Chaque semaine, on suit beaucoup plus d'actualités qu'il n'est raisonnable d'en faire subir à quelqu'un. Le Signal garde ce qui peut changer la manière dont on construit, référence ou exploite un site. Cette semaine : trois modèles, un protocole de commerce, une IA qui cherche des failles, une proposition WordPress et un théorème vieux de trois siècles.
Le principe
OpenAI a sorti GPT-6 Astra, Anthropic a présenté Claude Fable 5.1 et Mythos 5.1, Google a lancé Gemini 3.8 Flash, Shopify annonce officiellement ses boutiques aux agents, Cloudflare fait chercher des failles par des modèles spécialisés, WordPress veut ranger les clés de ses extensions, et un système d'agents a formalisé le dernier théorème de Fermat en onze jours.
Une semaine calme, donc. Sept sujets méritent qu'on s'y arrête.
1. GPT-6 Astra : l'agent devient un collègue
Le 3 septembre, OpenAI a présenté GPT-6 Astra, son modèle le plus capable pour les travaux longs menés de bout en bout : le code, la recherche, l'usage d'un ordinateur, les tâches en plusieurs étapes, la production de documents, de tableurs et de présentations, et la capacité à se réajuster quand on change les consignes en cours de route.
Le lendemain, il était déjà ouvert aux abonnés payants, dans une version bridée qui refuse certains sujets de cybersécurité.
Jusqu'ici on demandait à une IA : fais-moi ça. On récupérait le résultat. Astra est pensé pour : occupe-toi de ce dossier, sers-toi des outils qu'il faut, adapte-toi si je change d'avis, et rends-moi le travail fini. La différence paraît mince. Elle ne l'est pas.
Le plus intéressant n'est pas dans la démonstration, il est dans les réglages qui l'accompagnent. Une entreprise peut désormais désigner les sites autorisés, interdire les envois et les téléchargements, restreindre l'usage de l'ordinateur à certaines applications, et décider si un employé a le droit d'enregistrer un « toujours autoriser ». Un membre ne peut jamais passer outre. Et dans un espace d'entreprise, Astra est éteint par défaut : il faut l'allumer.
En moldu
Jusqu'ici, on demandait à une IA « fais-moi ça », et on récupérait le résultat. Astra est pensé pour autre chose : « occupe-toi de ce dossier, prends les outils qu'il faut, adapte-toi si je change d'avis, et rends-moi le travail fini ».
La différence a l'air subtile. Elle ne l'est pas.
On ne se demande plus seulement ce qu'un modèle sait faire, mais ce qu'on lui interdit. C'est le signe que l'IA a quitté la fenêtre de conversation pour toucher de vrais systèmes.
2. Anthropic sort Fable 5.1 et Mythos 5.1, et baisse le prix du travail long
Le 1er septembre, Anthropic a présenté Claude Fable 5.1 et Claude Mythos 5.1. C'est le même modèle avec deux niveaux de protection : Fable pour tout le monde, Mythos réservé à des programmes d'accès contrôlé, en cybersécurité et en sciences du vivant.
Le prix affiché ne bouge pas, 10 $ le million de jetons en entrée, 50 $ en sortie. Ce qui bouge, c'est la relecture de cache, passée de 1,00 $ à 0,25 $ le million. Anthropic annonce environ 25 % d'économie sur un usage courant, et jusqu'à 45 % sur les usages très agentiques.
C'est un détail comptable, et c'est peut-être le vrai sujet de l'annonce. Un agent qui travaille longtemps relit sans arrêt le même contexte : la conversation, le dossier, les fichiers déjà lus. Diviser ce poste par quatre ne rend pas le modèle plus intelligent, ça rend la tâche longue économiquement possible.
En moldu
Claude devient meilleur, mais surtout le faire travailler longtemps devient moins cher. Et ça compte presque autant.
Un agent qui coûte 25 € pour accomplir une mission et le même agent à 8 € ne sont pas le même produit.
Un agent qui coûte 25 € par mission et le même agent à 8 € ne sont pas le même produit. La question ne sera plus seulement « quel modèle est le meilleur », mais « combien coûte une mission terminée ».
3. Gemini 3.8 Flash, et le prix qui double dans quatre mois
Le 2 septembre, Google a lancé Gemini 3.8 Flash et une variante Flash Cyber. Le rythme vaut d'être noté : c'est la troisième version Flash en six semaines.
Google la pousse sur les tâches agentiques, le développement long et le raisonnement en plusieurs étapes. La variante Cyber vise la découverte de failles et la correction, et n'est pas en vente : elle passe par le programme Fairwind, réservé à des défenseurs vérifiés, avec priorité aux administrations, aux opérateurs d'infrastructures critiques et aux mainteneurs de logiciels.
Sur le prix, il faut lire la ligne entière. C'est 0,75 $ le million de jetons en entrée et 3,75 $ en sortie, mais jusqu'au 31 décembre 2026 seulement. Au 1er janvier, ce sera 1,50 $ et 7,50 $. Le double.
Une catégorie est en train d'apparaître : le modèle assez bon pour presque tout et assez peu cher pour tourner longtemps. Un agent ne fait pas une requête, il réfléchit, appelle un outil, vérifie, recommence, parfois des centaines de fois. Le prix au jeton, qu'on regardait à peine, redevient central.
En moldu
Google ne cherche plus seulement à faire un modèle rapide et bon marché. Il veut un modèle assez bon pour travailler seul longtemps, sans faire exploser la facture.
Le modèle le plus intelligent du monde n'est pas forcément celui qu'on laisse tourner quatre heures sur deux cents projets clients. Et un tarif d'appel n'est pas un prix.
4. Shopify annonce officiellement ses boutiques aux agents
Celui-là nous intéresse particulièrement, et il prolonge directement notre dossier sur le web agentique.
Le 4 septembre, Shopify a annoncé que les boutiques exposant un profil UCP, pour Universal Commerce Protocol, déclarent désormais leur compatibilité avec la version 2026-08-25. Ces profils se lisent à une adresse fixe, /.well-known/ucp, et permettent à un agent de découvrir ce qu'une boutique sait faire, puis de négocier avec elle.
Un agent demande : qu'est-ce que tu sais faire ? La boutique répond dans une langue structurée : je vends ceci, j'accepte cette action, je parle cette version du protocole. Sans passer par des pages faites pour des yeux humains.
Soyons précis sur ce qui change : rien, pour l'instant. Shopify le dit lui-même, les capacités prises en charge sont inchangées, seule la version déclarée évolue. Ce n'est pas la nouveauté qui compte ici, c'est qu'elle existe et qu'elle se standardise. Une boutique devient quelque chose qu'un agent interroge comme un service, pas une page qu'il consulte.
En moldu
Un agent peut demander à une boutique « qu'est-ce que tu sais faire ? », et la boutique lui répond dans une langue structurée : je vends ceci, j'accepte tel type d'action, je parle telle version du protocole.
Sans que l'IA ait besoin de visiter le site comme le ferait un humain.
Il y a une semaine, on écrivait qu'un site aurait bientôt trois portes : une pour les humains, une pour les moteurs, une pour les agents. Shopify n'est plus dans le conditionnel.
Le commerce agentique ne commence pas le jour où une IA achète à votre place. Il commence le jour où votre boutique sait répondre à la question « qu'est-ce que tu sais faire ? ».
5. Cloudflare fait chercher les failles par des modèles cyber
Le 3 septembre, Cloudflare a présenté un service de découverte et correction de vulnérabilités, intégré à son offre Managed Defense. Des modèles spécialisés analysent le code qu'un client leur autorise, cherchent des failles, vérifient si elles tiennent vraiment, et proposent des correctifs à relire.
Cloudflare travaille pour cela avec les modèles OpenAI Daybreak, dont GPT-5.6 Cyber. C'est un accès anticipé, sur invitation, pour des clients Enterprise, et l'analyse commence sur une seule application.
L'exemple que donne Cloudflare décrit bien le métier : votre scanner vient de remonter 4 000 vulnérabilités, dont 78 critiques. Trouver une faille théorique est facile. Savoir laquelle est réellement exploitable chez vous demande de lire beaucoup de code, de garder le contexte et de tester des hypothèses. C'est exactement ce que les agents commencent à savoir faire.
On parle beaucoup, et à raison, du danger d'une IA capable de trouver des failles. La même capacité sert aux défenseurs. Reste que la course sera curieuse : l'IA qui cherche la faille avant l'autre IA. Le métier manquait de piquant.
En moldu
Un scanner classique vous annonce quatre mille problèmes possibles. L'IA essaie de répondre à la question autrement plus utile : lesquels sont réellement dangereux dans votre code, et comment les corriger.
Le problème de la sécurité n'a jamais été de trouver des vulnérabilités, mais de savoir lesquelles comptent. C'est un problème de lecture, donc un terrain d'agents.
6. WordPress veut ranger les clés de ses extensions
Une proposition de Secrets API pour WordPress 7.2 est sur la table depuis le 25 août, et le dev chat du 2 septembre l'a reprise. L'objectif : une manière commune et propre de stocker ce qui est sensible, clés d'API, jetons, secrets d'intégration.
Aujourd'hui, chaque extension décide seule où elle range sa clé. Multipliez par cinquante extensions.
Ce qu'on retient n'est pas la proposition, c'est la manière : l'interface est déjà repoussée à la 7.3, une extension de test passera avant le cœur, le correctif est annoncé pour fin septembre, la beta de la 7.2 est prévue du 20 au 22 octobre, et son auteur dit préférer reporter que faire entrer en force. C'est une bonne façon de livrer une brique de sécurité.
Le fond du sujet nous dépasse tous : un site est devenu un carrefour de clés. Paiement, IA, CRM, infolettre, stockage, agents. Chaque branchement ajoute un secret quelque part.
En moldu
Beaucoup d'extensions doivent aujourd'hui résoudre seules la même question : où ranger ma clé secrète ? WordPress veut proposer une réponse commune.
Et préfère attendre plutôt que de mettre une interface sensible dans le cœur parce que le calendrier dit qu'il faut sortir quelque chose. Bon réflexe.
Un gestionnaire de contenu n'est plus un outil à textes : c'est un trousseau. La question de savoir qui range les clés, et comment, cesse d'être un détail d'implémentation.
7. Le dernier théorème de Fermat, formalisé en onze jours
Celui-là n'est pas du web, et il était difficile de le laisser de côté.
Le 5 septembre, Anthropic a annoncé la première formalisation complète et vérifiée par ordinateur du dernier théorème de Fermat, en Lean 4. Onze jours de travail, environ 13 millions de lignes et 29 500 théorèmes intermédiaires, soit cinq fois la taille de la bibliothèque mathématique de référence.
Et il faut dire précisément ce que ça veut dire, parce que le raccourci est tentant. Ce n'est pas Claude tel qu'on l'achète, mais un modèle de recherche interne, de niveau comparable à Fable 5.1. Ce n'est pas un agent qui a travaillé onze jours d'affilée : ce sont plusieurs dizaines d'agents en parallèle, environ six milliards de jetons produits, dans un harnais bâti pour l'occasion. Les onze jours sont un temps d'horloge, pas un effort continu.
Et ce n'est pas une nouvelle démonstration : celle d'Andrew Wiles existe depuis les années 1990. Le travail a consisté à la traduire, avec tout ce qu'elle suppose, dans une forme qu'une machine peut vérifier ligne à ligne. On pensait que ça prendrait des années.
Ce qui rend le résultat intéressant tient justement là. Une IA peut produire énormément. La question est toujours de savoir si elle raconte n'importe quoi. En mathématiques formelles, la réponse est mécanique : le vérificateur ne se fatigue pas. Le modèle écrit treize millions de lignes, Lean les contrôle.
En moldu
Le théorème avait déjà été démontré par Andrew Wiles dans les années 1990. L'IA n'a pas trouvé une preuve nouvelle.
Elle a traduit une montagne de mathématiques dans une forme où une machine peut vérifier chaque étape, une par une.
La performance ne vient pas seulement du modèle. Elle vient de l'orchestration, du parallélisme et d'un vérificateur qui ne laisse rien passer. C'est très exactement ce qu'on fait avec les agents de code : l'IA écrit, les tests tranchent, elle corrige.
Ce qu'on retient cette semaine
Le Signal n°1 parlait beaucoup d'agents. Le n°2 confirme, mais quelque chose se déplace : on ne parle plus de ce qu'une IA sait faire, on regarde l'infrastructure qui se construit autour.
OpenAI encadre ce qu'un agent a le droit de toucher. Anthropic fait baisser le prix des tâches longues. Google optimise pour les enchaînements autonomes. Shopify publie une porte que les agents peuvent pousser. Cloudflare met des modèles à lire du vrai code. WordPress cherche où ranger les clés de tout ça. Et un réseau d'agents tient onze jours sur une tâche gigantesque parce que l'environnement était fait pour structurer et vérifier leur travail.
Le prochain progrès ne viendra pas seulement de modèles plus intelligents. Il viendra de ce qu'on construit autour : permissions, protocoles, mémoire, vérification, coûts, interfaces.
Autrement dit, l'IA cesse d'être le produit. Elle devient une couche de l'infrastructure. Et probablement du web.
À surveiller
Le commerce agentique. Si les boutiques annoncent officiellement leurs capacités aux agents, la façon de construire un e-commerce peut bouger plus vite qu'on ne le croit. Le coût réel d'un agent. Anthropic baisse le cache, Google fixe un tarif d'appel qui double au 1er janvier, OpenAI augmente l'autonomie. La question devient : combien coûte l'équivalent de huit heures de travail ? MCP, UCP, WebMCP, outils, compétences : le vocabulaire s'accumule plus vite que la compréhension. C'est le prochain dossier.Les sources du Signal n°2
- OpenAI, GPT-6 Astra, et le centre d'aide pour les contrôles de navigateur et d'ordinateur en entreprise. 3 et 4 septembre 2026.
- Anthropic, Claude Fable 5.1 et Mythos 5.1 : modèles, protections et coût des relectures de cache. 1er septembre 2026.
- Google DeepMind, Gemini 3.8 Flash et Flash Cyber : tarifs introductifs, programme Fairwind. 2 septembre 2026.
- Shopify Developer Changelog : les vitrines annoncent UCP 2026-08-25. 4 septembre 2026.
- Cloudflare : découverte et correction de vulnérabilités avec les modèles OpenAI Daybreak. 3 septembre 2026.
- Make WordPress Core : proposition d'une Secrets API pour WordPress 7.2. 25 août 2026, reprise au dev chat du 2 septembre.
- Anthropic Research : formalisation du dernier théorème de Fermat en Lean 4. 5 septembre 2026.