC-bench Pro et 71,0 pour cent sur CWE-bench. Accès restreint à des défenseurs via Fairwind. Tarifs d'introduction : 2 dollars par million de tokens en entrée, 10 en sortie, puis 4 et 20.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordSelon Google (via InfoQ), son agent PageBreak basé sur Gemini a trouvé plus de 500 vulnérabilités XSS dans les applications web de Google depuis sa mise en service complète en janvier, ne remontant qu'après validation.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordUn essai de SigNoz, soutenant que l'outillage IA érode la profondeur de compétence des SRE, a recueilli 677 points et environ 500 commentaires le 30 octobre. Paru avec un article de Pragmatic Engineer demandant si une IA SRE a été d'astreinte.
2 novembre 2026 · L'edge d'Azure s'effondre, et un braquage crypto recordUn lien de partage ChatGPT malveillant pouvait exécuter du code d'attaquant dans la session d'une victime et lire ses chats privés, abusant du bac à sable HTML : révélé par Parameter Labs via le bug bounty d'OpenAI, repris par The Hacker News et Willison.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLe 19 octobre, le DHS a publie un ordre interdisant aux agences civiles federales d'acquerir des produits DeepSeek et exigeant le retrait de DeepSeek et des outils tiers bases dessus, au titre du Federal Supply Chain Security Act. Securite nationale et SCI exclus ; derogations possibles.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAWS a annonce le 22 octobre la disponibilite generale de son service qui detecte, valide et priorise les vulnerabilites de code et livre les correctifs en pull requests, cense remplacer plusieurs heures d'investigation manuelle.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseMoonshot a publie Kimi K3.1 Pro via son API le 23 octobre, modele de la classe des 3 000 milliards de parametres a fenetre de contexte de 1M de tokens, a 65,7 pour cent sur Terminal-Bench 4.0, proche de Claude Opus 5.5 a 66,4 pour cent. Poids complets promis pour le 4 novembre.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAnthropic a annonce le 22 octobre faire don du standard Agent Skills a l'Agentic AI Foundation, sous l'egide de la Linux Foundation, qu'il a cofondee avec Block et OpenAI. Cela suit son don du Model Context Protocol au meme organisme.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseAnthropic a presente Claude Duet le 21 octobre, agent proactif qui envoie des points du matin, redige des reponses a valider et execute des taches sur plus de 6 000 connecteurs, dont Stripe, Shopify, Gmail et Slack. Research preview reservee aux Etats-Unis, sur liste d'attente.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUne analyse du 20 octobre, sur les donnees de 27 entreprises, teste si une forte hausse des depenses d'IA a change la velocite de livraison et le volume de PR : resultats mitiges plutot qu'un gain clair. Une analyse d'Apollo la meme semaine voit peu de preuves d'un retour sur l'IA hors du secteur technologique.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseLa Commission europeenne a publie la reference de la norme EN 18286:2026, norme de management de la qualite pour l'IA, au Journal officiel le 19 octobre. Elle appuie l'article 17 (management de la qualite pour l'IA a haut risque) et accorde une presomption de conformite, concue pour fonctionner avec ISO/IEC 42001 et ISO 9001.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseDans un billet du 21 octobre, GitHub decrit la migration vers Azure d'une copie de 99,99999 pour cent de ses depots et explique comment des quorums par reference et le stockage objet migreront le reste, pour que les lectures montent en charge independamment face a la charge agentique.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn billet de Stack Overflow du 21 octobre rapporte une enquete Stacklok aupres de 520 responsables techniques : ils changent deja de modeles de pointe au gre des besoins, mais craignent surtout le verrouillage a la couche d'outillage et d'orchestration.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn fil Ask HN du 19 octobre a recueilli 630 points et 767 commentaires debattant des risques et pratiques de fusion de code genere par l'IA que les ingenieurs ne comprennent pas pleinement.
26 octobre 2026 · Le correctif d'urgence de PHP et une autorite de certification compromiseUn article rapportant qu'un reseau de neurones convolutif vieux d'une decennie a surpasse les LLM de pointe sur le diagnostic du cancer de la peau par image a recueilli environ 670 points sur Hacker News le 25 octobre.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuOpenCode a révélé la compromission d'un système hérité en démantèlement, exposant les clés d'API tierces OpenAI, Anthropic et Google stockées par les utilisateurs dans OpenCode Console. Environ 1,4 pour cent des utilisateurs de Console sont touchés ; Anthropic a révoqué les clés Claude concernées. Le CLI open source n'était pas compromis.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuAnthropic a quitté Git, les fusions passant de 2 500 à 30 000 changements quotidiens de mai à septembre, sur un monorepo de 100 Go d'historique à CI coûteuse. Son remplaçant Scion, centré serveur avec récupération à la demande, réduit l'infrastructure et accélère les checkouts. 900 points et plus de 1 000 commentaires sur Hacker News.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 13 octobre, Gemini 4 Argon offre un contexte de 1 M de tokens et a pris la tête d'un indice de benchmark transversal. Tarification API d'introduction : 2 dollars par million de tokens en entrée, 10 par million en sortie, puis 4 et 20 après le 30 novembre.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuPublié le 15 octobre, Muse Spark Open est un modèle multimodal mixture-of-experts de 816 milliards de paramètres au total et 42 milliards actifs, contexte de 1 M de tokens, à poids ouverts et tournant sur un bureau haut de gamme. Sous licence à usage commercial limité via Hugging Face et les principaux clouds.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuDans un article du 13 octobre sur le site de Martin Fowler, Naresh Jain a comparé des agents de codage sur le même service d'API, avec et sans harnais comportemental. Un modèle de pointe a réussi dans les deux cas ; un modèle optimisé coût, 3 fois sur 10 sans harnais, 10 sur 10 avec.
19 octobre 2026 · Le plus gros Patch Tuesday de l'histoire, et des frigos qui prennent feuUn article de CSO Online soutenant que des incidents récents présentés comme des agents incontrôlables découlent en réalité de l'impasse sur des pratiques de confinement et de surveillance vieilles de plusieurs décennies a recueilli 952 points et 630 commentaires le 14 octobre.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsL'autorité néerlandaise de protection des données a infligé à Uber 824 990 000 euros pour violation des articles 22 (décision individuelle automatisée) et 13 (information) du RGPD. Uber désactivait, par décisions entièrement automatisées, des comptes chauffeurs sur soupçon de fraude ou faibles notes, avec perte de revenus, sans information suffisante. Uber a fait appel : pas de décision judiciaire définitive.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsClaude Haiku 5.5 est sorti le 7 octobre : contexte de 1M de tokens, 0,10 dollar par million de tokens en entrée et 0,50 en sortie pour les requêtes jusqu'à 100k tokens, soit selon Anthropic environ 75 pour cent de moins que Haiku 4.5. Disponible sur AWS, Google Cloud et Azure.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsMistral a publié Mistral Large 4 en avant-première publique le 6 octobre via son Studio et son API : modèle multimodal d'environ 1 000 milliards de paramètres, contexte de 1M de tokens, accessible via un seul point d'accès protégé. Les poids ouverts suivront après les tests de sûreté.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsGoogle a annoncé EmbeddingGemma 2 le 6 octobre, modèle d'embedding multimodal ouvert et léger.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsStack Overflow a publié le 6 octobre son enquête 2026 auprès des développeurs, sur plus de 30 000 réponses. 66 pour cent utilisent des assistants ou agents de code, dont 73 pour cent quotidiennement, mais seuls 6,6 pour cent confieraient à l'IA une décision importante et 78,7 pour cent jugent que l'attribution des sources compte.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsUn billet s'interrogeant sur la réaction mesurée face à DeepSeek 4.1 Flash a recueilli 1 141 points et 990 commentaires le 8 octobre, discussion très suivie sur le rapport prix-performance des modèles ouverts peu coûteux.
12 octobre 2026 · Le registre de population danois compromis, Uber condamné à 825 millionsUn billet d'Andrej Karpathy soutenant que les modèles mentaux des praticiens et non-praticiens sur les capacités des LLM divergent a recueilli 730 points et plus de 1 000 commentaires le 11 octobre.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAnthropic a publié Claude Sonnet 5.5 le 28 septembre à tarif inchangé : 2 dollars par million de tokens en entrée, 10 par million en sortie. Il revendique un bond important sur les benchmarks de codage agentique face à Sonnet 5 et une génération plus rapide ; premier Sonnet avec garde-fous cyber de niveau Opus.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuL'allemand Aleph Alpha a publié Kolibri le 3 octobre, un modèle mixture-of-experts de 78 milliards de paramètres dont 3 milliards actifs, contexte jusqu'à 1M de tokens, sur Hugging Face sous Apache 2.0. Positionné comme souverain : conçu et entraîné en Allemagne et en Finlande sous droit européen et allemand, pensé pour l'EU AI Act et le RGPD.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuLe 1er octobre, Cloudflare a publié Clef et Clef-flash, modèles de décision open source sous Apache 2.0 produisant des classifications structurées, peu coûteuses et bornées pour les workflows agentiques, hébergés sur Workers AI. Il a aussi lancé un service d'affinage de Clef sur les données clients par apprentissage par renforcement.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuOpenAI a tenu son DevDay 2026 le 29 septembre avec plus de 20 annonces, dont des agents assistants proactifs et toujours actifs qu'il appelle dots. Les prix précis annoncés n'ont pu être vérifiés de façon indépendante, donc écartés ici.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuLa Commission européenne a ouvert le 29 septembre une consultation ciblée pour un meilleur environnement du droit d'auteur, close le 10 novembre, en préparation d'une possible initiative. Elle concerne la fouille de textes et de données et le droit d'auteur liés à l'entraînement d'IA.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuAWS a annoncé la préversion publique d'un Well-Architected Agent qui analyse un environnement AWS et renvoie des recommandations sur coût, sécurité, performance et résilience, correctifs suggérés.
5 octobre 2026 · Trois failles de bordure exploitées, et un plantage que la page de statut n'a pas vuSimon Willison a soutenu que l'outillage d'IA agentique a besoin de plafonds de budget stricts par défaut contre les dépenses incontrôlées, recueillant 652 points et 313 commentaires le 3 octobre.