Briefing quotidien
31 octobre 2026 · 5 histoires
🔥 À la une
1Google ouvre au public l'outil qui pilote l'écran à votre place
Imaginez un assistant qui regarde l'écran de votre ordinateur, décide où cliquer et tape le texte à votre place. Google vient d'ouvrir au public l'outil qui rend cela possible : il propose un clic, une frappe ou un défilement, sur un navigateur, un téléphone ou un ordinateur. Attention toutefois : l'outil ne bouge rien tout seul. C'est à l'application du développeur d'exécuter la commande, dans un espace séparé, et de renvoyer la nouvelle photo de l'écran. Google le déconseille pour les décisions sensibles (paiements, achats, produits réglementés) et ajoute un détecteur d'ordres cachés dans les pages visitées. Source : Google.
2Une fausse extension Claude Code a pendant onze heures ouvert une porte dérobée
Imaginez l'extension officielle d'un assistant de code, celle que vous installez sans y penser, remplacée pendant une nuit par une version piégée. C'est exactement ce qui s'est passé dans la boutique d'extensions de Cursor, le 29 octobre : pendant environ onze heures, deux versions falsifiées s'y sont glissées. Elles installaient une clé SSH contrôlée par l'attaquant, tentaient d'ouvrir un tunnel vers sa machine, et se relançaient au démarrage de votre ordinateur. Cursor estime à 5 000 le nombre maximal de postes touchés, et insiste : supprimer l'extension ne suffit pas, car des scripts restent dans votre système. Source : Cursor.
3Alibaba Cloud publie son manuel d'agents d'entreprise, et son enquête est sans complaisance
Imaginez un livre de recettes écrit par un chef, mais qui commence par vous dire qu'un sur dix seulement des cuisiniers réussit ses plats. Alibaba Cloud vient de publier un manuel d'agents d'entreprise en accès libre, sous licence Apache 2.0 : trente chapitres, dix-huit cas réels. Le plus utile n'est pas le manuel, mais l'enquête qu'il contient : interrogées, 18 % des équipes de développement seulement passent en production, et 10 % atteignent 90 % de réussite. Trois symptômes reviennent toujours : des actions nuisibles, la perte du fil sur les tâches longues, et une facture qui grimpe. Le message : ce n'est pas le modèle qui bloque, c'est l'ingénierie autour. Source : Alibaba Cloud.
4Onze éditeurs s'allient pour gouverner les agents, avec un interrupteur d'urgence
Imaginez le tableau de bord d'un immeuble : chaque étage a ses règles, mais un bouton unique permet de couper l'ensemble en cas de feu. ServiceNow a réuni onze éditeurs - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe et d'autres - pour gouverner les agents d'entreprise depuis une plateforme unique. La hiérarchie retenue est explicite : d'abord l'identité de l'agent, ensuite son exécution à l'écart, puis la coupure d'urgence, et seulement ensuite l'observation. Okta travaille précisément sur ce troisième point : un interrupteur capable de retirer à un agent qui déborde son périmètre l'accès aux données de l'entreprise. Nuance : c'est un programme commercial, pas une norme ratifiée. Source : ServiceNow.
5Casap lève 56 millions pour des agents de banque, financés par ceux qui paient les dégâts
Imaginez une assurance qui ne rembourse pas le dégât, mais finance celui qui l'évite. Casap, une jeune pousse de New York qui vend des agents aux banques, vient de lever 56 millions de dollars, menés par Base10 Partners. Et regardez qui entre au capital : Experian et Synchrony, deux entreprises qui perdent de l'argent chaque fois qu'une carte est contestée à tort. La plateforme sert plus de cent banques et étend ses agents du litige de carte au recouvrement. L'angle compte plus que le montant : les agents sont désormais financés par ceux qui subissent le problème. Source : Casap.
📡 À surveiller
Zest réserve votre table par message, et l'agent devient le produit
Un concierge de restaurant qui ne parle plus par application : on lui envoie un message, il propose des adresses selon vos habitudes réelles, vérifie les places et réserve chez OpenTable, Resy ou SevenRooms. Dans un groupe, il mélange les goûts de chacun et tranche par vote. L'application mobile a été abandonnée au profit de la conversation. Source : TechCrunch.
GitHub scanne vos demandes de fusion pour y repérer les pièges des agents
GitHub ajoute à son analyse automatique de code la détection des failles propres aux agents : un ordre caché dans une page web ou un fichier, une fuite de données sensibles, un agent qui en fait trop. L'analyse se déclenche à chaque demande de fusion et propose un correctif. Le risque le plus cité par les experts est le premier : l'instruction cachée dans une page visitée par l'agent. Source : GitHub.
Island veut un navigateur d'entreprise conçu pour les agents, pas pour les humains
Aujourd'hui, un agent passe par un navigateur classique, avec une extension, et peut donc tout lire et tout faire : aucune couche ne distingue l'homme de la machine. Island, qui vend un navigateur sécurisé aux grandes entreprises, veut le contraire. Dans sa version pour agents, l'agent hérite de l'identité de son utilisateur, chaque outil est autorisé application par application, et chaque geste est attribué à l'agent ou à la personne. Source : Island.
Sema4.ai sort le travail répétitif des agents pour faire baisser la facture
La plateforme Sema4.ai déplace le travail répétitif hors des modèles : les requêtes et les calculs validés une fois sont réutilisés au lieu d'être redemandés au modèle à chaque fois. L'entreprise annonce jusqu'à 80 % de texte facturé en moins et des exécutions jusqu'à quatre fois plus rapides. Même logique : la mémoire de l'agent conserve les règles propres à chaque client, appliquées à chaque exécution. Source : Sema4.ai.
📊 Tendance
Aujourd'hui, le contrôle change de main. Google ouvre à tous l'outil qui fait cliquer l'agent à votre place, mais rappelle que c'est l'application qui exécute, et que les paiements doivent rester bloqués. Alibaba mesure que 18 % des équipes seulement passent en production. ServiceNow réunit onze éditeurs pour placer l'identité de l'agent, son isolement et son interrupteur d'arrêt au même niveau. GitHub, de son côté, met la recherche des pièges dans l'examen automatique de chaque changement de code. Le fil commun : la période où l'on déléguait tout à l'agent et où l'on vérifiait après est terminée. On vérifie avant, on limite avant, et on peut toujours tout couper.