← Voir les actus de cette semaine

Archive — semaine du 19 au 25 septembre 2026

8 actus IT chaudes de la semaine

Une sélection ENALIAM équilibrée entre cybersécurité, infrastructure & cloud, management et intelligence artificielle — chaque actu porte les thèmes qu'elle recoupe réellement, et deux actus sont consacrées à l'IA pour elle-même. Le lien vers la source à chaque fois, pour aller plus loin.

Analyse ENALIAM

Ce que je retiens de cette semaine

Huit actus cette semaine, réparties sur deux vagues bien distinctes. Côté cybersécurité, Check Point corrige en urgence CVE-2026-93616 (9,8/10) sur son Management Server — la console qui pilote les politiques de tous les pare-feux qu'elle administre — après une exploitation active confirmée chez plusieurs clients ; le même jour, F5 publie un correctif pour CVE-2026-94127 (9,8/10) sur BIG-IP Access Policy Manager, une exécution de code pré-authentification qui vise les serveurs virtuels configurés comme autorité OAuth. CISA fixe aux agences fédérales américaines un délai commun aux deux failles : vendredi 25 septembre. Côté infrastructure, deux États américains prennent des chemins opposés face au même problème : le Texas suspend tous les permis environnementaux de nouveaux data centers en attendant un audit complet du réseau électrique par ERCOT, tandis que la Californie promulgue sept lois obligeant les opérateurs à payer eux-mêmes les renforcements de réseau et d'eau qu'exige leur activité, plutôt que de les répercuter sur la facture des autres abonnés. Côté management, un rapport d'AWS constate qu'accélérer un seul maillon de la chaîne avec l'IA ne suffit pas à accélérer la chaîne entière, pendant qu'une étude Tempo montre que 91 % des organisations pilotent déjà l'IA mais que 33 % seulement lui délèguent un vrai travail. Et côté modèles, Anthropic et OpenAI baissent tous deux leurs tarifs le même jour : Claude Opus 5.5 et les petits frères du GPT-6, Sol et Luna.

Ce qui me frappe cette semaine, ce n'est aucune des huit actus prise isolément, c'est leur juxtaposition. Le jour même où Anthropic et OpenAI cassent leurs prix — Opus 5.5 traite l'essentiel des tâches de Fable 5.1 pour 40 % de moins, Sol et Luna divisent par deux le tarif de leurs générations précédentes — deux États américains légifèrent pour faire payer plus cher, et par quelqu'un d'autre que le contribuable, l'électricité et l'eau qui font tourner ces mêmes modèles. En vingt ans de missions, j'ai toujours vu le logiciel et l'infrastructure baisser de concert : la loi de Moore et l'échelle du cloud tiraient les deux dans le même sens, et un DSI pouvait raisonnablement budgéter l'IT comme une dépense qui se dilue avec le temps. C'est en train de se rompre sous nos yeux. Le prix du jeton s'effondre parce que trois ou quatre laboratoires se livrent une guerre tarifaire qu'aucun ne peut se permettre de perdre ; le prix du mégawatt et du mètre cube d'eau, lui, grimpe et devient un sujet législatif État par État, avec des règles qui divergent d'un voisin à l'autre. Ce sont deux courbes qui se croisent pour la première fois de ma carrière, et ça change la nature du contrat qu'on signe : négocier un accès à un modèle, c'est négocier un prix qui va continuer de baisser tout seul sous la pression concurrentielle — inutile de s'engager sur plusieurs années pour ça. Négocier une capacité physique, directement ou via la clause de refacturation cachée dans le contrat d'un fournisseur cloud, c'est négocier une exposition réglementaire qui varie déjà d'un État à l'autre aux États-Unis, et qui finira par varier d'une région à l'autre en Europe. Traiter les deux comme une seule ligne budgétaire IT, c'est le réflexe qui va coûter cher dans les deux ou trois ans qui viennent.

Sur l'IA, le rapprochement qui compte cette semaine n'est pas dans les nouveaux modèles, il est dans deux études publiées le même jour sur ce qui bloque leur usage réel. AWS constate qu'accélérer le codage avec l'IA sans retoucher la gouvernance, le financement ou les validations autour ne rend pas l'ensemble plus rapide — juste un maillon isolé, entouré de goulots inchangés. Tempo mesure la même chose autrement : 91 % des organisations pilotent l'IA, mais 33 % seulement délèguent un vrai travail — code, documentation, contrôle qualité — à un agent. L'écart entre ces deux chiffres n'est pas un problème de maturité technique, c'est exactement ce que je répète depuis cet été : un agent n'est pas un outil, c'est un périmètre de droits qu'on délègue à quelque chose qui décide seul, et déléguer des droits sur toute une chaîne — pas sur une seule tâche qu'on peut isoler et surveiller — c'est un acte de management, pas une case à cocher dans un projet IT. Les deux tiers qui pilotent sans déléguer n'ont pas un problème de compétence technique : ils n'ont tout simplement obtenu l'accord de personne pour aller plus loin que la tâche isolée. Le goulot n'est ni le calcul ni les modèles, qui viennent de baisser de prix pour la troisième fois en un mois : c'est le nombre de décideurs capables d'arbitrer, maillon par maillon, ce qu'on est en train de leur vendre.

— Fabien Ledoux, fondateur ENALIAM
Cybersécurité

Check Point : faille critique sur la console qui pilote tous les pare-feux

CVE-2026-93616, notée 9,8, est une faille de traversée de répertoire dans le Management Server de Check Point — le serveur central qui définit et pousse les politiques de sécurité vers l'ensemble des passerelles qu'il administre. Elle permet à un attaquant non authentifié de déposer et d'exécuter un script arbitraire sur le service web du serveur, avec une complexité d'attaque faible. Check Point confirme une exploitation active chez plusieurs clients avant même la publication du correctif le 22 septembre. CISA ajoute la faille à son catalogue des vulnérabilités exploitées et fixe aux agences fédérales un délai commun avec une autre faille critique : vendredi 25 septembre.

Source : SecurityWeek — 22 septembre 2026 →
Cybersécurité

F5 BIG-IP : exécution de code sans authentification sur les serveurs qui font office d'autorité OAuth

CVE-2026-94127, également notée 9,8, touche Access Policy Manager (APM) sur les appliances F5 BIG-IP — mais seulement lorsqu'un serveur virtuel combine une politique d'accès APM et un profil OAuth, c'est-à-dire lorsque l'équipement fait office de serveur d'autorisation OAuth pour l'entreprise. Dans cette configuration, un paquet réseau spécialement construit suffit à une exécution de code à distance sans le moindre identifiant. F5 publie son correctif le 22 septembre, watchTowr documente le mécanisme technique dans la foulée, et CISA fixe le même délai que pour Check Point : vendredi 25 septembre pour les agences fédérales.

Source : Rapid7 — 22 septembre 2026 →
Infrastructure & Cloud

Texas : tous les nouveaux permis de data centers suspendus le temps d'un audit du réseau

Dans une lettre datée du 21 septembre, le gouverneur Greg Abbott ordonne à la Texas Commission on Environmental Quality de suspendre toute autorisation environnementale — air et eau — liée à la construction de nouveaux data centers, tant que l'opérateur du réseau électrique ERCOT n'a pas livré son audit complet d'impact sur le réseau et les communautés. La mesure durcit une première directive émise en août et s'applique en attendant les conclusions d'ERCOT attendues en décembre. Aucun projet ne peut donc avancer administrativement dans l'État qui concentre pourtant l'une des plus fortes dynamiques de construction de data centers IA du pays.

Source : Houston Public Media — 21 septembre 2026 →
Infrastructure & Cloud

Californie : les data centers devront payer eux-mêmes leurs renforcements de réseau et d'eau

Le même 21 septembre, le gouverneur Gavin Newsom promulgue sept lois encadrant l'implantation des data centers en Californie — l'ensemble le plus complet adopté à ce jour par un État américain sur le sujet. Les nouveaux textes empêchent que le coût des renforcements de réseau électrique nécessaires à un data center soit répercuté sur la facture des autres abonnés : c'est l'opérateur qui paie, avec des tarifs dédiés créés d'ici 2028. Côté eau, tout projet devra communiquer aux collectivités et aux distributeurs sa consommation prévisionnelle, ses sources d'approvisionnement et son plan en cas de sécheresse — et financer lui-même les infrastructures nécessaires si des renforts sont requis.

Source : Gouvernement de Californie (communiqué) — 21 septembre 2026 →
Management & organisation

AWS : accélérer un maillon avec l'IA ne suffit pas à accélérer toute la chaîne

Un rapport d'AWS Executive Insights, bâti sur des entretiens avec des dirigeants dans 27 pays, constate que moins d'un quart des entreprises réussissent à faire monter en échelle l'IA au-delà d'un usage isolé, selon les chiffres de Gartner qu'il cite. Le constat de Tom Godden, cadre d'AWS interrogé par CIO Dive : cibler l'IA sur un seul maillon — coder plus vite, par exemple — ne rend pas plus rapides la gouvernance, le financement ou les validations qui l'entourent ; « on a rendu un maillon de la chaîne plus rapide, pas toute la chaîne ». Franz Decker, DSI de BMW cité dans le même rapport, va plus loin : la vraie surprise n'a pas été la technologie, mais l'ampleur du travail d'alignement organisationnel et de conduite du changement qu'elle exige.

Source : CIO Dive — 24 septembre 2026 →
Management & organisation

91 % des organisations pilotent l'IA, 33 % seulement lui délèguent un vrai travail

L'édition 2026 du rapport « State of AI in Portfolio Management » de Tempo Software, publiée le 22 septembre, chiffre l'écart entre l'expérimentation et l'usage réel : 91 % des organisations interrogées pilotent déjà l'IA dans leurs projets, mais 33 % seulement lui délèguent effectivement des tâches — code, documentation, contrôle qualité. 42 % des dirigeants reconnaissent être incapables de relier leurs dépenses IA à un retour mesurable, et 83 % attendent d'un outil piloté par IA qu'il propose une correction à une dérive de trajectoire plutôt que de se contenter de la signaler. Les projets qui intègrent des agents dans leur exécution terminent dans les six mois dans près de trois cas sur quatre, contre un peu plus d'un sur deux sans agents.

Source : Business Wire — 22 septembre 2026 →
Intelligence artificielle

Claude Opus 5.5 : mêmes performances, 40 % moins cher

Anthropic publie le 22 septembre Claude Opus 5.5, disponible sur l'ensemble des plateformes (AWS, Google Cloud, Microsoft Azure, Claude Platform). Le modèle traite l'essentiel des tâches au niveau de Claude Fable 5.1 tout en coûtant 40 % de moins à l'usage, avec une sortie 30 % plus rapide que son prédécesseur Opus 5. Les tarifs API baissent de 20 % sur les jetons d'entrée et de sortie (4 $ et 20 $ par million de jetons) et de 60 % sur la lecture de cache. Anthropic revendique aussi de meilleurs résultats sur les tâches de codage longues — migrations de code, audits — et sur les métriques d'alignement et de sécurité.

Source : Anthropic (communiqué) — 22 septembre 2026 →
Intelligence artificielle

OpenAI complète la famille GPT-6 avec deux modèles deux fois moins chers

Le 22 septembre, OpenAI élargit sa famille GPT-6 — jusque-là limitée au modèle phare Astra — avec deux nouveaux modèles disponibles dans ChatGPT, l'API et GitHub Copilot. Sol vise le codage interactif et agentique avec un raisonnement plus poussé ; Luna, plus léger, cible les tâches rapides à fort volume. Les deux embarquent une fenêtre de contexte de 1,05 million de jetons et coûtent environ moitié moins cher que leurs équivalents GPT-5.6 (Sol : 2 $ / 10 $ par million de jetons entrée/sortie ; Luna : 0,10 $ / 0,50 $). OpenAI annonce aussi que Sol commet deux fois moins d'erreurs que la génération précédente sur ses propres benchmarks.

Source : GitHub Changelog — 22 septembre 2026 →