Archive — semaine du 5 au 11 septembre 2026
8 actus IT chaudes de la semaine
Une sélection ENALIAM équilibrée entre cybersécurité, infrastructure & cloud, management et intelligence artificielle — chaque actu porte les thèmes qu'elle recoupe réellement, et deux actus sont consacrées à l'IA pour elle-même. Le lien vers la source à chaque fois, pour aller plus loin.
Cisco Secure FMC : exploité par un groupe lié à Sandworm et par le ransomware Qilin
CVE-2026-20079, notée 10/10, laisse un attaquant non authentifié contourner l'authentification et exécuter du code en root sur les boîtiers Secure Firewall Management Center. Cisco Talos y distingue trois vagues d'exploitation : l'une déploie le malware Cyclops Blink, déjà attribué au groupe russe Sandworm ; une autre combine cette faille à CVE-2026-20316 pour installer le ransomware Qilin. La CISA impose un correctif aux agences fédérales américaines avant le 12 septembre.
Source : BleepingComputer — 10 septembre 2026 → CybersécuritéN-able N-central : troisième zero-day critique en six semaines
CVE-2026-86218, un contournement d'authentification noté 10/10, permet d'exécuter du code à distance sans identifiants sur N-central — la plateforme que des milliers de prestataires informatiques utilisent pour administrer à distance le parc de leurs clients. L'exploitation a démarré dès le 4 septembre, avant même la sortie du correctif d'urgence le lendemain. Échéance CISA pour les agences fédérales : le 11 septembre.
Source : Help Net Security — 7 septembre 2026 → Infrastructure & CloudAT&T : une panne de 57 minutes rappelle la concentration du réseau à Ashburn
Le 6 septembre à 3h25 du matin, plusieurs nœuds AT&T situés à Ashburn (Virginie) tombent en panne, se rétablissent brièvement puis rechutent avant un retour à la normale vers 4h30. Un incident bref, mais qui rappelle une réalité structurelle : Ashburn concentre une part disproportionnée des interconnexions Internet nord-américaines, ce qui transforme un problème local en risque pour tous les flux qui y transitent.
Source : Network World — 6 septembre 2026 → Infrastructure & CloudCopilot injoignable 1h40 : la panne ne venait pas du modèle
Le site copilot.microsoft.com reste inaccessible du 9 septembre 22h25 UTC au 10 septembre 0h05, renvoyant une erreur Cloudflare 1016 — un échec de résolution vers l'origine, pas un problème de modèle ou de capacité de calcul. Rappel utile : la fiabilité perçue d'un produit d'IA dépend d'abord de sa couche la plus banale, DNS et CDN compris, bien avant celle du modèle qu'on met en avant.
Source : The Register — 10 septembre 2026 → Infrastructure & Cloud · Management & organisationOracle : carnet de commandes à 638 milliards, cash-flow libre négatif de 5,4 milliards
Le chiffre d'affaires du cloud d'infrastructure bondit de 121 % sur un an, et le carnet de commandes (RPO) atteint 638 milliards de dollars, porté par des contrats IA pluriannuels. Mais l'investissement de 28,5 milliards sur le seul trimestre pousse le cash-flow libre à -5,4 milliards, après un exercice 2026 déjà déficitaire de 23,7 milliards. Oracle confirme devoir lever davantage de capital pour financer la suite.
Source : CNBC — 10 septembre 2026 → Management & organisationPlus de 128 000 emplois tech supprimés depuis janvier, la moitié au nom de l'IA
Volkswagen supprime 50 000 postes le 5 septembre, Uber environ 3 400 le 4, Jaguar Land Rover jusqu'à 4 000 sur deux ans le 7 : plus de 6 000 suppressions rien que dans les dix premiers jours du mois. Sur les 365 vagues de licenciements recensées en 2026, la moitié cite explicitement l'IA ou l'automatisation — un chiffre qui grimpe encore avec celles requalifiées, plus discrètement, en « restructuration ».
Source : Business Standard — 11 septembre 2026 → Intelligence artificielleCohere ouvre en poids ouverts un modèle de traduction à 218 milliards de paramètres
North Small Translate couvre plus de 50 langues et atteint 83,6 sur l'évaluation WMT26, avec une variante agentique multi-passes qui grimpe à 84,4 en relisant et corrigeant ses propres traductions. Développé avec RWS (Language Weaver), le modèle est publié sous licence CC BY-NC 4.0 — recherche et usage non commercial — signe que la traduction reste un terrain où l'ouverture précède encore la commercialisation.
Source : MarkTechPost — 10 septembre 2026 → Intelligence artificielleClaude Code plafonne l'effort de calcul par fournisseur
Anthropic ajoute un paramètre maxEffortLevel,
réglable globalement ou par modèle, qui plafonne le niveau
d'effort autorisé sur chaque fournisseur cloud (Bedrock,
Vertex, Foundry) sans empêcher l'utilisateur de choisir un
niveau plus bas. Une brique concrète et exportable :
gouverner un agent, ce n'est pas seulement écrire une charte,
c'est aussi pouvoir fixer une limite technique avant
déploiement, modifiable sans tout redéployer.
Analyse ENALIAM
Ce que je retiens de cette semaine
Huit actus cette semaine, et un fil qui n'était pas aussi net les semaines précédentes : ce qui casse n'est presque jamais la couche qu'on regarde en premier. Cisco confirme que ses boîtiers Secure Firewall Management Center sont exploités à la fois par un groupe dont l'outillage recoupe celui de Sandworm — déploiement du malware Cyclops Blink — et par l'opérateur de ransomware Qilin, via deux failles dont une notée 10/10. Chez N-able, c'est le troisième zero-day critique en six semaines sur N-central, la plateforme que des milliers de prestataires utilisent pour administrer à distance le parc de leurs clients. Pendant ce temps, une panne de 57 minutes sur des nœuds AT&T à Ashburn (Virginie) et une heure quarante d'indisponibilité du site Copilot de Microsoft — provoquée par une simple erreur de résolution Cloudflare, pas par le modèle — rappellent que la couche la plus banale reste la plus fragile. Oracle publie un carnet de commandes record à 638 milliards de dollars, financé par un cash-flow libre négatif de 5,4 milliards sur le seul trimestre. Et pendant que Volkswagen supprime 50 000 postes et Uber 3 400, plus de 128 000 emplois tech ont disparu depuis janvier — la moitié au nom, explicite ou non, de l'IA. Côté IA au sens strict : Cohere ouvre un modèle de traduction à 218 milliards de paramètres, et Anthropic ajoute à Claude Code un plafond d'effort de calcul réglable par fournisseur.
Ce qui me retient vraiment cette semaine ne tient pas dans les CVE — même si Cisco et N-able méritent un correctif d'urgence, pas une ligne dans un comité mensuel. Ça tient dans un chiffre qu'on lit trop vite : Oracle a brûlé 5,4 milliards de dollars de cash en un seul trimestre pour construire la capacité qu'elle vend déjà à ses clients IA, après avoir déjà brûlé 23,7 milliards sur l'exercice précédent. J'ai vu ce film : c'est le schéma du surinvestissement fibre de la fin des années 1990, quand des opérateurs télécoms empruntaient pour poser des kilomètres de câble avant que la demande ne suive — et certains n'ont pas tenu jusqu'à la rentabilité. Un DSI qui signe aujourd'hui un engagement pluriannuel de capacité IA chez un hyperscaler ne fait pas qu'un choix technique : il souscrit, sans le nommer, au plan de financement de son fournisseur. Ça veut dire exiger une clause de sortie qui tienne si ce fournisseur restructure sa dette, et regarder ses covenants avant de regarder son SLA. Ce n'est pas un point que j'inscrivais à l'ordre du jour il y a un an ; il devrait y figurer dans tous, maintenant.
Sur l'IA, mon repère cette semaine n'est pas un discours, c'est un réglage : Anthropic vient d'ajouter à Claude Code un plafond d'effort de calcul qu'on configure par fournisseur cloud, sans empêcher l'utilisateur de choisir moins. Voilà à quoi ressemble concrètement la gouvernance d'un agent — pas une charte qu'on signe une fois, un curseur qu'on règle avant le déploiement et qu'on peut resserrer sans tout redéployer. Pendant que cet outil-là existe déjà, je vois des plans sociaux entiers rangés sous le mot « restructuration » quand la cause réelle, assumée dans un cas sur deux cette année, c'est l'automatisation. Un comité de direction qui refuse de nommer l'IA comme motif abîme la confiance de ceux qui restent — et ce sont eux qu'il faudra convaincre d'adopter le prochain outil.
— Fabien Ledoux, fondateur ENALIAM