8 actus IT chaudes de la semaine

Cette semaine, deux événements redessinent la même relation sans se ressembler. GitHub généralise Copilot Fusion : l'outil choisit lui-même, requête par requête, quel modèle traite votre code, et vous facture au tarif de celui qu'il a choisi. Le lendemain, Anthropic dépose son S-1 : pour la première fois, les comptes d'un laboratoire frontière deviennent publics.

Dans un contrat IT classique, négocier un prix et choisir un fournisseur sont le même geste, au même moment. Fusion sépare les deux : l'administrateur fixe une politique — quels modèles sont autorisés — mais c'est le routeur qui décide, à chaque appel, lequel sert, et donc combien ça coûte ce mois-ci. On gouverne désormais une règle, plus un prix.

C'est précisément ce que révélera le S-1 d'Anthropic une fois rendu public : la marge réelle par jeton, le coût de l'inférence, la dépendance à un ou deux fournisseurs de calcul. Je le lirai comme le rapport annuel d'un sous-traitant stratégique avant un renouvellement de contrat, pas comme une curiosité boursière.

Les conditions avantageuses d'aujourd'hui — la remise de 40 % consentie à l'administration américaine, sans engagement minimal — tiennent tant que les laboratoires se battent pour la part de marché plus que pour la marge. Microsoft et Alphabet viennent de montrer, le même jour, à quoi ressemble la bascule inverse : des prévisions revues à la baisse, faute de puces livrées à temps.

La question à inscrire au prochain renouvellement n'est donc plus « quel modèle choisissons-nous », c'est « que devient notre politique de routage et notre tarif le jour où notre fournisseur, cotée en bourse ou à court de capacité, doit défendre sa marge plutôt que sa part de marché ».

Sur l'infrastructure, le prêt du DOE à Constellation illustre un risque voisin : 5 milliards de dollars pour des réacteurs déjà engagés auprès de Google et d'Amazon, sans qu'on sache si les mégawatts financés par l'État s'ajoutent à ceux vendus aux hyperscalers ou les recouvrent. Un DSI qui lit « capacité nucléaire garantie » sur la fiche d'un fournisseur cloud devrait demander quel empilement de financements tient réellement la date de livraison.

Sur la sécurité, deux signaux convergent : GMO a laissé fixer un ultimatum public — rançon ou fuite à midi — sur 26 739 serveurs, et Cisco corrige pour la deuxième fois en trois mois le même type de faille sur ASA et FTD. Un deuxième incident identique sur la même gamme n'est plus un correctif isolé à suivre : c'est une ligne de produit à mettre sous surveillance permanente.

— Fabien Ledoux, fondateur ENALIAM