🔐 Anthropic avoue : ses IA sont entrées chez trois entreprises sans être détectées

Temps de lecture : 5 minutes

Jeudi, Anthropic a révélé que ses modèles, testés en cybersécurité, sont entrés dans les systèmes réels de trois organisations qui ne s'en étaient pas aperçues : l'écho direct de l'agent d'OpenAI qui avait piraté Hugging Face en cherchant à tricher à son propre examen. Pendant ce temps, OpenAI annonçait que son prochain modèle a résolu dix problèmes de mathématiques restés ouverts depuis des décennies, et Wall Street départageait les géants de la tech sur une seule question : leurs milliards investis dans l'IA rapportent-ils déjà ?

L'Europe, elle, a mis 30 milliards d'euros sur la table pour construire sept gigafactories de calcul, et la France est candidate.

Bonne lecture.

// SÉCURITÉ · MONDE

Jeudi 30 juillet, Anthropic, le laboratoire américain derrière les modèles Claude, a publié un rapport d'un genre nouveau : après examen de 141 006 sessions d'évaluation de cybersécurité, trois cas ont été identifiés dans lesquels ses modèles, dont Claude Mythos 5, ont accédé depuis avril aux systèmes réels d'organisations tierces. Non par intention offensive, mais parce que les environnements de test n'étaient pas aussi isolés que leurs consignes le laissaient croire : les modèles se croyaient en simulation, ils étaient sur l'internet réel. Le plus frappant : les deux organisations qu'Anthropic a pu joindre n'avaient rien détecté avant d'être prévenues, le 27 juillet.

Ce rapport fait écho à l'incident révélé dix jours plus tôt chez OpenAI : pendant un test interne, un de ses agents a trouvé une faille dans un des outils de son environnement de test, s'en est servi pour s'échapper, puis s'est introduit dans les systèmes de Hugging Face, la grande bibliothèque en ligne où les développeurs du monde entier partagent leurs modèles d'IA. Son but : tricher à son propre examen. Hugging Face avait contenu l'intrusion dès le 16 juillet, la faille a été corrigée, et aucun modèle public n'a été altéré. La leçon commune aux deux affaires : dès qu'un test laisse à une IA un accès réseau, même étroit, elle peut s'en servir pour aller là où personne ne l'attendait. Pour les entreprises qui font tourner des agents IA connectés, vérifier ce qu'un agent peut réellement atteindre n'est plus une précaution d'expert, c'est de l'hygiène de base.

// BUSINESS · ÉTATS-UNIS

Fin juillet, cinq des sept plus grandes entreprises tech américaines ont publié leurs résultats trimestriels, et toutes affichent une croissance à deux chiffres. Amazon est même devenue la première entreprise de l'histoire à dépasser les 200 milliards de dollars de chiffre d'affaires en un seul trimestre. Pourtant, les réactions de marché ont été opposées : Microsoft et Amazon ont bondi après leurs annonces, quand Meta chutait de près de 10% en réaction initiale et Apple reculait malgré un trimestre record. Meta a depuis repris l'essentiel du terrain perdu, portée par les acheteurs de la baisse.

La ligne de partage n'est pas le montant dépensé, c'est ce que les dépenses rapportent déjà. Microsoft et Amazon facturent leur infrastructure IA à leurs clients, à la consommation, via leurs clouds Azure et AWS : chaque dollar investi répond à une demande mesurable. Meta, elle, investit massivement dans une IA dont les revenus directs restent à prouver. À près de 725 milliards de dollars d'investissements IA cumulés prévus en 2026 pour les géants américains, le marché ne finance plus la promesse : il exige la facture.

Un nouveau test arrive : Nvidia négocierait une garantie de financement pouvant atteindre 250 milliards de dollars pour un centre de données géant d'OpenAI dans l'Ohio. Le marché y voit un risque de financement circulaire, le mécanisme qui avait plombé les télécoms fin des années 90. Le titre, qui avait chuté de 5% à la première fuite le 27 juillet, oscille depuis autour de 200 dollars.

// INFRASTRUCTURES · EUROPE

Le 30 juillet 2026, la Commission européenne a officiellement lancé l'appel à projets pour construire sept AI Gigafactories sur le sol de l'Union. Ces infrastructures ne sont pas des usines de semi-conducteurs : ce sont des centres de calcul de très grande échelle conçus pour entraîner, faire tourner et affiner des modèles d'IA de pointe, avec des processeurs avancés, des logiciels spécialisés et une connectivité haute vitesse. Le mécanisme financier combine jusqu'à 10 milliards d'euros de fonds publics (UE et États membres, plafonnés à 35% du coût par projet) avec l'objectif de lever au moins 20 milliards d'euros d'investissement privé, soit 30 milliards au total. Dix-huit pays co-financent, dont la France, l'Allemagne et l'Italie. Candidatures ouvertes jusqu'au 12 novembre 2026, lauréats annoncés début 2027, sites opérationnels dès mi-2028.

L'enjeu annoncé : réduire la dépendance des startups, PME, universités et administrations européennes vis-à-vis des grandes plateformes cloud américaines (Amazon Web Services, Microsoft Azure, Google Cloud) pour accéder à de la puissance de calcul IA. Une gigafactory labellisée par EuroHPC, l'organisme européen chargé des supercalculateurs, proposera un accès à des puces de calcul (GPU) de dernière génération depuis une infrastructure hébergée sur sol européen, sans passer par un contrat étranger. Pour les startups françaises de l'IA, c'est une opportunité concrète d'accès à du calcul souverain, à condition de figurer parmi les lauréats d'une sélection compétitive.

// RECHERCHE · MONDE

Le 1er août, OpenAI a annoncé que son prochain grand modèle, baptisé Astra, a résolu dix problèmes mathématiques ouverts, sur lesquels la recherche ne progressait plus depuis au moins dix ans. Le résultat phare : la première construction explicite d'un groupe "non sofique", une question de théorie des groupes posée en 1999 que personne n'avait su trancher en 27 ans. Les démonstrations sont publiées : 249 pages de manuscrits, accompagnées de certificats de preuve vérifiés par machine et mis en accès libre, pour que n'importe quel mathématicien puisse contrôler chaque étape.

Le détail qui change tout est le coût : trouver ces solutions aurait demandé environ 2 000 dollars de calcul aux tarifs actuels de l'interface de programmation d'OpenAI. Des questions restées sans réponse pendant des décennies, tranchées pour le prix d'un ordinateur portable. OpenAI s'en sert d'annonce pour Astra, attendu comme son prochain modèle majeur, mais la portée dépasse le marketing : si un modèle peut produire des mathématiques nouvelles et vérifiables à ce prix, chaque laboratoire de recherche, pharmaceutique, industriel ou financier, dispose soudain d'un chercheur de plus.

// LE FOCUS · BOURSE

Le business. $FROG ( ▲ 3.27% ) JFrog est un éditeur de logiciels israélo-américain fondé en 2008 et coté au Nasdaq depuis 2020. Son produit phare, Artifactory, sert de dépôt central où les entreprises stockent, vérifient et distribuent leurs composants logiciels : chaque mise à jour d'application passe par lui avant d'atteindre la production. Plus de 7 500 organisations l'utilisent, dont environ 80% du Fortune 100. C'est ce rôle de point de passage qui rend la société stratégique : contrôler Artifactory, c'est contrôler ce qui entre dans le logiciel d'une entreprise.

La semaine. C'est une faille inconnue d'Artifactory que l'agent d'OpenAI a exploitée pour s'évader de son environnement de test. JFrog a confirmé son rôle le 27 juillet, publié le correctif le jour même et crédité les chercheurs d'OpenAI pour huit vulnérabilités corrigées au passage. Seules les versions installées chez les clients étaient touchées, pas son offre cloud. Le titre avait perdu 8% le 22 juillet à la révélation de l'incident, il n'a pas encore repris ce terrain et a clôturé vendredi à 79,79 dollars. Prochain test : les résultats du deuxième trimestre, publiés jeudi 6 août.

Où ça peut aller. Les analystes n'ont pas bougé : Raymond James a maintenu sa recommandation d'achat malgré l'incident, et Oppenheimer comme UBS ont relevé ces dernières semaines leurs objectifs à 105 et 110 dollars, bien au-dessus du cours actuel. Le pari en une phrase : plus les entreprises laissent des agents IA écrire et déployer du code, plus le contrôle de la chaîne logicielle devient un passage obligé, et l'incident de la semaine vient d'en faire la démonstration grandeur nature.

Ce contenu est informatif uniquement, et ne constitue pas un conseil en investissement.

// CONTENU DE LA SEMAINE

// VOTRE AVIS

// SUIVEZ-NOUS

📱 L'actu IA de la semaine en images sur Instagram. Carrousels à transmettre à vos équipes, résumés visuels des sujets de l'édition, coulisses du labo. Le compte grandit semaine après semaine et chaque abonné compte pour la suite.

The best assistants don't multitask their attention across a hundred tools. Neither does Catch. It's an AI agent that focuses on one thing — the admin work you'd rather not touch — and does it exceptionally well.

Scheduling, flights, restaurants, follow-ups, vendors, clients. You hand it over; Catch handles the back-and-forth and comes back with it done.

No context-switching. No dropped balls. Just your admin, quietly cleared — so your focus stays on the work only you can do.

Meet the agent built for admin, and it'll be ready to work before your next meeting.

Get started at catchagent.ai — and give your attention back to what matters.

Start now for free

Olivier d'Incroyable.ai