LUNDI 26 OCTOBRE 2026
IA & TECH
L'IA va plus vite que les explications. On reprend depuis le début.
Un modèle, une loi, une puce : ce qui a changé, comment ça marche et ce qu'en disent les spécialistes.
Chaque jour, un nouvel éclairage sur l'intelligence artificielle et la tech.
|
|
EN 30 SECONDES| → | OpenAI : trois modèles GPT-6 arrivent sur Google Cloud, en préversion privée pour une sélection de clients. | | → | AWS : selon son PDG, la capacité cloud de 2027 est « largement vendue » ; Amazon a prévu 220 Md$ d'investissements en 2026. | | → | ConnectWise : Microsoft décrit une attaque menée avec des agents d'IA, avec plus de 2 250 espaces clients ciblés. |
|
|
 1 · MODÈLES OpenAI sur Google Cloud : trois modèles GPT-6 en préversion privée 3 modèles GPT-6
proposés | | 200+ modèles au catalogue
Model Garden | | 1 facture unique
pour tout le cloud |
Ce qui s'est passé. Mercredi 21 octobre, Google Cloud a annoncé l'arrivée de modèles d'OpenAI dans son catalogue Model Garden : GPT-6 Astra, positionné pour les tâches exigeantes (programmation, usage de l'ordinateur, recherche scientifique), GPT-6.1 Sol, présenté comme proche d'Astra pour un coût plus bas, et GPT-6 Luna, pour les usages quotidiens rapides et peu coûteux. L'offre est en préversion privée (accessible à une sélection de clients professionnels, sur demande). Les clients peuvent s'en servir par les interfaces de programmation (API) et brancher les outils Codex d'OpenAI à la plateforme Gemini de Google pour l'inférence, c'est-à-dire l'exécution d'un modèle déjà entraîné. L'achat passe par la place de marché de Google Cloud, sur une facture unique qui peut être déduite des engagements existants. Google affirme que les requêtes, le contexte et les réponses restent dans le périmètre de données du client et ne servent pas à entraîner les modèles. Les options de non-conservation des données et de calcul confidentiel sont annoncées « bientôt ». Selon Google, ce cloud est le seul à proposer à la fois Gemini, Claude et GPT ; ce positionnement est celui de l'entreprise. L'ÉCLAIRAGEPourquoi un cloud vend les modèles de ses concurrents Un cloud loue à des entreprises des ordinateurs, du stockage et des logiciels à distance. Un catalogue de modèles comme Model Garden y ajoute des modèles d'IA de plusieurs fabricants, choisis comme on choisit une application. L'intérêt pour une entreprise : utiliser un modèle d'OpenAI sans signer un nouveau contrat ni envoyer ses données ailleurs. L'intérêt pour Google : garder la dépense de ce client même s'il choisit un modèle concurrent du sien. Annonce ou fait ? L'existence de l'offre est documentée par Google. Les garanties de sécurité et de confidentialité sont des affirmations de l'entreprise, sans audit indépendant cité, et deux d'entre elles ne sont pas encore disponibles. Les modèles ne sont pas en vente libre : l'accès se demande. LES POINTS DE VUE ENTREPRISE Michael Gerstenhaber VP produit, Google CloudIl écrit : « Modern enterprise AI requires matching each workload to the right model rather than relying on a single model for every task. » Source : Google Cloud → ENTREPRISE Yashodha Bhavnani VP produits d'IA chez Box, client cité par GoogleElle déclare : « Helping customers put AI to work across their enterprise content requires leading models backed by strong security and rigorous compliance standards » Source : Google Cloud → OpenAI, Microsoft, Amazon, chercheurs et régulateurs : pas de réaction confirmée par au moins 3 sources à ce stade CE QUE ÇA CHANGE
Pour une entreprise cliente de Google Cloud : tester un modèle d'OpenAI sans nouveau fournisseur, si elle obtient l'accès à la préversion. Pour un développeur : choisir le modèle selon la tâche (coût, vitesse) plutôt que s'en tenir à un seul. Pour les fabricants de modèles : la concurrence se joue aussi sur les circuits de vente, pas seulement sur la qualité des modèles. Aucune évaluation indépendante des trois modèles n'est citée dans les sources.
ET APRÈS ?
Google annonce l'arrivée prochaine des modèles OpenAI dans Gemini for business et Google Antigravity, ainsi que les options de non-conservation des données et de calcul confidentiel. Aucune date n'est donnée. | |  Photo : Tedder, CC BY-SA 4.0 (centres de données d'AWS dans l'Oregon, un quatrième en construction ; illustration) 2 · PUCES & INFRA AWS : sa capacité 2027 est déjà « largement vendue », dit son patron 220 Md$ d'investissements
prévus en 2026 | | 2027 capacité largement
réservée | | 29 oct. résultats du
3e trimestre |
Ce qui s'est passé. Dans un podcast de la société d'investissement Andreessen Horowitz diffusé vendredi 23 octobre, Andy Jassy, PDG d'Amazon, a déclaré que la capacité de 2026 de son service cloud AWS est vendue et que 2027 est « largement vendue », selon la dépêche de Reuters. Une part importante de 2028 serait aussi réservée. Il précise qu'AWS garde une partie de sa capacité pour les usages à la demande, notamment le service de serveurs EC2 et le service de modèles d'IA Bedrock, mais que les gros blocs sont pris. Amazon prévoit environ 220 milliards de dollars de dépenses d'investissement en 2026, et Andy Jassy estime, toujours selon Reuters, qu'Amazon pourrait investir bien davantage sans que ce soit un mauvais usage du capital. Amazon publie ses résultats du troisième trimestre le 29 octobre. L'entretien ne détaille ni la puissance électrique ni la valeur des contrats concernés. L'ÉCLAIRAGEQue veut dire « capacité vendue » ? La capacité d'un cloud, c'est la quantité d'ordinateurs, de puces, d'électricité et de bâtiments qu'il peut mettre à disposition. Les gros clients, en particulier les laboratoires d'IA, la réservent des mois ou des années à l'avance par contrat. « Vendue » veut donc dire engagée par contrat, pas forcément utilisée aujourd'hui. Le patron d'AWS emploie le mot « largement » : tout n'est pas pris, une part reste disponible à la demande. Un centre de données est investi environ deux ans avant d'être rentable, tandis que les serveurs se commandent quelques mois avant l'installation, selon KultureGeek. Annonce ou fait ? Ces chiffres sont ceux du dirigeant, dans un entretien : ils ne sont pas audités par un tiers, et les résultats du 29 octobre permettront de les comparer aux comptes. LES POINTS DE VUE ENTREPRISE Andy Jassy PDG d'AmazonIl juge que « 2027 is largely sold out », selon Reuters, et que la demande dépasse ce qu'Amazon parvient à construire. Source : Reuters via Yahoo Finance → Analystes, clients d'AWS, concurrents : pas de réaction confirmée par au moins 3 sources à ce stade CE QUE ÇA CHANGE
Pour une entreprise qui veut de la capacité d'IA : réserver tôt devient nécessaire chez AWS pour les gros volumes, selon son PDG ; les usages à la demande restent possibles, avec une disponibilité qui dépend du service et de la région. Pour le secteur : la contrainte est physique (puces, électricité, bâtiments), ce qui limite la vitesse à laquelle l'offre peut suivre la demande.
ET APRÈS ?
Amazon publie ses résultats du troisième trimestre le 29 octobre, avec le chiffre d'affaires d'AWS et l'actualisation de ses investissements. | |  3 · CYBERSÉCURITÉ ConnectWise : des agents d'IA au cœur d'une attaque, selon Microsoft 2 250 tenants Microsoft 365
ciblés | | 2 900 échecs de connexion
par minute (pic) | | < 3 h du ciblage à l'accès
privilégié, parfois |
Ce qui s'est passé. Le 21 octobre, Microsoft a publié un rapport attribuant à Storm-0940, un groupe qu'elle juge aligné sur l'État chinois, la compromission d'une application multi-clients de ConnectWise, éditeur d'outils pour prestataires informatiques. Selon Microsoft, le groupe a utilisé ARTEX, un cadre open source d'agents fondés sur des grands modèles de langage conçu pour les tests d'intrusion. Du 10 au 14 octobre, une campagne de devinette de mots de passe a produit plus de 151 000 échecs de connexion sur 327 comptes de huit organisations, sans réussite. Le groupe est ensuite passé par les identités applicatives de ConnectWise et a tenté de se connecter à plus de 2 250 tenants (espaces clients) Microsoft 365. Dans plusieurs cas, « the time from initial targeting to privileged access was less than 3 hours ». ConnectWise avait publié un avis le 16 octobre ; selon The Register, la société a désactivé trois de ses services (Cloud Backup, SaaS Security, Cloud Management). Microsoft ne dit pas combien de clients ont été compromis, ni si des données ont été volées, et précise que la faille ne vient pas de ses propres systèmes. L'ÉCLAIRAGEQu'est-ce qu'un agent d'IA utilisé pour attaquer ? Un agent d'IA est un programme qui enchaîne des actions seul, en s'appuyant sur un grand modèle de langage : il lit des résultats, décide de l'étape suivante et recommence. Un outil comme ARTEX en coordonne plusieurs, de la reconnaissance à l'extraction de données. Une attaque par chaîne d'approvisionnement vise un fournisseur pour atteindre ses clients : ici, les accès que les clients avaient déjà accordés à l'application de ConnectWise, ce qui évite le mot de passe et la validation en deux étapes d'une personne. Ce qui est établi, ce qui ne l'est pas : l'attribution à Storm-0940 et le rôle d'ARTEX sont les conclusions de Microsoft. Le chiffre de 2 250 compte des tentatives de connexion, pas des intrusions réussies, et le nombre de victimes n'est pas publié. LES POINTS DE VUE ENTREPRISE Microsoft Threat Intelligence rapport du 21 octobreElle écrit : « This activity demonstrates how threat actors are integrating agentic AI into existing offensive security workflows » (citation relevée par CSO Online). Source : CSO Online → ENTREPRISE Yash Kadakia Security Brigade, société de sécuritéIl estime : « Defenders should focus on what the identity is doing, not whether a human or AI is controlling it » (cité par CSO Online). Source : CSO Online → CHERCHEURS Yih Khai Wong IDC Asia/Pacific, cabinet d'analyseIl juge que la rapidité de ce type d'attaque dépasse ce que peut absorber une file d'analystes humains, et que valider chaque alerte à la main ne suffit pas. Propos résumés sans guillemets. Source : CSO Online → ConnectWise : la société n'avait pas répondu aux conclusions de Microsoft dans les articles consultés ; pas de réaction de la Chine relevée CE QUE ÇA CHANGE
Pour un administrateur Microsoft 365 qui utilise ConnectWise : Microsoft recommande de garder les connexions concernées désactivées tant que ConnectWise n'a pas donné ses consignes de rétablissement, de chercher les applications par leur identifiant (pas par leur nom), de conserver les journaux et de relire l'activité depuis au moins le 15 octobre. Pour un utilisateur ordinaire : aucune action directe n'est demandée. Pour les entreprises : les identités des applications, pas seulement celles des personnes, doivent être surveillées.
ET APRÈS ?
ConnectWise doit publier ses consignes de rétablissement des services ; aucune date n'est donnée dans les sources. | | EN BREF AI Act : une consultation sur les procédures de sanction court jusqu'au 9 novembre. La Commission européenne a ouvert le 12 octobre une consultation sur un projet de règlement qui fixe les modalités des procédures de sanction prévues par le règlement européen sur l'IA, avec les garanties offertes aux entreprises visées. Information d'une seule source (agence spécialisée), à confirmer sur le site de la Commission. Cloud : un incident électrique chez Google a perturbé des services publics britanniques. Une panne d'alimentation dans une zone Google Cloud à Londres aurait touché banques, tribunaux et services publics pendant près de huit heures, selon KultureGeek. Information d'une seule source, à confirmer ; la date de l'incident n'est pas précisée. | | | LE CHIFFRE DU JOUR 151 000 échecs de connexion enregistrés par Microsoft du 10 au 14 octobre sur 327 comptes de huit organisations, lors de la campagne de devinette de mots de passe attribuée à Storm-0940. Aucune connexion n'a réussi dans cette phase : le chiffre mesure l'effort de l'attaque, pas son succès. | | | COMMENT ÇA MARCHE Le catalogue de modèles : choisir son IA comme une application Un modèle d'IA est un énorme fichier de calculs qu'il faut faire tourner sur des puces coûteuses. Plutôt que d'installer le sien, une entreprise peut le louer chez un fournisseur de cloud. Le catalogue de modèles regroupe plusieurs modèles derrière un guichet unique : on choisit, on paie sur la même facture, et le cloud exécute le modèle pour vous, c'est l'inférence. Le client envoie une question, reçoit une réponse, sans jamais détenir le modèle. Pourquoi plusieurs modèles ? Un modèle puissant coûte plus cher et répond plus lentement : pour résumer un courriel, un modèle léger suffit. Comme pour un outil, on prend le plus adapté à la tâche. La limite : un modèle ne devient pas fiable parce qu'il est dans un catalogue ; la qualité de chaque réponse reste à vérifier. | | | À VENIR | | | Amazon : résultats du troisième trimestre, avec le chiffre d'affaires d'AWS (Reuters). | | AI Act : fin de la consultation de la Commission sur les procédures de sanction (Agence Europe). |
Aucun autre rendez-vous daté vérifié dans les 30 prochains jours pour les sujets du jour. | | | VRAI OU FAUX ? Selon Microsoft, la campagne de devinette de mots de passe attribuée à Storm-0940 a permis de se connecter à des centaines de comptes. Réponse : Faux. Microsoft a observé plus de 151 000 échecs de connexion sur 327 comptes, sans aucune connexion réussie dans cette phase. Les accès sont venus ensuite des identités applicatives de ConnectWise. | | LE LEXIQUE DU JOURPréversion privée
Version d'un service ouverte à une sélection de clients, avant la mise à disposition générale. Inférence
Exécution d'un modèle d'IA déjà entraîné pour produire une réponse à une demande. Chaîne d'approvisionnement (attaque)
Attaque qui passe par un fournisseur pour atteindre ses clients. Tenant
Espace propre à un client dans un service en ligne, comme Microsoft 365. | |
ÉCLAIRAGE IA & TECH · Comprendre avant de se faire une opinion.
Une newsletter accessible pour comprendre l'intelligence artificielle, les technologies numériques, leurs usages, leurs règles et leurs effets, même quand on part de zéro.
Notre méthode : chaque fait est confirmé par au moins 3 sources, dont une officielle ou d'agence. Les citations entre guillemets ont été vérifiées mot pour mot dans le texte des pages citées. Les annonces des entreprises sont présentées comme des annonces.
Photos Wikimedia Commons.
Lire sur liseuse (Kindle, Kobo, PocketBook) : eclairagemedia.com/read
|
|
.jpg){kind=link}
