Chaque semaine, on suit beaucoup plus d'actualités qu'il n'est raisonnable d'en faire subir à quelqu'un. Le Signal garde ce qui peut réellement changer la manière dont on construit, référence ou exploite un site.
Le principe
Pas besoin de savoir qu'une startup a changé la couleur de son bouton IA, ni que quelqu'un a ajouté « agentique » à une fonctionnalité qui faisait déjà exactement la même chose mardi dernier.
On garde ce qui déplace quelque chose : une architecture, une règle du référencement, un coût, un rapport de force. Le reste peut attendre la semaine prochaine, ou ne jamais revenir.
Chaque sujet se termine par un encadré. Si vous n'avez que dix secondes, lisez-le, il dit l'essentiel sans le vocabulaire.
1. Codex abandonne son serveur MCP au profit de l'App Server
Le 24 août 2026, OpenAI a officiellement déprécié la commande codex mcp-server. La recommandation est désormais d'utiliser Codex App Server, l'interface JSON-RPC qui se trouve déjà sous les différentes surfaces Codex. Détail amusant : OpenAI précise lui-même que pour utiliser Codex depuis Claude Code, il faut passer par le plugin Codex pour Claude Code. On appréciera l'époque.
Ce n'est pas une révolution fonctionnelle : Codex sait déjà coordonner plusieurs agents, des automatisations et des tâches longues. Mais OpenAI clarifie son architecture. MCP reste excellent pour permettre à une IA d'utiliser des outils ; ce n'est pas forcément le meilleur protocole pour transformer un agent complet en composant logiciel embarquable, avec ses conversations, ses événements et son état.
Claude Code a pris tôt une avance nette dans la manière de faire travailler un agent au cœur d'un vrai projet, et Codex a beaucoup rattrapé depuis. Ce qui compte ici, c'est qu'OpenAI commence à traiter l'agent lui-même comme une brique que d'autres logiciels doivent pouvoir intégrer proprement.
Source : OpenAI, notes de version, 24 août 2026.
En moldu
Un protocole d'outils sert à dire à une IA « voilà ce que tu peux utiliser ». Ce qu'OpenAI met en avant maintenant sert à autre chose : embarquer l'agent entier dans un autre logiciel, avec ses conversations, ses événements et son état.
Ce n'est pas le même métier, et c'est pour ça qu'il fallait deux outils.
OpenAI range sa maison. L'agent qui écrit du code devient une brique que d'autres logiciels peuvent brancher chez eux, au lieu d'un outil qu'on utilise à côté. Ça ne change rien à ce que le modèle sait faire, ça change qui peut s'en servir.
2. Shopify ressort PHP et Python du placard, officiellement
Le 26 août, Shopify a publié les versions 1.0 de deux paquets officiels permettant de construire des applications Shopify en PHP et en Python. Ils prennent en charge la vérification des requêtes, les webhooks, l'échange de jetons, les appels GraphQL Admin et certaines mécaniques d'authentification. Ils sont indépendants d'un framework et s'utilisent donc avec Laravel, Symfony, Django, FastAPI, ou sans framework du tout. Les anciennes bibliothèques sont dépréciées.
Parce que depuis quelques années, on pouvait avoir l'impression que le développement web professionnel devait obligatoirement se terminer par « bon, très bien, on va faire du Node ». Shopify recommande toujours React Router pour la majorité des nouvelles applications, il ne vient donc pas de se convertir au PHP par révélation mystique.
La philosophie derrière ces paquets est plus intéressante que le langage. Shopify fournit des primitives simples et documentées plutôt qu'un énorme cadre à adopter intégralement, et explique même que cette structure facilite la compréhension du code par les outils IA. On aime beaucoup cette direction. Pas parce que Sillon est écrit en PHP, même si forcément ça nous fait sourire, mais parce que le web revient doucement à une idée assez saine : un bon outil de développement n'a pas besoin de décider de toute votre architecture à votre place.
Source : Shopify Developer Changelog, 26 août 2026.
En moldu
Pendant des années, développer pour Shopify voulait dire faire du JavaScript. Ce n'est plus obligatoire : on peut brancher son application depuis PHP ou Python.
Et surtout, Shopify fournit des briques simples au lieu d'un cadre de travail entier à adopter en bloc.
On peut désormais développer pour Shopify sans passer par JavaScript. Ce n'est pas une question de goût pour un langage : Shopify fournit des briques simples plutôt qu'un cadre à adopter en entier, ce qui laisse le développeur décider de son architecture.
3. Google peut réserver votre hôtel sans vraiment vous envoyer ailleurs
Le 27 août, Google a enrichi AI Mode dans Search avec plusieurs fonctions liées au voyage : suivi des prix des vols, affichage de tarifs en points ou en miles, et surtout possibilité d'avancer dans la réservation d'un hôtel directement depuis AI Mode, à partir des prix et disponibilités de partenaires du secteur.
Le sujet n'est pas l'hôtel, c'est le trajet. Pendant longtemps : Google, puis votre site, puis votre service. Ensuite : Google, une réponse de Google, et éventuellement votre site. On voit maintenant : recherche, comparaison, action, sans sortir de Google.
Chaque étape absorbée est une étape pendant laquelle l'utilisateur n'a plus besoin de visiter le site qui fournit pourtant la donnée. Pour lui, c'est pratique. Pour les éditeurs et les commerçants, c'est beaucoup plus ambigu.
Source : Google, The Keyword, 27 août 2026.
En moldu
Avant, Google vous envoyait sur le site de l'hôtel pour réserver. Maintenant, Google prend la réservation.
Le site fournit toujours la disponibilité et le prix, mais il ne voit plus passer le client.
Google ne se contente plus de vous envoyer vers un site, il fait de plus en plus de choses à sa place. Pour un commerçant, une partie du parcours qui passait chez lui n'y passe plus, même quand c'est lui qui fournit l'information.
On parle beaucoup d'optimiser son contenu pour les IA. La vraie question pourrait bientôt être : que reste-t-il à votre site quand l'IA peut consommer son information et effectuer l'action sans jamais le visiter ?
4. Google étend encore la place des AI Overviews
Le 29 août, plusieurs utilisateurs ont constaté que Google affichait automatiquement des AI Overviews complètement développés sur certaines recherches, au lieu de leur version raccourcie avec un bouton. Google a confirmé tester cette présentation lorsqu'il estime que la réponse complète sera particulièrement utile. Résultat mécanique : les résultats web classiques descendent encore plus bas dans la page.
Google répète que l'IA et les sites web peuvent parfaitement vivre ensemble. C'est possible. Mais visuellement, il teste avec beaucoup d'enthousiasme combien de choses il peut mettre avant les sites tout en continuant à appeler l'ensemble une page de résultats. Ce n'est pas forcément malveillant : c'est son produit. Le problème est que son produit et celui d'un éditeur n'ont plus le même objectif.
Source : The Verge, 29 août 2026, sur confirmation de Google.
En moldu
La réponse rédigée par Google occupe désormais tout le haut de la page. Les liens vers les sites ne sont plus seulement sous les annonces : ils sont sous une réponse qui rend souvent le clic inutile.
La réponse de l'IA prend plus de place, donc les liens vers les sites descendent. Être premier ne veut plus dire être vu en premier.
5. En Europe, Google recule sur une partie de sa politique anti-spam
Le 28 août, Google a annoncé modifier l'application européenne de sa politique contre le site reputation abuse, ce qu'on appelle parfois le parasite SEO : publier du contenu tiers sur un domaine bénéficiant déjà d'une forte autorité pour profiter de ses signaux. Des éditeurs avaient contesté la manière dont Google appliquait ces sanctions, et la Commission européenne s'en était mêlée au titre du DMA. À partir du 30 août 2026, les actions manuelles concernées ne doivent plus entraîner la même rétrogradation pour les utilisateurs de l'Espace économique européen. La politique reste différente ailleurs.
Ce n'est pas seulement une histoire de parasite SEO, c'est un rappel assez spectaculaire d'une réalité : les règles du référencement ne sont plus uniquement techniques, elles deviennent réglementaires et géographiques. Les équipes référencement vont finir par inviter un juriste au point du lundi matin.
Source : Reuters, 28 août 2026.
En moldu
Une même page peut être sanctionnée aux États-Unis et pas en Europe.
Le classement d'un site ne dépend plus seulement de ce que fait le site, mais aussi du droit du pays depuis lequel on le cherche.
Les règles du référencement ne sortent plus seulement des ingénieurs de Google, elles sortent aussi des régulateurs. Un même site peut donc être traité différemment selon le pays du visiteur.
6. Anthropic veut que les agents pilotent des machines physiques
Le 27 août, Anthropic a présenté en préversion de recherche le Model Hardware Standard. L'objectif : une spécification commune permettant à des agents IA de commander de manière sûre des équipements physiques programmables. Les premiers usages visent les laboratoires scientifiques et l'industrie, avec des microscopes, des bras robotiques et d'autres instruments.
MCP nous a habitués à une idée : une IA peut utiliser des logiciels comme des outils. Celle-ci pousse la logique plus loin : une IA peut utiliser des objets physiques comme des outils. On passe d'un modèle qui répond à une question à un système qui agit sur son environnement.
Pour le web, ça veut surtout dire que les architectures agentiques vont devoir devenir beaucoup plus sérieuses sur les permissions, les identités, les journaux d'actions et les limites. Quand l'IA se trompe dans un paragraphe, on corrige le paragraphe. Quand elle se trompe avec un bras robotique, la touche d'annulation devient un concept nettement plus intéressant.
Source : Anthropic, Newsroom, 27 août 2026.
En moldu
Jusqu'ici, les IA apprenaient à se servir de logiciels. Ce standard leur apprend à se servir d'objets : un microscope, un bras robotique.
Quand une IA se trompe dans un paragraphe, on corrige le paragraphe. Avec un bras robotique, la touche « annuler » devient un concept nettement plus intéressant.
Après avoir appris à se servir de logiciels, les IA apprennent à se servir de machines. Ça oblige à devenir sérieux sur qui a le droit de faire quoi, parce qu'une erreur ne se corrige plus d'un coup d'annulation.
7. Plus de cent entreprises alertent sur les cyberattaques assistées par IA
Le 27 août, plus d'une centaine d'entreprises technologiques et financières, parmi lesquelles OpenAI, Microsoft, Alphabet, Amazon et IBM, ont signé un appel demandant d'accélérer fortement la défense contre les cyberattaques utilisant l'IA. Leur inquiétude est simple : les mêmes modèles qui permettent d'automatiser du développement, de l'analyse et de la recherche réduisent aussi le coût et le niveau de compétence nécessaires pour automatiser certaines attaques.
L'IA ne crée pas magiquement toutes les vulnérabilités de la planète. En revanche elle fait quelque chose de plus banal et probablement plus important : elle accélère. Celui qui développe, celui qui cherche une faille, celui qui analyse des milliers de lignes de code, celui qui veut les exploiter.
Source : Reuters, 27 août 2026.
En moldu
L'IA ne crée pas de nouvelles failles. Elle permet de les chercher, de les comprendre et de les exploiter beaucoup plus vite, et pour beaucoup moins cher.
Ce qui veut dire que « on mettra le site à jour quand on aura le temps » vieillit très mal.
L'IA ne crée pas de nouvelles failles, elle rend leur exploitation beaucoup plus rapide et beaucoup moins chère. Repousser une mise à jour coûte donc plus cher qu'avant.
Ce qu'on retient cette semaine
Il y a un fil assez évident derrière ces actualités. Les agents cessent progressivement d'être une surcouche sympathique posée au-dessus de logiciels conçus uniquement pour des humains.
OpenAI transforme Codex en composant agentique plus propre. Shopify structure ses outils pour qu'un humain ou une IA puisse les comprendre plus facilement. Anthropic prépare des standards pour laisser les agents sortir du logiciel et manipuler du matériel. Et pendant ce temps, Google absorbe toujours davantage du parcours qui se déroulait auparavant sur les sites eux-mêmes.
Ce n'est pas encore le web agentique partout. Mais les infrastructures commencent clairement à se préparer à un Internet dans lequel l'utilisateur d'un service ne sera plus forcément un humain devant un navigateur.
À surveiller
Que devient un site lorsque Google ou un agent IA peut effectuer l'action sans jamais y envoyer l'utilisateur ? Comment construire aujourd'hui un site que des agents pourront réellement comprendre et utiliser demain ? L'un des deux reviendra ici sous forme d'un Décryptage complet.Les sources du Signal n°1
- OpenAI, notes de version : dépréciation de codex mcp-server. 24 août 2026.
- Shopify Developer Changelog : paquets officiels PHP et Python. 26 août 2026.
- Google, The Keyword : « 3 new ways to plan and book travel in Search ». 27 août 2026.
- The Verge : AI Overviews automatiquement développés. 29 août 2026.
- Reuters : politique anti-spam de Google dans l'Union européenne. 28 août 2026.
- Anthropic, Newsroom : « Previewing the Model Hardware Standard ». 27 août 2026.
- Reuters : appel collectif sur les cyberattaques assistées par IA. 27 août 2026.
Les liens pointent vers la rubrique ou le fil de publication de chaque source, pas vers l'article daté lui-même : mieux vaut un lien qui fonctionne qu'une adresse précise qui renvoie une page introuvable dans six mois.