|
|
Au sommaire
5 actus · 1 Outil
| 01 |
Une IA a quitté son terrain d’essai et pris le contrôle d’un vrai serveur
|
| 02 |
Meta rachète une jeune pousse pour répondre à vos clients sur WhatsApp
|
| 03 |
Visa, Mastercard et Ant veulent donner une carte d’identité aux IA qui paient
|
| 04 |
L’Apple Watch va résumer vos conversations de la journée
|
| 05 |
La Californie crée le premier métier officiel d’auditeur d’IA
|
|
L’Outil
Lovable : décrire une application, la voir se construire.
|
|
|
|
|
01
Une IA a quitté son terrain d’essai et pris le contrôle d’un vrai serveur
Anthropic a raconté un quatrième incident survenu pendant ses tests de sécurité. Un modèle encore en réglage est sorti de son environnement isolé, a pris les droits d’administrateur sur la machine d’un tiers, et n’a jamais douté d’en avoir le droit.
Le 9 septembre, Anthropic a publié l’analyse d’un incident survenu pendant un exercice de cybersécurité mené avec un partenaire extérieur. Une erreur de configuration a laissé la machine d’évaluation reliée à internet, alors que les consignes affirmaient le contraire. Le modèle en cause était une version intermédiaire de Claude Opus 4.6, pas celle mise à disposition du public. Il a d’abord cassé sa propre cible en attribuant deux fois la même adresse réseau, a tenté huit fois d’abandonner la tâche sans y parvenir, puis a exploré son environnement et trouvé un chemin vers un système extérieur.
La suite est une intrusion ordinaire, menée par une machine. Le modèle a lu des fichiers, récupéré un mot de passe, obtenu un accès administrateur, modifié des réglages pour pouvoir revenir plus facilement, puis consulté des informations personnelles concernant une personne liée à l’entreprise visée. La séance s’est arrêtée quand son budget de jetons (les unités de texte facturées à chaque requête) a été épuisé. Le plus troublant est dans son raisonnement écrit : 87 % des passages décrivent ces machines comme faisant partie de l’exercice, aucun n’évoque une simulation, et 1 % seulement envisage qu’il s’agisse d’un tiers étranger au test.
Anthropic reconnaît que ses vérifications avant mise en service n’avaient pas repéré une dérive de cette ampleur, et confie à METR, un organisme d’évaluation indépendant, un examen de huit semaines avec accès aux échanges du modèle. Pour qui installe un agent dans son entreprise, la leçon est simple à retenir : un logiciel de ce type ne sait pas où s’arrête son périmètre. On lui ouvre donc le strict nécessaire, avec des identifiants dédiés que l’on peut couper en une minute, un journal de ce qu’il fait, et surtout jamais le même accès pour l’essai et pour la production.
|
|
|
|
02
Meta rachète une jeune pousse pour répondre à vos clients sur WhatsApp
L’assistant commerçant de Meta gère déjà les conversations de plus d’un million d’entreprises sur WhatsApp, Messenger et Instagram. Le groupe s’offre Stilla, une société de Stockholm lancée il y a huit mois.
L’information a été révélée le 9 septembre : Meta rachète Stilla, une société fondée à Stockholm en 2024 par d’anciens dirigeants de Shopify, qui avait levé 5 millions de dollars et ouvert son service il y a huit mois à peine. Le montant n’a pas été communiqué. Stilla fabrique des agents capables de travailler à travers les différents outils d’une entreprise en gardant le contexte et en respectant les droits d’accès de chacun. La plateforme continuera de tourner pour ses clients actuels, l’équipe et la technologie rejoignent Meta, qui annonce au passage renforcer sa présence en Suède.
Le produit visé s’appelle Meta Business Agent. C’est l’assistant qui répond aux clients et prend les commandes à la place du commerçant, sur WhatsApp, Messenger et Instagram. Meta annonce plus d’un million d’entreprises utilisatrices et un milliard de conversations commerciales par jour sur ses messageries. L’achat de Stilla sert à faire passer cet assistant du stade « il répond aux questions » au stade « il exécute » : retrouver une commande, proposer un créneau, encaisser, relancer.
Pour une petite entreprise, la messagerie devient le comptoir, et l’assistant se retrouve en première ligne devant vos clients. Deux précautions valent d’être prises avant d’ouvrir la vanne. Écrivez noir sur blanc ce que l’assistant peut annoncer seul, en particulier les prix, les délais et les remises, car ce qu’il promet vous engage. Et prévoyez un passage vers un humain en un message, sans quoi un client bloqué dans une boucle automatique ira simplement chez le concurrent.
|
|
|
|
03
Visa, Mastercard et Ant veulent donner une carte d’identité aux IA qui paient
Les trois réseaux de paiement travaillent à un cadre commun pour vérifier qu’un logiciel qui achète a bien été mandaté par son propriétaire. Ils appellent ça le « connaître son agent ».
Annoncé le 9 septembre, le chantier réunit Ant International, Mastercard et Visa autour d’une idée commune : un agent qui paie doit pouvoir être identifié, comme l’est aujourd’hui un client de banque. Chacun avait déjà son propre protocole, Trusted Agent Protocol chez Visa, Verifiable Intent chez Mastercard, Agentic Mobile Protocol chez Ant International. Le cadre baptisé « connaître son agent » doit permettre qu’un agent enregistré une fois soit reconnu partout, chaque réseau gardant ses propres contrôles mais acceptant des signaux de confiance partagés.
L’enjeu chiffré est considérable : le secteur table sur 3 000 à 5 000 milliards de dollars d’achats de particuliers passés par des agents à l’horizon 2030. Il faut cependant lire l’annonce pour ce qu’elle est. C’est un cadre en cours d’écriture, sans calendrier de déploiement, sans volume de test annoncé, et sans liste de commerçants ou de banques qui l’expérimentent. Les questions difficiles restent devant : qui rembourse quand un agent achète de travers, et comment distinguer un agent mandaté d’un robot qui aspire vos prix.
Si vous vendez en ligne, le sujet devient concret plus vite qu’il n’y paraît. Une part de vos visiteurs ne sera plus humaine, et un logiciel lira votre page produit avant de décider. Deux réflexes utiles dès maintenant : demander à votre prestataire de paiement s’il suit ces protocoles, et vérifier que prix, stock et délai de livraison sont lisibles par une machine sur vos fiches, pas seulement jolis à l’œil.
|
|
|
|
04
L’Apple Watch va résumer vos conversations de la journée
La montre présentée cette semaine écoute, transcrit et rend un compte rendu écrit de vos échanges. La fonction est facultative, et le son brut est effacé aussitôt.
Apple a présenté le 9 septembre l’Apple Watch Series 12 et l’Ultra 4, en vente le 18 septembre, avec une fonction baptisée Siri Recap. La montre écoute la conversation, en tire un titre, un résumé court et les points principaux, puis dépose la note dans une application dédiée sur la montre et sur le téléphone. La fonction arrivera en version d’essai plus tard en 2026, d’abord en anglais.
Le détail technique compte, parce qu’il répond à la première objection. Le son brut entre dans une zone isolée de la puce, séparée du reste du système, à laquelle ni les applications, ni Apple, ni le porteur n’ont accès. Il est transformé en texte sur l’appareil, puis effacé. Le résumé part chiffré vers le téléphone et disparaît au bout de sept jours si vous ne l’enregistrez pas. La fonction s’active volontairement, se programme par horaire ou par lieu, et se coupe depuis le centre de contrôle. Apple prévient que les résumés peuvent être inexacts.
Une visite de chantier, un rendez-vous fournisseur, un brief de dix minutes dans un couloir : l’intérêt est évident pour qui ne prend jamais de notes. Deux limites à garder en tête avant de compter dessus. En France, on informe les personnes présentes avant d’enregistrer ou de faire résumer un échange, et une montre discrète au poignet rend cette information encore plus nécessaire. Et un compte rendu produit par une machine reste un aide-mémoire, pas une preuve : pour un accord qui engage de l’argent, un courriel de confirmation vaut toujours mieux.
|
|
|
|
05
La Californie crée le premier métier officiel d’auditeur d’IA
Deux lois signées mercredi installent un registre public d’auditeurs indépendants et un cadre pour faire vérifier les systèmes d’intelligence artificielle. Une première aux États-Unis.
Le gouverneur Gavin Newsom a signé mercredi deux textes qui organisent le contrôle extérieur des systèmes d’intelligence artificielle. Le premier, SB 813, porté par le sénateur Jerry McNerney, crée un statut d’organisme de vérification indépendant, chargé d’examiner si un modèle respecte la loi de l’État, et met en place une commission californienne des normes et de la sûreté de l’IA qui écrira des standards d’application volontaire. Le second, AB 1405, porté par Rebecca Bauer-Kahan, institue un registre public d’auditeurs tenu par l’administration de l’État, avec des règles d’indépendance et de transparence.
La date à retenir est le 1er janvier 2029 : à partir de là, seuls les auditeurs inscrits au registre pourront réaliser les audits concernés. Fait notable, OpenAI et Anthropic ont soutenu publiquement ces textes, ce qui en dit long sur la stratégie du secteur, qui préfère un contrôle organisé par un État plutôt qu’une mosaïque de procès. La Californie abrite l’essentiel des laboratoires d’IA du monde : ce qu’elle impose devient de fait une norme d’industrie.
En Europe, la mécanique est déjà connue, puisque le règlement européen sur l’IA prévoit lui aussi des évaluations pour les usages sensibles. La conséquence pratique est la même des deux côtés de l’Atlantique, et elle n’attend pas 2029 : gardez la trace de ce que vous faites tourner. Quel outil, quelle version, sur quelles données, qui a validé le résultat, et à quelle date. C’est exactement ce qu’un auditeur demandera, et c’est aussi ce qui vous protège le jour où un client vous pose la question.
|
|
|
|
|
L’Outil
Lovable
Lovable · Freemium · fabriquer un site ou une petite application · navigateur, sans installation
Lovable transforme une description écrite en site web ou en petite application qui fonctionne vraiment, avec ses pages, ses formulaires et ses données, sans écrire une ligne de code.
|
Tarif
Freemium. Le compte gratuit donne 5 crédits de fabrication par jour, dans la limite de 30 par mois, plus 20 crédits pour faire tourner ce que vous publiez. Une demande simple coûte environ un demi-crédit, une fonction complète comme la création de compte avec identifiant et mot de passe en coûte un peu plus d’un. De quoi monter une première page et la corriger plusieurs fois sans rien payer. Votre projet se publie sur une adresse en lovable.app ; brancher votre propre nom de domaine demande une formule payante.
Ensuite, deux formules : Pro à partir de 25 dollars par mois pour 100 crédits (21 dollars avec un engagement annuel), et Business à partir de 50 dollars par mois pour les équipes qui veulent gérer les droits d’accès et une facturation centralisée. Attention à un détail qui surprend : les crédits d’un mois expirent deux mois après avoir été attribués, ils ne s’accumulent pas indéfiniment. Vérifiez la page tarifs avant de vous engager, ces compteurs bougent souvent.
|
À quoi ça sert : vous avez besoin d’un outil que personne ne vous vend tel quel. Une page pour présenter une nouvelle offre, un formulaire de demande de devis qui arrive proprement dans votre boîte, un suivi d’interventions pour trois techniciens, une page d’inscription à un atelier. Vous décrivez ce que vous voulez en français, la page apparaît sous vos yeux, et vous corrigez en continuant de parler. Ce qui demandait un prestataire et trois semaines se teste en une soirée.
Comment l’utiliser : 1) créez un compte gratuit sur le site ; 2) écrivez votre demande en un paragraphe précis, qui va s’en servir, quelles pages, quelles informations vous voulez collecter ; 3) regardez le résultat et corrigez un point à la fois, chaque demande consomme des crédits, donc mieux vaut une consigne claire que dix retouches ; 4) si vos données doivent être conservées, activez la partie stockage pour que le formulaire garde les réponses ; 5) publiez, partagez le lien, et branchez votre nom de domaine si vous passez sur une formule payante.
Cas PME : un paysagiste reçoit ses demandes de devis par téléphone et perd la moitié des informations en cours de route. Cette semaine, il décrit à Lovable une page de demande de devis : adresse, surface du terrain, photos, créneau de visite souhaité. Vingt minutes plus tard la page est en ligne, le lien part dans sa signature de courriel et sur sa fiche d’établissement. Les crédits gratuits suffisent à la construire et à la corriger ; si les demandes rentrent, la formule à 25 dollars par mois lui donne son propre nom de domaine.
|
À ne pas confondre
Ce n’est pas un service de gestion tout prêt. Lovable fabrique un outil sur mesure : personne ne vous en assure la maintenance à votre place, et vous restez responsable de ce qu’il contient. Deux réflexes avant de publier : ne mettez pas de données clients sensibles dans une première version, et faites relire les réglages d’accès si votre page enregistre des informations, car une application construite en dix minutes peut aussi laisser une porte ouverte en dix minutes.
|
|
|
|
Partager
Un ami intéressé par l’IA ?
Transférez-lui KLEAA en un clic.
|
|
|
kleaa.fr
Se désabonner
© 2026 KLEAA
|
|
