8 actus IT chaudes de la semaine

Sur l'IA, le texte de la semaine qui mérite qu'on s'y arrête n'est pas celui dont on parle le plus. C'est la mise à jour de la politique d'usage d'Anthropic : pour la première fois, un éditeur de ce rang écrit noir sur blanc les conditions dans lesquelles son modèle a le droit de piloter un équipement physique — un opérateur humain capable de l'arrêter, un état de repli sûr si la connexion tombe.

Un agent n'est pas un outil, c'est un périmètre de droits qu'on délègue à quelque chose qui décide seul. Cette fois, le périmètre délégué n'est plus l'accès à des données ou à un compte : c'est la capacité d'agir dans le monde physique. Qui a la main sur l'interrupteur devient alors une clause à négocier avant de signer, pas une question qu'on se pose après l'incident.

L'accès donné à METR relève du même réflexe, à front renversé. Ce n'est pas de la transparence décrétée par communiqué : c'est un badge, un bureau et des accès systèmes attribués à des gens qui ne travaillent pas pour vous, avec un droit de publication. Aucun comité de direction n'a l'habitude de prendre ce genre de décision.

Avant le prochain contrat avec un fournisseur d'agents, la question n'est donc plus seulement « quels droits lui donne-t-on ? », mais « qui, chez nous, a la responsabilité de pouvoir couper, et dans quel délai ? ». Je constate qu'aujourd'hui, peu de comités de pilotage savent y répondre.

Sur l'infrastructure, deux événements se répondent alors qu'ils n'ont, sur le papier, rien à voir : un immeuble détruit près de Vladimir et un contrat d'électricité signé aux États-Unis. Depuis quinze ans, le discours commercial du cloud a appris aux DSI à ne plus penser l'infrastructure en termes de géographie : on souscrit à une région, on répartit sur des zones de disponibilité, et « où, physiquement ? » ne serait plus une question.

L'épisode Yandex démonte cette promesse. Quand toute une zone de disponibilité tient dans un seul bâtiment, une frappe sur ce bâtiment emporte la zone entière : il n'y avait qu'un site derrière l'abstraction. Le contrat Google-Constellation dit la même chose vu de l'autre bout : on ne finance plus une capacité « cloud », on cofinance 890 mégawatts de nucléaire à un endroit précis, pour des décennies, avec sa dépendance au réseau local et à la stabilité de sa juridiction.

La question à poser à un fournisseur cloud ou IA n'est donc plus « combien de zones de disponibilité proposez-vous ? », mais « où sont-elles physiquement, et partagent-elles un bâtiment, un poste électrique ou un bassin géopolitique ? ». Une clause multi-zones qui n'y répond pas ne protège de rien.

— Fabien Ledoux, fondateur ENALIAM