Briefing quotidien
23 octobre 2026 · 5 histoires
🔥 À la une
1Anthropic donne ses recettes d agent a tout le monde
Le 22 octobre, Anthropic a confie a une fondation neutre, creee sous l egide de la Linux Foundation, la facon d ecrire les recettes de nos agents. Une recette, dans leur langage, c est un simple fichier texte nomme SKILL.md : on y ecrit une tache a la fois, et l agent la lit quand le moment est venu. C est l equivalent du mode d emploi d un appareil que l on range dans un tiroir, plutot que de le retaper a chaque panne. Le format est deja compris par plus de seventy plateformes, dont ChatGPT, Cursor, GitHub Copilot et VS Code. Anthropic annonce un million de recettes publiees et pres de 280 millions d installations. Le meme jour, OpenAI, Hugging Face et Alibaba ont depose leurs propres projets dans cette fondation, dont un bac a sable d Alibaba qui sert a isoler les agents. Un standard reste un standard meme quand celui qui l invente cesse de le controler. Source : Agentic AI Foundation.
2Des pirates utilisent un agent contre 2 250 entreprises
Microsoft accuse un groupe chinois nomme Storm-0940 d avoir utilise ARTEX, un logiciel libre de test d intrusion pilote par IA, pour automatiser des attaques contre plus de 2 250 entreprises clientes d un fournisseur de sauvegarde. Le point d entree n est meme pas un mot de passe vole : c etaient les acces que le fournisseur avait deja obtenus pour ses clients, reutilises sans aucune connexion. Entre le 10 et le 14 octobre, plus de 151 000 tentatives ont echoue. Le 15 octobre, jour de la publication de la faille, la methode a change : les agents se sont connectes avec les identifiants du fournisseur, a raison de 2 900 tentatives par minute, et sont passes de la cible initiale a un acces privilegie en moins de trois heures. ARTEX est gratuit, public, et fonctionne avec n importe quel modele. Pour une entreprise, la lecon est simple : un acces accorde a un fournisseur vaut une clef universelle sur tout votre parc. Source : Microsoft Security Blog.
3Walmart ouvre ses caisses aux agents, Amazon les bloque
Les deux plus grands distributeurs americains ne sont pas d accord sur la place a donner aux robots qui font les courses. Walmart ouvre : chaque agent d IA recoit un profil client a son nom, avec un plafond de depenses et une validation avant chaque achat, comme lorsqu on ajoute un proche sur une carte bancaire. L agent ne peut pas voir les informations de paiement ni l historique d achats, et la politique de retour reste celle du magasin. Walmart revendique meme le remboursement des articles meme quand l agent s est trompe. Amazon fait l inverse et bloque les agents qui achetent depuis le 20 septembre. Le vrai probleme est identitaire : d apres une analyse publiee le 20 octobre, seulement 2,3 % des sessions d agents legitimes portaient une signature verifiable. Comment savoir qui parle ? Source : TechCrunch.
4Claude Duet travaille meme votre ordinateur eteint
Anthropic presente Claude Duet, un agent qui n attend pas vos questions pour avancer. Chaque matin il prepare un resume, il continue de travailler entre deux de vos messages, et il ne demande votre accord que lorsqu une decision le merite vraiment. Il tourne sur son propre ordinateur virtuel, avec son propre navigateur : vous pouvez eteindre votre machine ou vous absenter, il continue. Il est relie a plus de 6 000 applications, de Gmail a Shopify, et peut regler des achats. Deux details comptent plus que le reste. D abord, les actions sensibles demandent une approbation, mais le transfert d argent est interdit, pas seulement encadre. Ensuite, Anthropic reconnait que la premiere version peut mal jauger l urgence d une tache. C est exactement la ligne que nous suivons dans nos propres garde-fous. Source : The Verge.
5Pekin met les poids des modeles sous licence
La Chine prepare une carte d identite aux modeles d intelligence artificielle les plus puissants. Le projet de regle, publie le 16 octobre, soumet a autorisation gouvernementale l export des modeles qui depassent 10 a la puissance 26 operations de calcul, deux billions de parametres, ou qui occupent le top 10 mondial. Les poids, le code source, les methodes d entrainement et meme les agents d IA y figurent. Mais voila l exception qui change tout : servir un modele chinois a l etranger par une page web ou par une connexion automatique reste libre de licence. Autrement dit, on ne peut pas emporter le modele, mais on peut l utiliser a distance. La consultation publique se termine le 15 novembre. Source : New York Times.
📡 À surveiller
DeepSeek leve 15 milliards de dollars
Le laboratoire de Hangzhou a recapte 100 milliards de yuans, la plus grosse collecte de l annee en Chine, avec le fabricant de batteries CATL et le geant technologique Tencent en premiers investisseurs. Le montant a ete triple en cours de route, et DeepSeek prepare son entree en bourse. Le detail qui compte : quelques jours plus tot, les memes modeles avaient ete exclus des systemes municipaux federaux aux Etats-Unis. L argent et l interdiction arrivent dans la meme enveloppe. Source : Straits Times.
OpenAI vise 1 250 milliards avant son entree en bourse
OpenAI serait en train de boucler une levee pouvant atteindre 30 milliards de dollars, sur une valorisation de 1 250 milliards avant apport, menee par des investisseurs des Emirats arabes unis et le fonds Coatue. Un mois plus tot, on parlait de 1 400 milliards : l ecart montre que les termes bougent encore. La direction situe l introduction en bourse en 2027. Anthropic viserait 1 500 a 2 000 milliards pour la sienne. Source : TechCrunch.
Un test a 0,22 dollar contre 2,43 dollars
Sur une animation 3D, un modele chinois a livre le resultat pour 0,22 dollar, contre 2,43 dollars pour le meilleur modele americain, et 2,3 fois plus vite. Sauf que le modele chinois a oublie la derniere etape de la demande. Le moins cher n est pas le meme que le plus sur. Source : The Hype.
Le meme outil de piratage vise des banques
ARTEX n est pas reserve a Storm-0940. Zscaler et Recorded Future ont observe un groupe sino-coreen l utiliser contre des etablissements financiers sud-coreens, avec DeepSeek, GLM et Groq comme agents coordonnes, l un verifiant le travail de l autre. Un logiciel libre gratuit devient une arme des deux camps. Source : Microsoft Security Blog.
📊 Tendance
Trois fils se croisent aujourd hui. Premierement, la porte d entree des agents est devenue un sujet de pouvoir. On distribue des recettes standard a tout le monde, on laisse les agents passer en caisse avec un plafond, on interdit en revanche de les laisser vaguer dans un modele chinois, et on leur fait detruire une salle de serveur pour tester une seule faille : partout, la question posee n est plus ce que l agent sait faire, mais jusqu ou on l autorise a aller. Deuxiemement, l identite de l agent devient la bataille. Un distributeur donne un nom a chaque robot acheteur et plafonne ses depenses ; un autre le bloque ; et une etude du 20 octobre montre que moins de 3 % des sessions legitimes portaient une signature verifiable. Sans identite fiable, toute autorisation repose sur du sable. Troisiemement, le prix ne decide plus seul. Un modele chinois livre une animation pour 0,22 dollar contre 2,43 dollars, et oublie la derniere etape ; un modele americain livre la boucle complete, meme si ca coute onze fois plus cher. Chez nous, la meme reflexion a produit la meme conclusion le mois dernier, quand un livrable incomplet rendait le travail inutilisable. Ce qui decide, ce n est pas le prix : c est la completude. Source : The Agent Watch.