Cette édition contient 3 155 mots (18 mins de temps de lecture), pour 93 liens dans sa version Premium. La rédaction est toujours artisanale, mais j’ai fait quelques améliorations de process que je te partage en toute transparence. J’y ai passé un paquet d’heures, alors j’espère que tu l’apprécieras (et tu peux me répondre directement, je lis tous les mails).

Je sais, j’ai été faible. J’avais prévu de préserver mon dernier week-end festif sans édition, donc je t’avais dit que tu ne me reverrais pas avant le 14 septembre. Nous sommes le 7.

J’ai cédé à la peur. Aux peurs, même. Mais j’avoue que j’ai kiffé reprendre la plume, enfin le clavier, aussi. Et toi, tu es content·e que je sois de retour ?

Y’a pas que la Tech dans la vie. Triste de la mort de Gloria Steinem 🇫🇷 (grande inspiratrice des Femmes de la Semaine), déjà. Inquiète comme les patrons français de la tournure de la campagne,🇫🇷 déjà aussi. Même si je reconnais qu’avec ce qu’on peut faire avec l’IA, elle va être différente cette campagne. Je parle pas des fake (enfin, pas cette fois), je parle d’analyses et rendus interactifs comme celui-là sur le débat du MEDEF 🇫🇷 (mais si tu en as entendu parler ! Si tu veux regarder le replay, c’est ici 🇫🇷).

Bon, je vais être honnête avec toi, je reviens rafraîchie (oui je sais, après l’été qu’on a passé le choix de mots est étonnant), et donc il se peut que ça se ressente dans l’édition. Moi j’ai le nez dedans, pas certaine que je puisse articuler les différences clairement. Tu me diras.

À la Une, la suite de l’affaire Hugging Face (et je parle pas que du rachat par Nvidia). On parle aussi de ROI, Pasqal, Meta, Amazon, Nvidia, métrique de valeur, Sézane, SaaS, shopping... Avec (beaucoup) d'IA et une femme à l'honneur comme chaque semaine. Clique sur le "Lire en ligne" tout là-haut à droite pour être sûr de ne rien rater !

Bonne lecture, et bonne semaine !

Laura

La dernière fois que je t’ai écrit, je partais en tracances, tranquille, en pensant l’affaire de l’intrusion chez Hugging Face terminée. Que nenni ! Un rapport d'enquête indépendant (par les chercheurs de METR et de Redwood Research) est sorti depuis. Et l’histoire n’est pas exactement celle que je t’avais racontée mi-août.

Alors je reprends : c’est un essaim (oui le mot a été utilisé) de 1200 agents qui se sont organisés, dont 700 (ou 1000, les chiffres fluctuent) en “attaquants”. Ils ont créé un forum (ça c’était vrai) à travers des messages là où c’était pas du tout prévu pour ça, et le but était bien de tricher sur un test appelé ExploitGym (ça aussi, c’est bon). Mais ils ne voulaient pas trouver le résultat du test à copier. Ils l’avaient, le résultat, mais ils avaient déjà triché, et ils voulaient vérifier comment déjouer le contrôle anti-triche… qui n’a jamais existé.🇫🇷

Mais c’est pas le pire. Après l’incident, une autre génération d’agents a trouvé le forum abandonné et a pris le contrôle d’un cluster de recherche. Et c’est seulement l’activité de ceux-là qui a fini par alerter OpenAI. Flippant, quand même. Parce que c’est pas que OpenAI, c’est arrivé à Anthropic aussi. Bon, y’a un point commun apparemment : l’entreprise qui teste la sécurité aurait fait une erreur de configuration…

Bon, on est pas les seuls à flipper, 116 entreprises ont signé une lettre (succincte, la lettre) pour renforcer les cyber-défenses. La semaine suivante, certains des signataires sortent des nouveaux modèles, entre offensif et défensif en cyber-sécurité : GPT-6 Astra pour OpenAI, Gemini 3.8 Flash Cyber pour Google, et Muse Spark 1.3 pour Meta. Les pioches, on savait, les potions remèdes, c’était attendu. Et puis le monde physique, aussi, même pas peur.

Pourtant, c’est pas fini, une intrusion antérieure (oui, antérieure, t’as bien lu) a été détectée (toujours avec un dépôt de messages entre agents, 18 000, sur une sorte de Wikipedia pour développeurs allemands), et OpenAI n’a pas encore d’infos - c’est pas eux qui ont découvert le truc. Ça rassure pas.

Inutile de te dire qu’on n’est pas mieux lotis en France en cyber, hein. Même si l’Etat a confié tout ça à Mistral (à qui d’autre ?). Daphnée Lucenet a quelques conseils à leur donner pour sécuriser les modèles.

Pourtant, le manque d’intégration des IA, ou du moins, du ROI de l’intégration des IA dans les entreprises, n’a rien à voir avec la cyber-sécurité.

D’habitude je mets les procès À la Une, pas cette fois. L’un parce que c’est un règlement en dehors du procès (et sans admission de culpabilité), l’autre parce que c’est pas encore un procès.

Dans le Maine, Aaron Frey a fait signer à Meta un settlement de $17 milliards et parle d’un coup “Big Tobacco” (décidément, pas la première fois que cette comparaison est utilisée, sans doute pas la dernière non plus). Perso, j’suis déçue qu’on ait pas les audiences prévues, on aurait appris plein de trucs. Et en Caroline du Nord, ce sont les agissements d’Amazon qui sont sous le microscope : ils sont accusés d’avoir trafiqué les enchères pour facturer plus cher le soi-disant vainqueur (qui se sent moins chanceux, d’un coup).

Ça pourrait faire les affaires de Google, surtout que finalement ils n’auront pas à démanteler leur régie. Les promesses de Meta au procureur du Maine ont peut-être inspiré OpenAI pour lancer ChatGPT for Teens. Mais les procès continuent d’arriver : Sony et Warner Chappell attaquent Anthropic pour piratage massif. Et la Tech va évoluer les régulations privées aussi. De plus en plus d’endroits interdisent les Meta Ray-Ban. Et maintenant, même les brosses à dents ont des caméras…

Les “civils” se rebellent : la tech ne doit pas en faire trop, mais elle doit faire ce qu’elle promet - Oura est en train de comprendre qu’on peut pas mentir impunément. La police peut pas abuser de son pouvoir pour harceler des gens. Et un mari peut pas utiliser la vidéo de son Romba pour gauler l’amant de sa femme.

On parle un peu gros sous ? Anthropic chercherait à gonfler ses chiffres, en amont de leur IPO ? En tous cas, ils comptent pas comme OpenAI.

Pendant ce temps (hi hi), Sam Altman semble admettre que ça va pas aller aussi vite que prévu. Ben oui, les humains sont pas si pressés de laisser tomber tout ce qu’ils faisaient avant l’IA, grande sauveuse de l’humanité.

Pourtant, la Big Tech essaie vraiment de nous convaincre de l’utiliser partout, et en premier lieu dans le shopping.

🐦 Quelques news en vrac (je mets pas tout, la totale ici) :
Levées
Sorare arrive à lever à nouveau
Wispr lève $280M à une valo de $2 milliards

Acquisitions
Icade achète 80% de Comet
Stripe pourrait acheter OpenRouter

Divers
AB Tasty lance un plan social
Hollywood se met aux micro-dramas
La France autorise les tests du FSD de Tesla
Les enfants apprennent plus vite que l’IA (c’est rassurant)
Certaines cartes ne se plient pas aux desiderata de Trump
Le glutamate est indispensable à l’industrie de l’IA, qui l’eût cru ?

WTF
On a trouvé une bouteille de Guinness vieille de 162 ans

Même Greg Brockman pense qu’il faut changer la métrique de valeur des logiciels, IA compris (une question épineuse dont on parle depuis plusieurs éditions). a16z a une proposition : facture les tokens si tu vends du modèle, des crédits si tu vends du travail, le résultat si tu vends un résultat. Pour une bonne raison : ne pas importer la structure de coûts de ton fournisseur dans ton prix. Après tout, qui a envie de savoir comment la saucisse est faite ? Voilà.

En plus, franchement, c’est pas les tokens le plus gros des coûts, en fait. C’est la bonne vieille supervision humaine. McKinsey a fait du McKinsey et trouvé une façon de compter des trucs incomptables. Et apporte la preuve que tout commence par les process. CQFD.

Mais bon, ton client, il a pas forcément compris tout ça, et il croit sans doute que l’IA “ça doit être moins cher”. Une liste de 10 raisons de te quitter - si tu diriges un SaaS, tu as les réponses prêtes ? En plus, la rule of 40 ne fonctionne plus comme avant, fais gaffe.

(évidemment, vu que la French Tech ne publie pas ses comptes, et préfère brandir des ARR dont on ne sait pas s’ils sont annuels ou juste annualisés, ça rend les comparaisons compliquées.🇫🇷 Oui ça m’énerve.)

On a beaucoup parlé des affiches de fête de village générées par IA avec plus ou surtout moins de (bon) goût. J’ai trouvé encore pire : des cartes de restaurant.

Je préfère ce fake repéré par Créapills : l’agence Babel démonte le full washing des marques.

Tiananmen est le bâtiment le plus haut de WikiCity, parce que c’est l’article de Wikipedia le plus visité. Je suis pas fan du “jeu” où tu peux détruire les buildings, en revanche.

Cette édition t'a plu {{Prénom}} ? Aide-moi à l'améliorer !
#FeedBackIsAGift