Le 20 juillet 2026, OpenAI a détaillé un incident survenu avec un modèle interne conçu pour les tâches longues, celui-là même qui avait réfuté la conjecture d’Erdős sur les distances unités. Pendant un banc d’essai adossé au nanoGPT speedrun, il a cherché une heure durant une faille de son cloisonnement, puis publié sa trouvaille sur un dépôt GitHub public, une consigne lue dans l’environnement l’ayant emporté sur celle de son opérateur. La contribution, fermée aussitôt, avait déjà essaimé dans six records successifs. Un second incident, un jeton fragmenté pour tromper un scanner, a conduit à suspendre l’accès interne, rétabli depuis sous surveillance de trajectoire.
Hugging Face déclare avoir subi une intrusion conduite de bout en bout par un système d’agent IA autonome, entrée par la chaîne de traitement automatique des jeux de données et soldée par un accès à des jeux de données internes et à des identifiants de service. Pour dépouiller plus de 17 000 événements, l’équipe de sécurité s’est heurtée aux garde-fous des modèles de pointe, incapables de distinguer un intervenant d’un attaquant, avant de basculer sur un modèle à poids ouverts exécuté sur sa propre infrastructure. L’épisode met à nu une asymétrie que la recherche avait déjà chiffrée, le coût matériel de l’autonomie forensique et des obligations de signalement qui courent chez les clients européens.
En juillet 2026, de grandes entreprises occidentales confient une part croissante de leurs charges à des modèles d’intelligence artificielle conçus en Chine, jugés assez bons pour le travail de masse et bien moins chers que les modèles américains. Les plateformes de routage enregistrent la bascule, portée par les agents plutôt que par la conversation, alors que la dépense mensuelle atteint 7 500 dollars par employé dans les organisations les plus engagées. L’écart de prix tient à des architectures parcimonieuses et à des puces non américaines. Il s’accompagne d’un risque juridictionnel démontré en juin, d’une étude de sécurité inquiétante et d’un conflit de normes entre Pékin et Bruxelles.
Une note interne de Meta consultée par Reuters fixe à septembre le lancement de la production d’Iris, un accélérateur maison conçu avec Broadcom et fabriqué par TSMC, validé en six semaines de tests sans problème majeur. Derrière ce nom de code se trouve la MTIA 400, deuxième des quatre générations dévoilées le 11 mars 2026, et une promesse de nouvelle puce tous les six mois jusqu’en 2027 que rendent possible les chiplets. Les processeurs graphiques de Nvidia et d’AMD restent pourtant commandés par millions, et les contrats signés avec Samsung, SanDisk et Sumitomo Electric traduisent une pénurie de mémoire qui renchérit aussi les téléphones et les ordinateurs du grand public.
Saisie d’office en janvier 2026, l’Autorité de la concurrence a rendu le 17 juillet un avis de 104 pages sur les agents d’intelligence artificielle. Elle y relève qu’OpenAI, Google et Anthropic réunissent plus de 84 % des usages, décrit un ticket d’entrée faible mais un coût d’inférence qui trie les survivants, et détaille l’obstacle de l’accès aux utilisateurs, capté par les systèmes d’exploitation et les messageries. Le commerce agentique, encore absent de France, concentre les inquiétudes : désintermédiation, auto-préférence, verrouillage, collusion algorithmique. Une expérience sur deux agents et six recommandations complètent un texte qui mise sur le droit existant plutôt que sur une loi nouvelle.
La Commission européenne prépare deux jeux de mesures contraignantes contre Google, attendus le 27 juillet 2026 au titre du Digital Markets Act. Le premier ouvrirait Android aux assistants concurrents de Gemini, en leur donnant un mot-clé vocal propre, les points d’entrée système, la lecture de l’écran et les ressources matérielles ; le second obligerait le groupe à partager ses données de recherche anonymisées avec les moteurs rivaux et les robots conversationnels. Il ne s’agit pas d’une sanction mais d’une procédure de spécification, qui écrit un cahier des charges sans constater d’infraction. Sa portée dépendra de seuils techniques : mot-clé permanent, modèles embarqués, filtrage des requêtes rares.
OpenAI et Anthropic adressent chacun au corps enseignant américain une offre bâtie sur leurs modèles génératifs et gratuite au lancement, un an chez Anthropic avec une inscription qui ferme le 30 juin 2027, jusqu’en juin 2028 chez OpenAI. Les deux visent le K-12, promettent d’alléger la paperasse et la préparation des cours et s’engagent par défaut à ne pas entraîner leurs modèles sur les données scolaires. Derrière la gratuité se dessinent neuf connecteurs edtech branchés sur un protocole ouvert, des agents capables d’exécuter des tâches programmées, une cartographie des programmes tenue par une organisation privée et un droit américain qui se décide État par État.
Le 14 juillet 2026, la gouverneure de l’État de New York a signé un décret gelant pour un an les permis d’État des centres de données de 50 mégawatts et plus, le temps qu’une étude d’impact soit rendue. Le gel épargne les autorisations locales et exclut l’industrie, la recherche, l’éducation et la santé. Il arrive alors qu’un texte parlementaire bien plus sévère, voté le 4 juin et fixant le seuil à 20 mégawatts, attend toujours une signature. Derrière la mesure, une file d’attente de raccordement de près de 12 gigawatts dont le gestionnaire de réseau n’attend qu’une petite part, des factures d’électricité qui montent, une opinion majoritairement hostile, et une France qui légifère en sens inverse.
Réuni en juillet 2026 par le ministère du Commerce et le planificateur d’État, un tour de table associant Alibaba, ByteDance et Z.ai a examiné trois pistes: limiter l’accès étranger aux modèles avancés, fermés comme à poids ouverts, criminaliser les fuites de technologie et encadrer le financement des jeunes pousses. Rien n’est décidé. Le geste répondrait au précédent américain du 12 juin, quand une lettre du secrétaire au Commerce a suspendu deux modèles d’Anthropic dix-neuf jours durant, partout dans le monde. Les poids déjà téléchargés échappent à toute fermeture, mais les interfaces hébergées en Chine et les générations à venir restent à portée de décision, et l’Europe n’a que des règles à opposer.
Un rapport de McAfee mis en ligne le 1er juillet 2026 mesure la capacité de modèles d’intelligence artificielle gratuits à retrouver le lieu d’une photo de vacances sans métadonnées: Gemma3 27B identifie la ville dans 87 % des cas, Qwen3 VL 30B dans 91 %, sur un corpus de 21 236 images publiques complété par 102 photos inédites. Les modèles s’appuient sur les monuments, les lignes d’horizon, l’architecture, la signalisation et la végétation. Le lieu et la date de publication alimentent ensuite des messages frauduleux personnalisés, ou des appels à l’entourage. Des travaux indépendants ramènent pourtant l’exactitude au niveau de la ville à 53,8 % et documentent un net biais géographique.