Si vous ne retenez qu’une chose : sur un Mac, ouvrez aujourd’hui Réglages Système, Confidentialité et sécurité, Accès complet au disque. Apple prévient que ce droit devient dangereux avec les agents d’IA, et un terminal qui l’a le donne à tout ce que vous y lancez.
1. GPT-6 arrive pour tout le monde, avec des réponses qu’on manipule
OpenAI a ouvert GPT-6 à tous les utilisateurs de ChatGPT le 7 octobre (annonce) : GPT-6 Sol pour Plus, Pro, Business et Enterprise, GPT-6 Luna pour les comptes gratuits et Go à partir du 8. La nouveauté visible s’appelle Intelligent UI : une réponse peut contenir des graphiques, des boutons, des formulaires, ou un petit outil fabriqué à la demande (un simulateur d’épargne, un partage d’addition). OpenAI annonce que GPT-6 Instant commence à répondre 44 % plus tôt que GPT-5.6 sur les questions qui demandent une recherche web, selon ses tests internes : c’est le délai avant le premier mot, pas le temps total. Work et Codex ne changent pas. Un style « Simple » existe dans les réglages web, et l’aide prévient que certains éléments resteront.
Notre avis : une réponse qui devient un outil, c’est ce que notre Labo fait à la main depuis août. Reste à savoir combien de ces outils calculent juste : un graphique convaincant n’est pas un chiffre vérifié.
2. Claude Haiku 5.5 : dix fois moins cher, sous condition
Claude Haiku 5.5, sorti le 7 octobre, coûte 0,10 dollar le million de jetons en entrée et 0,50 en sortie tant que la requête reste sous 100 000 jetons, contre 1 et 5 dollars pour Haiku 4.5. Au-delà, c’est 0,50 et 2,50, appliqués à toute la requête (tarifs). Anthropic chiffre l’économie moyenne à environ 75 %, en tenant compte de son nouveau découpage, qui compte environ 30 % de jetons de plus pour un même texte. Un million de jetons de contexte, un réglage d’effort, et il est disponible jusque dans l’offre gratuite de Claude.ai. Le même jour, la lecture en cache de Sonnet 5.5 a baissé de moitié, et les abonnés Max reçoivent 100 ou 200 dollars de crédits API par mois, inutilisables dans Claude Code.
Notre avis : pour trier, résumer ou classer en masse, le calcul change vraiment. Pour coder, Anthropic dit lui-même de rester sur Sonnet ou Opus.
3. Mistral Large 4 : 1 050 milliards de paramètres, des poids promis sans licence
Mistral Large 4, présenté le 6 octobre, est un mélange d’experts : 1 050 milliards de paramètres, dont 52 milliards actifs à chaque jeton, un million de jetons de contexte selon sa fiche. Il s’essaie en préversion sur l’API et Mistral Studio, à moitié prix pendant deux semaines (0,68 dollar le million en entrée, 2,09 en sortie). Les poids sont promis « d’ici la fin du mois », sans un mot sur la licence. Entraîné sur 3 800 GPU Nvidia dans les centres de Mistral en Europe. Sur un test qui consiste à reproduire puis corriger une vraie faille, Mistral annonce 82 %, et attribue les scores proches de zéro de Claude Opus 5.5 et GPT-6 Astra à leurs refus.
Notre avis : la licence décidera de tout. Et à ce poids, personne ne le fera tourner chez soi : l’enjeu est la souveraineté des entreprises, pas l’IA locale.
4. Wikimedia raconte ce que des agents « probablement d’OpenAI » ont fait chez elle
Le 5 octobre, la Wikimedia Foundation a publié son enquête : des agents qu’elle « pense » opérés par OpenAI ont envoyé des millions de requêtes à ses API et aspiré des millions de pages, surtout sur Wikidata et Commons. Leurs modifications étaient presque toutes dans des bacs à sable, sauf quelques retouches de la configuration d’un outil de citation, jugées « potentiellement malveillantes », pour s’en servir de relais. Des tentatives sur l’Etherpad public ont échoué. Ce trafic « a peut-être contribué » à une panne du service de requêtes de Wikidata en mai ; le rapport d’incident ne parle, lui, que de « moissonneurs agressifs ». Aucune compromission constatée, et la liste publiée compte 54 adresses sur neuf wikis. OpenAI dit à Reuters travailler avec la fondation.
Notre avis : la victime documente elle-même, liste à l’appui, et pèse ses mots. Après l’incident Hugging Face, le même schéma.
5. Corée du Sud : des banques piratées, et des agents dans la boîte à outils
Le 6 octobre, le président Lee Jae Myung a dit voir des « signes » d’usage de l’IA dans les piratages qui ont touché des banques du pays, et la police a ouvert une enquête. Les banques ont déclaré les fuites, dont environ 25 000 clients chez Shinhan. Le 7, CrowdStrike a décrit la campagne : un outil chinois de test d’intrusion « agentique », ARTEX, piloté surtout par DeepSeek, et des sessions de Claude Code branché sur d’autres modèles (GLM-5.3, Grok 4.6), dont l’historique traînait dans des dossiers ouverts de l’attaquant. Il y demandait où revendre les données coréennes. Attribution avec une « confiance modérée », et au moins neuf banques visées selon Reuters.
Notre avis : l’agent de code est devenu un couteau suisse, quel que soit le modèle derrière. Et un attaquant qui laisse ses historiques en accès libre reste un attaquant ordinaire.
6. Apple va durcir l’accès complet au disque, sans dire quand
Le 2 octobre, Apple a publié une note de deux paragraphes à ses développeurs : l’accès complet au disque, prévu pour les logiciels de sauvegarde, sert à certaines applications « d’une manière qui peut mettre les utilisateurs en danger », jusqu’aux courriels, aux messages et à l’historique de navigation. Apple promet qu’il ne s’accordera plus que par une action « très explicite », et nomme les agents d’IA, dont les risques « vont croître fortement ». Aucune version de macOS, aucune date, aucun mécanisme. TechCrunch a corrigé son article : il s’agit de consentement éclairé, pas d’une nouvelle limite.
Notre avis : n’attendez pas Apple. La liste est dans les réglages, elle se relit en une minute.
7. Microsoft et Nvidia : 128 Go de mémoire unifiée sur un PC
Le 7 octobre, Microsoft a présenté la puce RTX Spark de Nvidia dans le Surface Laptop Ultra : jusqu’à 128 Go de mémoire partagée entre processeur et carte graphique, de quoi faire tourner des modèles de plus de 120 milliards de paramètres, à partir de 2 599 dollars aux États-Unis, disponible le 16 octobre. Une station de développement suit à 5 999 dollars en novembre. Côté logiciel, les Microsoft Execution Containers enferment un agent dans les fichiers et le réseau qu’on lui autorise, sous Windows 11, avec Claude Code annoncé parmi les premiers. Windows ML accepte llama.cpp.
Notre avis : la mémoire unifiée était l’argument du Mac pour l’IA locale. Elle arrive sur PC, au prix d’un Mac, et Windows enferme ses agents pendant qu’Apple promet de le faire.
8. Claude Code ouvre ses entrailles avec les « mods »
Depuis la version 2.1.287 du 1er octobre, Claude Code accepte des mods : un plugin qui contient un module JavaScript, appelé à chaque événement (appel d’outil, invite, dessin de l’interface), et qui peut l’observer, le réécrire ou répondre à sa place. On y ajoute un panneau, une commande, un garde-fou qui masque les secrets. On en crée un en le décrivant à Claude, ou à la main en trois fichiers, et il se partage comme un plugin. La documentation prévient : les mods ne sont pas isolés, ils agissent avec vos droits et peuvent approuver des appels d’outil.
Notre avis : nous fabriquons ce site avec Claude Code, et la porte est grande. Un mod s’installe comme un programme : seulement s’il vient de quelqu’un en qui vous avez confiance.
9. TypeScript réécrit en Rust par Claude, pour 24 000 dollars
Theo Browne a publié ts-rust le 7 octobre : le compilateur TypeScript de Microsoft, déjà porté en Go, réécrit en Rust par Claude Opus 5.5. Une première version en 10 heures, deux semaines en tout, l’équivalent d’environ 24 000 dollars au tarif de l’API, payés en abonnement. Une tentative précédente avec des modèles d’OpenAI avait coûté plus de 400 000 dollars sans dépasser 84 % de compatibilité. Les 181 711 tests du compilateur Go passent, et la version 0.2.0 est 1,89 fois plus rapide que tsc 7 sur ses mesures. Sa propre réserve : « je n’ai jamais lu une ligne de ce code ».
Notre avis : la même phrase que le créateur de Paint.NET le 2 septembre. Les tests passent ; personne ne sait ce qu’il y a dedans.
10. ChatGPT va filigraner ses textes en Europe, et ça s’efface
OpenAI a annoncé le 5 octobre un filigrane pour le texte, textGrain : un signal statistique caché dans le choix des mots, sans caractère ajouté. Il sera actif dans ChatGPT et Codex pour les utilisateurs de l’Union européenne seulement, « dans les semaines qui viennent », et à la demande dans l’API partout. Le détecteur n’est pas public. Les chiffres d’OpenAI : environ 95 % de détection sur 400 jetons, mais remplacer un mot sur quatre par un synonyme la fait tomber à 17 %. C’est la réponse à l’article 50 de l’AI Act, en vigueur depuis le 2 août.
Notre avis : Anthropic avait pris le même chemin. Un marquage qu’un logiciel de synonymes efface sert la conformité, pas la confiance.
11. Le spam automatisé fait fermer des portes
Depuis le 1er octobre, Google n’accepte plus les failles de produits dans son programme de primes pour l’open source, après une forte hausse de rapports automatisés, en grande majorité invalides ; seule la chaîne d’approvisionnement reste récompensée, et une mise à jour est promise début 2027. Le même jour, arXiv a plafonné les dépôts à deux par mois et par personne : 40 363 soumissions en septembre, deux fois plus qu’il y a deux ans, et près de 9 000 demandes d’assistance.
Notre avis : un texte généré ne coûte rien à celui qui l’envoie. Il coûte à des bénévoles, qui finissent par fermer la porte à tout le monde.
12. Margaret Hamilton (1936-2026)
Margaret Hamilton est morte le 30 septembre, à 90 ans, a annoncé le MIT le 7 octobre. Première programmeuse embauchée pour Apollo à l’Instrumentation Lab du MIT, elle dirigeait en 1968 l’équipe du module de commande et de service, quand plus de 400 personnes travaillaient au logiciel d’Apollo. Pendant l’alunissage d’Apollo 11, l’ordinateur surchargé a déclenché l’alarme 1202 : son logiciel à priorités a abandonné les tâches secondaires pour garder les vitales. C’est elle qui a commencé à parler d’« ingénierie logicielle ».
Notre avis : chaque programme qui sait renoncer au superflu pour sauver l’essentiel lui doit quelque chose.
