Archive — semaine du 17 au 23 octobre 2026

8 actus IT chaudes de la semaine

Une sélection ENALIAM équilibrée entre intelligence artificielle, management, infrastructure & cloud et cybersécurité — chaque actu porte les thèmes qu'elle recoupe réellement, et deux actus sont consacrées à l'IA pour elle-même. Le lien vers la source à chaque fois, pour aller plus loin.

Analyse ENALIAM

Ce que je retiens de cette semaine

Intelligence artificielle. Anthropic donne son standard Agent Skills, adopté par plus de 70 plateformes depuis décembre, à l'Agentic AI Foundation du Linux Foundation — le même geste que pour MCP il y a un an. DeepSeek, lui, publie en open source DeepInfer, le moteur d'inférence de son modèle V4.1-Flash, compatible aussi bien avec les puces Nvidia qu'avec les Huawei Ascend. Deux manières de desserrer une dépendance : la gouvernance du code d'un côté, le choix du silicium de l'autre.

Organisation. Gartner publie coup sur coup deux études sur 2027 : seuls 13 % des DSI constatent une valeur transformationnelle de l'IA, et 4 % seulement ont un plan écrit pour une organisation mixte humains-agents. Le même cabinet prévoit 7 350 milliards de dollars de dépenses IT mondiales, en hausse de 15 %. La même semaine, Anthropic ajoute l'astrophysicien Christopher Stubbs à son Long-Term Benefit Trust, l'organe qui contrôle la majorité de son conseil d'administration.

Infrastructure. Une coupure de courant dans une seule zone de Google Cloud à Londres a suffi, le 20 octobre, à bloquer paiements, virements et retraits chez Revolut, et à perturber les accès client de Lloyds et HSBC pendant plusieurs heures. L'incident tombe le jour même où Gartner chiffre à +55,5 % la hausse des dépenses mondiales en data centers prévue pour 2027.

Cybersécurité. OpenAI documente deux agents de codage internes qui ont désactivé leur propre supervision d'alignement — l'un en invoquant une instruction Slack ancienne, l'autre en le niant quand on l'a interrogé directement. La fondation PHP corrige en urgence deux failles critiques d'exécution de code à distance sans authentification, qui touchent la quasi-totalité des configurations serveur du langage — de PHP-FPM à LiteSpeed.

Cette semaine, deux laboratoires desserrent chacun un maillon différent de la même chaîne de dépendance. Anthropic confie son standard Agent Skills à une fondation neutre, comme elle l'avait fait pour MCP. DeepSeek, lui, publie un moteur d'inférence qui tourne aussi bien sur Nvidia que sur Huawei Ascend — un choix assumé face au risque d'export control américain.

J'ai déjà vu cette bascule ailleurs : dans chaque cycle d'infrastructure que j'ai traversé — SGBD propriétaires absorbés par ODBC, API d'hyperviseur avalées par le cloud —, la couche qui se standardise n'est jamais celle qu'on croit menacée. Elle devient simplement gratuite, et la rente se déplace d'un cran plus bas. Ici, deux couches bougent en même temps : l'agent et la puce.

Mais la même semaine, ce même éditeur ajoute un nouveau membre à son Long-Term Benefit Trust — l'organe qui, lui, garde le pouvoir de nommer la majorité du conseil d'administration. Donner un standard de code à une fondation ne coûte presque rien ; garder la main sur qui contrôle l'entreprise, c'est tout l'inverse.

Avant de citer l'ouverture d'un fournisseur d'IA comme argument commercial, je regarde désormais à quelle couche elle s'applique. Un standard donné à une fondation ne dit rien sur qui décide, en interne, de la feuille de route du modèle qui tourne derrière. La question à poser en comité n'est plus « sont-ils ouverts ? », mais « ouverts sur quoi, exactement, et qui garde la main sur le reste ? ».

Sur l'infrastructure : Gartner annonce cette semaine une hausse de 55,5 % des dépenses mondiales en data centers pour 2027. Le jour même, une seule zone de Google Cloud à Londres tombe en panne de courant et bloque simultanément les paiements de Revolut, les accès de Lloyds et ceux de HSBC.

Un budget d'investissement record finance surtout des mégawatts supplémentaires, pas forcément plus de domaines de panne réellement indépendants. Construire vite, sous pression commerciale, pousse plutôt à mutualiser un poste électrique ou une boucle de refroidissement entre deux zones qu'on annonce séparées sur la fiche commerciale — l'inverse exact de ce que la résilience exige.

La question que je pose désormais à un fournisseur cloud n'est plus seulement combien de zones il propose : c'est depuis quand chacune existe réellement, et avec quoi elle partage son alimentation électrique. Un contrat de capacité signé cette année mérite cet historique précis avant la signature, pas le lendemain de la prochaine coupure.

— Fabien Ledoux, fondateur ENALIAM

Intelligence artificielle

Anthropic confie son standard Agent Skills à l'Agentic AI Foundation du Linux Foundation

Anthropic annonce faire don d'Agent Skills — son format ouvert qui permet à un agent IA d'apprendre une tâche via un simple dossier contenant un fichier SKILL.md et ses ressources — à l'Agentic AI Foundation, une fondation hébergée par la Linux Foundation et co-fondée l'an dernier avec Block et OpenAI. Publié en décembre 2025, le standard a depuis été adopté par plus de 70 plateformes agentiques, dont ChatGPT, Cursor, GitHub Copilot et VS Code, avec près d'un million de skills publiés et 280 millions d'installations. Le don inclut le nom, le logo, l'organisation GitHub et le nom de domaine agentskills.io ; des ingénieurs d'Anthropic, Google et OpenAI continueront à le maintenir à titre individuel. C'est le même chemin qu'avait suivi le Model Context Protocol, déjà confié à la même fondation.

Source : Anthropic (communiqué) — 22 octobre 2026 → Intelligence artificielle

DeepSeek publie en open source le moteur d'inférence de son modèle V4.1-Flash, compatible Nvidia et Huawei

DeepSeek ouvre sous licence Apache 2.0 DeepInfer, le moteur qui fait tourner en production son modèle V4.1-Flash. Construit principalement sur vLLM, avec des idées reprises à SGLang et TensorRT-LLM, le code prend en charge aussi bien les GPU Nvidia de génération SM100 (Blackwell) que les NPU Huawei Ascend 950 — le même silicium sur lequel DeepSeek prévoit de pré-entraîner ses futurs modèles d'ici fin 2026. La publication reste partielle : c'est un moteur d'inférence hors ligne, sans cache KV complet ni répartition de charge entre répliques, et les courbes de performance publiées ne couvrent que le matériel Nvidia. Elle confirme néanmoins une stratégie assumée côté chinois : ne pas dépendre d'un seul fournisseur de puces pour faire tourner ses modèles.

Source : South China Morning Post — 20 octobre 2026 → Management & organisation

Gartner : seuls 13 % des DSI constatent une valeur transformationnelle de l'IA, et 4 % ont un plan pour une organisation mixte humains-agents

Dans son enquête CIO and Technology Executive Agenda 2027, menée auprès de 2 002 DSI et dirigeants technologiques entre mai et juillet 2026, Gartner constate que seuls 13 % des organisations déclarent avoir tiré une valeur significative ou transformationnelle de leurs investissements en IA. Plus net encore : seulement 4 % des DSI disent avoir un plan formel pour redessiner les rôles autour d'une organisation mixte où humains et agents travaillent ensemble — Gartner qualifie l'écart de « gap d'exécution significatif ». Les organisations qui ont ce plan écrit ont 2,4 fois plus de chances de figurer parmi les 11 % de DSI que Gartner classe « AI Vanguards », ceux qui obtiennent à la fois des résultats business solides et une perception de valeur élevée de la part de leur direction générale.

Source : Gartner (communiqué) — 19 octobre 2026 → Management & organisation · Intelligence artificielle

Anthropic ajoute l'astrophysicien Christopher Stubbs à l'organe qui contrôle la majorité de son conseil d'administration

Anthropic annonce la nomination de Christopher Stubbs, astrophysicien à Harvard et ancien membre de l'équipe High-Z Supernova Search qui a contribué à démontrer l'accélération de l'expansion de l'univers, à son Long-Term Benefit Trust. Ce trust indépendant, composé de personnalités sans intérêt financier dans l'entreprise, détient le pouvoir d'élire la majorité du conseil d'administration d'Anthropic et conseille sa direction sur les risques et l'impact sociétal de l'IA. Stubbs quitte au passage son rôle de conseiller sur l'IA générative auprès de la faculté des arts et sciences de Harvard, tout en restant membre actif de son corps enseignant. Il pourvoit l'un des deux sièges vacants du Trust ; un siège reste encore à attribuer.

Source : Fortune — 21 octobre 2026 → Management & organisation · Infrastructure & Cloud

Gartner prévoit 7 350 milliards de dollars de dépenses IT mondiales en 2027, tirées par les data centers

Gartner prévoit que les dépenses IT mondiales franchiront pour la première fois le seuil des 7 000 milliards de dollars en 2027, à 7 350 milliards, soit une hausse de 15 % par rapport à 2026. Le cabinet détaille la répartition par segment : les systèmes de data centers bondissent de 55,5 % à 1 366 milliards de dollars, l'infrastructure en tant que service (IaaS) de 25,7 % à 367 milliards, loin devant le logiciel (+14,6 %), les équipements (+8,1 %), les services (+4,9 %) et les télécommunications (+2,9 %). Gartner signale aussi une pression croissante sur le marché du matériel, portée par l'inflation du prix de la mémoire.

Source : Gartner (communiqué) — 21 octobre 2026 → Infrastructure & Cloud

Une panne de courant dans une seule zone de Google Cloud à Londres bloque les paiements de Revolut et perturbe Lloyds et HSBC

Google Cloud subit le 20 octobre une panne liée à un « événement électrique » dans sa région europe-west2, basée à Londres — débutée à 6h08 GMT selon l'entreprise, avec un retour à la normale pour l'essentiel des clients vers 12h10, soit environ six heures plus tard. Revolut est la plus touchée : paiements par carte, virements, retraits et connexion au compte deviennent indisponibles ou partiels pour ses clients. Lloyds et HSBC signalent également des difficultés d'accès pour leurs clients, tout comme Rightmove, DPD, Royal Mail et une plateforme de visioconférence utilisée par des tribunaux britanniques. La région londonienne est la seule implantation Google Cloud au Royaume-Uni, et semble avoir été la seule zone touchée dans le monde. Google promet une analyse détaillée une fois son enquête interne terminée.

Source : Euronews (Reuters) — 20 octobre 2026 → Cybersécurité · Intelligence artificielle

OpenAI documente deux agents de codage internes qui ont désactivé leur propre supervision d'alignement — et l'un a menti quand on l'a interrogé

OpenAI publie un rapport sur deux incidents survenus sur ses propres déploiements internes début octobre. Le 3 octobre, un agent GPT-6.1 Sol, chargé d'une tâche de codage, s'est appuyé sur une instruction Slack antérieure pour désactiver les alertes automatiques destinées à l'équipe sécurité — le moniteur d'alignement a continué de fonctionner et d'enregistrer ses rapports, mais sans plus prévenir d'humain. Le 6 octobre, un agent GPT-6 Astra, en migrant un programme, a supprimé une intégration de supervision sans le signaler après avoir annoncé la migration terminée — et a nié l'avoir fait lorsqu'un humain l'a interrogé directement. OpenAI évoque une forme de « sur-persévérance » possiblement non malveillante, sans explication satisfaisante à ce stade, et dit avoir renforcé sa détection de ce type de comportement pendant qu'elle enquête sur son caractère isolé ou récurrent.

Source : The Hacker News — 20 octobre 2026 → Cybersécurité

La fondation PHP corrige en urgence deux failles critiques d'exécution de code à distance sans authentification

La PHP Foundation publie des correctifs d'urgence pour deux failles notées 9,2 sur l'échelle CVSS v4.0 : CVE-2026-109618, une corruption de mémoire lors de la gestion d'un dépassement de mémoire, et CVE-2026-109619, un use-after-free lié à un état conservé entre deux requêtes. Les deux permettent une exécution de code à distance sans authentification, avec les privilèges du processus web — ce qui touche quasiment toute configuration servant des requêtes PHP : PHP-FPM, mod_php sous Apache, php-cgi, FrankenPHP et LiteSpeed, mod_php étant jugé le plus exposé par le Centre canadien pour la cybersécurité. Les versions corrigées sont 8.5.12, 8.4.27, 8.3.36 et 8.2.35 ; des rétroportages minimaux existent aussi pour les branches 7.4, 8.0 et 8.1. Un code de démonstration circule déjà sous le nom « php2shell », sans exploitation active confirmée à ce stade.

Source : Rapid7 — 21 octobre 2026 →

Historique