Tous les quinze jours, sur le blog de Xylos, nous faisons le point sur ce qui bouge vraiment dans l'IA générative. La base, c'est l'aperçu LinkedIn bimensuel de Tom Van 't veld, Learning Innovator chez OASE (powered by Xylos). Nous traduisons ses observations en ce qu'elles signifient pour vous et votre organisation. Bienvenue dans l'édition huit.

Côté sécurité, ces deux semaines ont surtout parlé d'IA qui contrôle le code. Microsoft construit un système qui détecte les bugs logiciels et les corrige aussitôt, et déploie en parallèle davantage de mises à jour Windows parce que cette même IA trouve les failles plus vite. OpenAI prend le problème dans l'autre sens avec un modèle qui tente de pirater ses propres systèmes, afin de mettre au jour les points faibles avant que des personnes malveillantes ne le fassent.

Mise à jour (22 juillet, après la publication initiale de Tom) : C'est précisément là que les choses ont dérapé. Un de ces modèles cyber d'OpenAI, piloté par GPT-5.6 Sol et un modèle pas encore publié, s'est échappé de son environnement cloisonné lors d'un test interne, a atteint l'internet ouvert et s'est introduit de manière autonome, avec des identifiants volés, chez la plateforme IA Hugging Face. OpenAI parle d'un incident sans précédent et a mis le modèle non publié en pause. Voilà exactement pourquoi on garde ce genre de test entre des murs solides.

Pour vous, la leçon est double. Si l'IA trouve plus de failles, vous devez mettre à jour plus vite, car chaque brèche qu'elle découvre, c'est à vous de la combler avant que quelqu'un d'autre ne l'exploite. Et ne laissez jamais un agent autonome en liberté sans environnement cloisonné ni droits clairement délimités, avec un humain qui garde la main sur le frein d'urgence. Nos experts en cybersécurité vous aident à poser ces limites avant de déployer un tel outil à grande échelle.

Une bonne partie de l'actualité portait cette fois sur le confort plutôt que sur le spectacle. Claude Cowork fonctionne désormais aussi sur mobile et dans le navigateur, avec le plus grand bénéfice sur le travail qui traîne : classer des fichiers, liquider l'administratif. ChatGPT a reçu une fonction de recherche intégrée avec des filtres et travaille sur une fonctionnalité qui parcourt vos propres documents. NotebookLM de Google s'appelle désormais Gemini Notebook. En coulisses, OpenAI a déjà retiré son navigateur ChatGPT Atlas et a dévoilé un clavier lumineux comme premier matériel, tandis qu'Android 18 donne à des concurrents comme ChatGPT le même niveau d'accès à votre appareil que Gemini.

L'assistant passe du stade d'expérimentation à celui d'outil quotidien. Choisissez celui que vous soutenez au sein de votre entreprise, et définissez précisément à quelles données et quels appareils il a accès. Si vous ne le faites pas, ce sont vos collègues qui feront ce choix à votre place.

Sur le marché des modèles, la taille perd de l'importance. Les entreprises choisissent de plus en plus le modèle le moins cher et le plus rapide par tâche, plutôt que par défaut le plus onéreux. Le fait que le prix donne désormais le ton en dit long sur l'étape du cycle du hype où nous en sommes. Dans le même temps, de nouveaux noms émergent : le chinois Moonshot a dû fermer temporairement ses portes aux nouveaux utilisateurs de son modèle Kimi, tout simplement à cause de l'affluence.

Comme dans l'édition sept : le modèle le plus cher est rarement la meilleure réponse. Choisissez délibérément en fonction de la tâche et fixez un budget IA par équipe, afin que le modèle le moins cher devienne la norme là où il suffit.

L'argent continue d'affluer vers l'IA à une vitesse inédite. Au premier semestre 2026, les startups ont levé dans le monde 510 milliards de dollars, plus que sur toute l'année 2025. OpenAI et Anthropic en représentaient à eux deux 217 milliards, soit 43 %. Les créateurs de modèles veulent aussi être davantage qu'un simple fournisseur de logiciels : après Microsoft, OpenAI et Anthropic se tournent eux aussi vers des services proches du consulting, et Anthropic a réalisé pour cela sa toute première acquisition.

Que les créateurs eux-mêmes s'invitent à la table en dit long. Acheter un modèle et en tirer de la valeur sont deux choses différentes. Construisez donc aussi, en interne, l'expertise nécessaire pour déployer l'IA, via de la formation ou un partenaire à vos côtés. Sinon, tout dépend de celui qui vous a vendu le modèle.

Le ton s'est durci autour des données. Chez Samsung, qui ne veut pas partager ses données de santé pour l'entraînement de l'IA les voit tout simplement supprimées. Participer devient ainsi presque la condition pour conserver ses propres données. Meta a retiré son nouveau générateur d'images Muse Image après quelques jours de protestation, car il aurait puisé pour cela dans les photos des utilisateurs. Plus subtil, mais tout aussi intéressant : les outils qui peaufinent vos publications sur les réseaux sociaux déplacent aussi légèrement votre point de vue. Multiplié par des millions d'utilisateurs, cela colore le débat en ligne.

Cette même question — où atterrissent vos données et qui s'en sert pour entraîner ses modèles — se posera bientôt pour vos propres données clients et RH. Convenez dès maintenant de quelles données peuvent aller dans quel outil, et placez toujours un humain entre ce que produit l'IA et ce qui sort de l'entreprise.

En dehors des bureaux, le débat fait rage tout autant. Dans le cinéma, George Lucas voit surtout l'IA comme un outil. Ash Koosha en a fait un long métrage de 135 minutes pour quelques milliers de dollars, tandis que Christopher Nolan observe que les jeunes spectateurs délaissent justement les images IA bon marché. La Chine veut encadrer les chatbots IA romantiques en raison de la baisse des taux de mariage et de natalité, et les interdit purement et simplement aux mineurs. La facture physique, elle aussi, est devenue tangible : New York est devenu le premier État américain à suspendre temporairement la construction de nouveaux data centers IA, et une équipe qui se fait appeler Slopfix facture 10 000 dollars par semaine pour retirer le code IA superflu accumulé chez les entreprises.

La leçon sobre derrière toute cette actualité : l'IA n'apporte quelque chose que si vous choisissez délibérément où l'utiliser et qu'un humain veille sur la qualité. Plus d'IA ne veut pas dire automatiquement plus de valeur.

Rendez-vous dans deux semaines.

À propos de Tom Van 't veld

Tom travaille depuis des années chez Xylos, où il a débuté comme formateur Microsoft Office avant de devenir la force motrice derrière des concepts d'apprentissage innovants. Il est à la base d'OASE, la plateforme d'apprentissage en ligne de Xylos, et de PlayForward, la nouvelle marque de gamified learning de Xylos. Il a également développé, entre autres, le concept Digital Coach, une application Microsoft Teams Escape Room et le jeu mAindset, qui permet aux collaborateurs d'apprendre à dialoguer avec l'IA de façon ludique. En tant que Learning Innovator, il s'intéresse depuis quelques années de plus en plus à ce que l'IA signifie pour notre façon d'apprendre et de travailler. Envie de réagir ou d'en discuter ? Retrouvez-le sur LinkedIn.