aii.news
Briefing quotidien · mercredi 11 novembre 2026

Briefing IA du mercredi 11 novembre 2026

17 sur 17 affichés

Photo: Karson / Unsplash

PolitiqueEntreprisesTechCrunch ↗10 nov.

La loi new-yorkaise sur la sécurité de l'IA entre en vigueur et renforce la surveillance d'OpenAI et d'Anthropic

New York s'apprête à appliquer sa loi sur la sécurité de l'IA, qui oblige les grands développeurs d'IA à s'enregistrer, à divulguer leurs pratiques de sécurité et à signaler les incidents critiques. Les entreprises qui ne s'y conforment pas s'exposent à des amendes.

Pourquoi c'est importantLes grands développeurs d'IA sont désormais soumis à des règles contraignantes de déclaration en matière de sécurité au niveau d'un État, qui pourraient servir de modèle à d'autres juridictions.

Autres actualités du jour

  1. DéveloppeursEntreprisesCSO Online ↗10 nov.

    Anthropic lance Claude Fable 5.2 et Mythos 5.2 et baisse ses prix API de 20%

    Anthropic a présenté Claude Fable 5.2 et Mythos 5.2, qui reposent sur un même modèle sous-jacent avec des garde-fous différents et apportent des progrès en programmation, en raisonnement et en vision. Fable est largement disponible, tandis que Mythos est réservé à des groupes vérifiés de la cybersécurité et des sciences de la vie ; les deux coûtent désormais $8 par million de tokens en entrée et $40 par million de tokens en sortie.

    Pourquoi c'est importantLes développeurs disposent d'un modèle de programmation plus performant à moindre coût, et cette sortie en deux volets montre comment les laboratoires restreignent l'accès aux modèles les plus puissants pour les usages sensibles.

  2. DéveloppeursPolitiqueThe Decoder ↗11 nov.

    AlphaProof Code de DeepMind vérifie formellement le cœur cryptographique de Signal en quatre semaines

    AlphaProof Code de Google DeepMind a vérifié mathématiquement le code cryptographique central de Signal en quatre semaines, une tâche qui prend généralement des années, des agents d'IA ayant écrit plus de six millions de lignes de code de preuve. DeepMind prévoit d'appliquer la méthode à des infrastructures critiques comme les réseaux électriques et les dispositifs médicaux.

    Pourquoi c'est importantL'IA pourrait rendre la preuve formelle de la correction des logiciels praticable pour les systèmes critiques dont chacun dépend au quotidien.

  3. DéveloppeursEntreprisesThe Decoder ↗11 nov.

    Anthropic affirme que son IA a porté Claude sur des puces AMD en trois jours, affaiblissant l'emprise de CUDA de Nvidia

    Anthropic indique que son modèle interne Mythos a transféré Claude sur des GPU AMD en trois jours, presque sans aide humaine, un travail qui prend normalement des mois. Claude fonctionne désormais sur quatre familles de puces, l'entreprise cherchant à réduire ses coûts et sa dépendance à un seul fournisseur.

    Pourquoi c'est importantSi l'IA peut porter des logiciels d'un fabricant de puces à l'autre à moindre coût, l'avantage logiciel de Nvidia se réduit et la concurrence matérielle s'intensifie.

  4. PolitiqueEntreprisesThe Decoder ↗11 nov.

    Des sociétés de données américaines vendent pour environ 500 millions de dollars d'environnements d'entraînement IA à des laboratoires chinois

    Selon une enquête de ChinaTalk, des fournisseurs de données américains comme Mercor, Surge AI et AfterQuery vendent pour environ un demi-milliard de dollars de données d'entraînement IA à des laboratoires chinois, dont des environnements RL conçus auparavant pour OpenAI ou Anthropic. Au moins neuf entreprises sont concernées et les contrôles à l'exportation s'appliquent à peine.

    Pourquoi c'est importantCela révèle une faille dans les contrôles à l'exportation américains qui pourrait permettre aux laboratoires chinois de profiter de techniques développées pour les modèles de pointe américains.

  5. DéveloppeursQuotidienThe Decoder ↗11 nov.

    35 000 applications créées avec Grok ont exposé des données de patients et des mots de passe à cause d'un partage ouvert par défaut

    Une société de sécurité a découvert plus de 35 000 applications créées avec l'outil de codage de Grok accessibles à tous sans connexion, dont des données de patients, des mots de passe en clair et des documents confidentiels de SpaceXSI. En cause : le paramètre par défaut « Toute personne disposant du lien », et seules les applications internes des employés de SpaceXSI ont été mises hors ligne.

    Pourquoi c'est importantLes utilisateurs de générateurs d'applications IA devraient vérifier les paramètres de partage par défaut, car les applications générées peuvent divulguer publiquement des données sensibles.

  6. EntreprisesThe Decoder ↗11 nov.

    Le chiffre d'affaires trimestriel d'OpenAI atteint 10 milliards de dollars, mais les pertes se creusent et l'entreprise reste derrière Anthropic

    Le chiffre d'affaires trimestriel d'OpenAI a progressé d'environ 50 % pour atteindre 10 milliards de dollars, porté par les ventes aux entreprises, mais les pertes opérationnelles ajustées ont grimpé à 10,9 milliards de dollars. Son concurrent Anthropic revendique 17 milliards de dollars de revenus avec une meilleure efficacité, et OpenAI mène une guerre des prix pour séduire les entreprises.

    Pourquoi c'est importantUne guerre des prix entre les grands laboratoires pourrait réduire le coût de l'IA pour les entreprises.

  7. SécuritéThe Hacker News ↗11 nov.

    Des attaquants utilisent AntiFox, un agent IA open source de pentest, pour voler des identifiants AWS

    Des chercheurs ont découvert des attaquants hébergeant sur Alibaba Cloud des instances autogérées d'AntiFox, une plateforme open source de tests d'intrusion agentique, pour cibler des services web et voler des identifiants AWS. Les attaquants se sont ensuite déplacés latéralement dans les environnements compromis.

    Pourquoi c'est importantDes agents IA offensifs conçus pour les défenseurs sont retournés contre des comptes cloud, ce qui accroît la vitesse et l'ampleur des attaques visant les identifiants.

  8. SécuritéDéveloppeursThe Hacker News ↗11 nov.

    Une intrusion chez Railway a permis à des hackers de générer environ 740 000 dollars de frais d'IA avec des clés clients volées

    Le fournisseur de plateforme Railway a indiqué que des clés de fournisseurs d'IA stockées par ses clients ont été volées lors d'une intrusion en octobre et utilisées pour un usage non autorisé estimé à 740 000 dollars, touchant potentiellement jusqu'à 100 000 espaces de travail. L'entreprise s'est engagée à couvrir les frais que les fournisseurs d'IA ne rembourseront pas.

    Pourquoi c'est importantLes clés d'API d'IA stockées sont désormais une cible directe pour le vol et la revente de puissance de calcul : fixez des plafonds de dépenses et renouvelez les clés conservées sur des plateformes tierces.

  9. SécuritéEntreprisesThe Hacker News ↗10 nov.

    La fuite chez Fireworks AI s'étend aux jeux de données clients, aux poids de modèles et aux conversations Notion AI

    Fireworks AI indique que son enquête sur un incident antérieur a révélé d'autres activités malveillantes touchant des informations de compte et de facturation, des secrets, des jeux de données et des modèles incomplets pour un nombre limité de comptes. Notion précise que la fuite a exposé des transcriptions de conversations Notion AI dans un petit nombre d'espaces de travail.

    Pourquoi c'est importantVos données d'IA ne sont pas plus sûres que les fournisseurs d'infrastructure derrière vos outils : les entreprises doivent vérifier quels prestataires traitent leurs prompts et leurs données.

  10. SécuritéDéveloppeursCSO Online ↗11 nov.

    Microsoft montre que modifier moins de 10 neurones suffit à implanter une porte dérobée cachée dans des agents d'IA

    Des chercheurs de Microsoft ont décrit une technique baptisée Lazarus qui modifie quelques neurones dormants d'un modèle à poids ouverts afin qu'un déclencheur lui fasse produire des commandes de l'attaquant, sans réentraînement. Le modèle modifié se comporte normalement lors des tests de sécurité standard, et Microsoft affirme n'avoir vu aucun attaquant utiliser cette méthode.

    Pourquoi c'est importantLes équipes qui exécutent des agents sur des modèles à poids ouverts doivent vérifier la provenance de leurs fichiers de modèle et limiter ce que les agents peuvent exécuter.

  11. SécuritéDéveloppeursCSO Online ↗11 nov.

    Les fichiers de configuration de Claude Code ont exposé plus de 31 000 secrets sur des dépôts GitHub publics

    GitGuardian a découvert 31 088 secrets distincts, dont des identifiants de bases de données et des jetons cloud, dans des fichiers de configuration locaux de Claude Code répartis sur 23 276 dépôts GitHub publics. Parmi eux, 5 343 étaient encore valides au moment de leur détection.

    Pourquoi c'est importantSi vous utilisez Claude Code, vérifiez que votre fichier de configuration local est exclu de Git et renouvelez tous les identifiants qui ont pu être commités.

  12. QuotidienOpenAI ↗12 nov.

    Gilbert + Tobin repense le métier du droit grâce à l'IA

    Un entretien avec Sam Nickless, associé et directeur général de Gilbert + Tobin.

  13. DéveloppeursThe Decoder ↗11 nov.

    Google lance Gemini Decisions API, capable de répondre à jusqu'à 1 000 questions en une seule passe

    Le modèle Gemini Decision 1 de Google DeepMind évalue jusqu'à 1 000 questions fermées à la fois, sur du texte, des images, de l'audio et de la vidéo. Selon Google, il renvoie les résultats en 150 à 250 millisecondes pour un coût environ cinq fois inférieur à celui de Gemini 3.5 Flash-Lite.

    Pourquoi c'est importantLes développeurs qui font de la classification, de la modération ou de la notation à grande échelle disposent d'une option plus rapide et moins chère que les modèles de chat généralistes.

  14. PolitiqueQuotidienThe Decoder ↗11 nov.

    Le régulateur des universités anglaises exige des examens à l'épreuve de l'IA sous peine de sanctions

    L'Office for Students estime que l'IA a rendu l'évaluation équitable des travaux quasiment impossible, après avoir constaté que des étudiants rendaient sans être détectés des devoirs rédigés par ChatGPT. Les universités doivent revenir aux formats d'examen traditionnels ou s'exposer à des sanctions.

    Pourquoi c'est importantCela marque un recul des devoirs à la maison, avec des conséquences pour les étudiants, les enseignants et la manière d'obtenir un diplôme.