Briefing quotidien
21 août 2026 · 5 histoires
🔥 À la une
1Huit agents IA’ piratent un… gouvernement : la cyberattaque devient un travail «d’équipe» autonome
Pour la première fois, on a la preuve publique qu’une cyberattaque d’envergure étatique a été menée presque entièrement par des agents IA, sans qu’un humain ne tienne la souris. Le 12 août, la société israélienne Dream Security a publié le détail d’une opération qui a visé Taïwan pendant quatre jours, avec jusqu’à huit agents IA travaillant en parallèle, jour et nuit. Bilan : 21 systèmes gouvernementaux cartographiés, 85 comptes officiels cassés (notamment grâce à une vieille faille connue dans un format de jetons de connexion), plus de 2 500 fiches de personnel volées, et une extension vers une agence du nucléaire et plusieurs énergéticiens. Les attaquants ont contourné les garde-fous des modèles en leur faisant croire qu’il s’agissait d’un test de sécurité autorisé. C’est le huitième incident agentique grave en un mois, et le premier où des agents IA offensifs passent du bac à sable au terrain. Le gouvernement taïwanais a confirmé l’attaque le 13 août.
Source : https://www.dream.security/blog/taiwan-hack-by-8-autonomous-ai-agents
2Nebius lève 4,3 milliards de dollars pour bâtir l’usine à IA de l’année
Le 19 août, Nebius — un constructeur de data centers spécialisés IA — a annoncé la deuxième plus grosse émission de titres convertibles de l’histoire du secteur, pour 4,3 milliards de dollars, à un taux d’intérêt inférieur à 3 %. À titre de comparaison, c’est plus de dix fois le budget annuel d’une grosse université de recherche française. À quoi ça sert ? À poser des milliers de processeurs graphiques pour faire tourner les modèles IA, dans des entrepôts gigantesques en Finlande et en Israël. Nebius a déjà signé un contrat pouvant aller jusqu’à 27 milliards avec Meta (Facebook), pris 2 milliards d’investissement de Nvidia, et promet de multiplier ses dépenses par cinq cette année. Le pari : que la demande en puissance de calcul IA va continuer à exploser. Le risque : si elle faiblit, l’entreprise ne pourra pas rembourser.
Source : https://www.reuters.com/technology/nebius-4-3-billion-convertible-notes
3Binance permet désormais à un agent IA de trader du crypto à votre place
Imaginez embaucher un assistant trader qui passe des ordres à votre place, jour et nuit, sans se fatiguer. C’est ce que Binance, la plus grosse plateforme de crypto au monde, a lancé le 20 août : Agent OS. Concrètement, vous pouvez brancher ChatGPT, Claude Code, Codex ou Cursor directement sur votre compte Binance, pour qu’ils consultent les cours, gèrent un portefeuille, exécutent des achats-ventes — et même reçoivent des paiements automatiques. Pour éviter les drames, l’agent travaille dans un sous-compte isolé avec des permissions révocables. C’est le dixième éditeur B2B en moins d’une semaine à sortir sa propre couche pour agents IA, signe que les canaux de distribution «Skill’ et autres standards ouverts pour brancher les agents sur des services extérieurs deviennent un vrai marché.
Source : https://www.binance.com/en/agent-os
4Google et Anthropic unifient leurs protocoles d’agents IA sous une seule fondation
Le 19 août, le protocole A2A de Google — qui permet à deux agents IA de discuter entre eux — a rejoint l’Agentic AI Foundation, la même fondation Linux qui héberge déjà le protocole MCP d’Anthropic et goose de Block. Pour faire simple : quand vous voulez que votre assistant IA réserve un billet d’avion et qu’il demande à un autre agent spécialisé de comparer les prix, ces deux agents doivent parler la même langue. A2A gère la conversation agent-à-agent, MCP gère la conversation agent-à-outil (comme une base de données ou un service de paiement). Désormais, les deux sont sous la même gouvernance neutre — donc plus stables, plus audités, et plus difficiles à casser par un seul acteur. Les membres sont passés de moins de 40 à plus de 250 en huit mois.
Source : https://www.linuxfoundation.org/press/agentic-ai-foundation-a2a
5Slack Code : votre équipe peut désormais coder avec des agents IA directement dans la messagerie
Le 21 août, Salesforce lance Slack Code : une couche native dans Slack qui permet à une équipe d’inviter un agent IA dans une discussion, de lui demander une modification de code, de voir le diff… (la différence avant/après) et de tester la modification, le tout sans quitter la conversation. Plusieurs éditeurs d’agents sont supportés (pas de verrouillage Salesforce). Le rappel important : il faut garder un humain dans la boucle pour valider, et tester dans un environnement séparé avant de pousser en production. C’est le onzième éditeur B2B en sept jours à publier sa couche agentique. À ce rythme, «ne pas avoir d’API pour les agents» devient une anomalie.
Source : https://www.salesforce.com/news/slack-code-ai-coding-agents
📡 À surveiller
Cloudflare lance un navigateur 3 à 7 fois plus économe pour les agents IA
Le 6 août, Cloudflare a publié Kitesurf, un navigateur réécrit pour les agents IA — pas pour les humains. Rust compilé en WebAssembly, exécuté dans des «bulles’ étanches, beaucoup plus léger que Chromium. Selon Cloudflare, il consomme 3 à 4 fois moins de processeur et 5 à 7 fois moins de mémoire. Le navigateur gère déjà 20 intégrations de paiement pour agents (protocole x402). À surveiller : est-ce que les agents IA, qui passent leurs journées à cliquer, deviendront assez nombreux pour que les navigateurs classiques soient marginalisés ?
Higgsfield, la start-up qui clone des humains en vidéo, lève 400 millions
Le 17 août, Higgsfield a bouclé une Série B à 5,4 milliards de valorisation, menée par DST Global et Goldman Sachs. La société compte 390 clients Fortune 500 et est utilisée dans 238 pays. Sa spécialité : générer des vidéos de «personnages’ réalistes à partir d’une simple description. Si Adobe ou Figma rachètent un concurrent comme Synthesia, c’est toute la consolidation du secteur créative IA qui se débloque.
GLM-5.2 Turbo : un nouveau modèle chinois libre et rapide
Le 17 août, Z.ai (ex-Zhipu) a publié GLM-5.2 Turbo : une version optimisée pour la vitesse de son grand modèle GLM-5.2, téléchargeable librement sous licence MIT. Il gère un contexte d’un million de tokens (l’équivalent d’un très gros livre en mémoire). C’est le troisième modèle chinois libre et de référence sorti en cinq jours — pendant que les labos américains (Mistral, Anthropic, OpenAI, Google) n’ont rien publié d’équivalent. Pour les entreprises européennes qui veulent héberger leurs IA elles-mêmes, c’est une option de plus en plus crédible.
L’attaque Dream/Taiwan pourrait inspirer des répliques en Europe
Si la méthode documentée par Dream Security (huit agents IA orchestrés pour cartographier un système et voler des données) est appliquée à des banques, des hôpitaux ou des aéroports européens, c’est un scénario à très haut risque. Les agents offensifs open-source utilisés (Hermes, OpenClaw) ne sont pas couverts par les obligations de transparence de l’AI Act européen. Recommandation : pousser pour que NIS2 et l’AI Act Article 50 incluent explicitement les agents offensifs open-source dans leur périmètre.
📊 Tendance
Cette semaine illustre un basculement : en cinq jours, plus de 6 milliards de dollars ont été levés par des acteurs de l’infrastructure IA — dont 70 % par Nebius seul. Dans le même temps, dix éditeurs B2B en dehors du monde de l’IA « pur »(banques, messageries, navigateurs, plateformes crypto) ont sorti leur propre couche pour brancher des agents IA sur leurs services. Et le huitième incident agentique grave de l’été vient d’être documenté : une attaque gouvernementale menée presque entièrement par des agents IA. Trois dynamiques convergentes : (1) l’infrastructure devient le terrain d’investissement numéro un ; (2) les agents IA deviennent un canal de distribution standard, comme les applications mobiles l’ont été dans les années 2010 ; (3) le champ de bataille de la cybersécurité bascule du défensif vers l’offensif piloté par IA.