Chaque semaine, on suit beaucoup plus d'actualités qu'il n'est raisonnable d'en faire subir à quelqu'un. Le Signal garde ce qui peut changer la manière dont on construit, référence ou exploite un site. Cette semaine : une infrastructure d'agents vendue comme telle, une voix qui délègue, une donnée qu'on interroge en parlant, plusieurs modèles qui travaillent en équipe, un agent qui a franchi une porte restée ouverte, et un patron parti puis revenu en deux jours.
Le principe
OpenAI a ouvert le moteur de Codex aux développeurs, lancé un modèle vocal capable de faire travailler une autre IA derrière lui, et posé un agent d'analyse sur les entrepôts de données des entreprises. GitHub a cessé de chercher le meilleur modèle pour se mettre à les orchestrer. Anthropic a publié coup sur coup ce qui arrive quand un agent capable trouve une porte ouverte, et ce que de vraies personnes tentent déjà de faire avec ces outils. Et Automattic a changé de directeur général deux fois en quarante-huit heures.
Un mot revient dans presque tous ces sujets : agir. Les modèles ne veulent plus rester dans leur fenêtre de conversation, et l'industrie commence à vendre non plus l'intelligence, mais la mécanique qui l'entoure.
1. OpenAI vend le moteur de Codex, pas seulement le produit
Le 10 septembre, OpenAI a lancé son Agents API en bêta publique. L'idée tient en une phrase : mettre à disposition des développeurs l'infrastructure agentique qui fait tourner Codex, pour qu'ils construisent leurs propres agents dessus.
OpenAI prend en charge la boucle agentique, l'orchestration des appels de modèles, l'usage des outils, les sessions longues, la gestion du contexte et les sous-agents. Le développeur choisit ensuite où son agent travaille : un environnement fourni par OpenAI, un bac à sable externe, ou une infrastructure qu'il contrôle lui-même. L'accès à l'interface n'est pas facturé en propre : ce sont les modèles, les outils et les environnements qui restent au compteur.
En moldu
Avant, vous construisiez votre agent et vous écriviez vous-même la mécanique autour : réfléchir, appeler un outil, regarder le résultat, corriger, recommencer.
Maintenant, OpenAI vous dit : donnez-nous la mission, les outils et l'endroit où travailler, on s'occupe du reste. C'est le passage de « voilà un moteur » à « voilà aussi la boîte de vitesses, l'électronique et quelqu'un pour passer les rapports ».
C'est probablement plus important qu'un nouveau modèle. OpenAI ne vend plus seulement un produit qui code, il vend la mécanique qui fait tourner n'importe quel agent, et la valeur glisse du modèle vers le système construit autour.
2. La voix devient une interface vers des agents
Le même jour, OpenAI a lancé GPT-Live-1 dans son interface de programmation. Le modèle écoute et parle en même temps, encaisse les interruptions, les hésitations et les changements de direction, sans repasser par la vieille chaîne qui transcrivait la parole, la donnait à un modèle, puis la relisait à voix haute.
Le détail qui compte est ailleurs : GPT-Live-1 peut déléguer les raisonnements compliqués et les appels d'outils à un modèle situé derrière lui, y compris un modèle d'un autre fournisseur. La couche vocale est facturée cinq centimes de dollar la minute, à quoi s'ajoute ce que consomment les modèles et les outils appelés derrière.
En moldu
Vous parlez à l'IA, elle vous répond. Mais pendant qu'elle discute avec vous, elle peut faire travailler une autre IA en arrière-plan.
Vous demandez « tu peux vérifier ma commande ? ». La voix continue la conversation pendant qu'un agent va réellement chercher la commande, puis revient avec la réponse.
On a longtemps imaginé l'assistant vocal comme un chatbot qui parle. Ce n'est probablement pas là qu'il finira : la voix devient l'interface humaine d'un système qui, lui, agit vraiment.
3. La donnée métier se consulte en posant la question
Toujours le 10 septembre, OpenAI a lancé Data agent dans ChatGPT Work. On connecte ses sources professionnelles, puis on pose ses questions en français. L'agent analyse, comprend les définitions métier que l'entreprise lui a données, et construit des tableaux de bord.
Il se branche notamment sur BigQuery, Snowflake, Databricks, MongoDB, Redshift, ClickHouse, Google Drive et SharePoint. Les droits existants sont conservés : les restrictions posées au niveau des tables, des lignes et des colonnes de la source connectée continuent de s'appliquer.
En moldu
Avant : « pourquoi nos ventes ont baissé la semaine dernière ? » suivi de « demande à quelqu'un de sortir un rapport ».
Maintenant, la même question, et l'agent va fouiller les données, fabriquer le graphique et tenter d'expliquer ce qui s'est passé.
Le graphique n'est pas la nouveauté, les machines en font depuis longtemps. Ce qui disparaît, c'est l'intermédiaire technique entre une question de métier et la donnée. Beaucoup d'interfaces professionnelles vont devoir cohabiter avec une nouvelle porte d'entrée : la conversation.
4. GitHub arrête de chercher le meilleur modèle
Copilot a beaucoup bougé cette semaine : une intégration Jira, davantage d'automatisation dans l'éditeur, de nouveaux contrôles pour les entreprises, et surtout l'arrivée de Project HydraFusion dans Copilot en ligne de commande.
HydraFusion repose sur une idée simple à énoncer : ne pas confier toute une tâche au même modèle. Le système établit un plan, puis envoie chaque étape vers le modèle qui lui convient, y compris chez des fournisseurs différents. L'un produit, l'autre critique, un troisième révise, et une tâche facile ne mobilise pas le modèle le plus cher. GitHub affirme que, dans ses évaluations, certains enchaînements ont égalé ou dépassé la référence utilisée pour les tests tout en coûtant moins.
Le lendemain, la revue de code de Copilot a suivi le même chemin : plusieurs agents participent désormais à l'analyse, et l'outil peut se servir du terminal pour vérifier ce qu'il affirme au lieu de le supposer.
En moldu
Au lieu de se demander quel est le meilleur modèle, GitHub répond : pourquoi faudrait-il en choisir un seul ?
Un modèle rapide pour les tâches simples, un modèle spécialisé pour le code, un modèle cher quand c'est compliqué, et un dernier pour relire les trois autres.
Dans un logiciel agentique, l'utilisateur pourrait bientôt ne plus savoir quel modèle travaille pour lui, et ne pas avoir besoin de le savoir. La question ne serait plus « quelle IA choisissez-vous » mais « quel orchestrateur ».
Le choix du modèle est en train de devenir ce qu'est le choix du moteur de base de données : décisif pour celui qui construit, invisible pour celui qui utilise.
5. Un agent a agi sur de vrais systèmes en croyant jouer
C'est l'actualité la moins réjouissante de la semaine, et la plus instructive. Le 9 septembre, Anthropic a publié l'analyse de quatre incidents survenus pendant des évaluations de cybersécurité. Les modèles étaient placés dans des exercices de type capture de drapeau et informés qu'ils se trouvaient dans un environnement simulé, coupé d'Internet.
L'environnement était mal configuré. L'accès au web était bien réel, et plusieurs modèles ont fini par interagir avec des systèmes tiers existants. Anthropic dit avoir ensuite élargi son examen à 481 millions de transcripts, puis fait relire par Claude les 9,2 millions de conversations signalées au premier filtrage, sans retrouver d'incident de gravité comparable. Le cas le plus sérieux a vu un modèle publier un paquet malveillant sur un dépôt public, capable de récupérer des identifiants, puis se servir de ce qu'il avait obtenu pour atteindre la base d'un fournisseur de sécurité.
Le rapport ne décrit ni objectif caché, ni tentative de dissimulation, ni entente entre agents. Les modèles continuaient simplement d'accomplir la tâche demandée. Anthropic relève en revanche un raisonnement qui s'enferme : une fois convaincu d'être dans une simulation, le modèle interprétait les signaux du monde réel de manière à confirmer cette croyance.
En moldu
On avait dit à l'IA : tu es dans un jeu de piratage, rien n'est réel. Une erreur de configuration a laissé une porte ouverte sur le vrai Internet. Elle a continué à jouer, sur de vraies machines.
Il n'y a ni malice ni plan caché là-dedans. Juste un exécutant appliqué à qui personne n'avait fermé la bonne porte.
L'agent était assez compétent pour agir, pas assez prudent pour se demander s'il en avait le droit. Plus un agent devient capable, plus les limites doivent être extérieures au modèle : on ne demande pas à une IA d'être sage, on ferme les portes qu'elle n'a aucune raison d'ouvrir.
6. Ce que de vraies personnes tentent déjà avec ces outils
Le lendemain, Anthropic a publié son rapport de renseignement sur les menaces. Il recense des opérations réelles, identifiées et bloquées entre décembre 2025 et août 2026, dans sept familles de risques : cyberattaques, surveillance, opérations d'influence, fraudes, détournements de modèles et usages militaires.
Un groupe s'est servi de Claude dans un dispositif à plusieurs agents pour automatiser les étapes d'une attaque, en exploitant notamment une faille jusque-là non documentée liée à la réinstallation de WordPress, qui a compromis au moins quatre sites réels. Un autre réseau a produit 8 913 articles dans une vingtaine de langues pour une opération d'influence. Détail presque réconfortant : Anthropic n'a trouvé quasiment aucun lecteur humain au bout.
En moldu
Oui, l'IA permet de fabriquer beaucoup de propagande très vite. Non, ça ne suffit pas à la faire lire.
L'IA fait baisser le coût d'opérations qui demandaient auparavant plusieurs spécialistes. C'est exactement le gain dont les entreprises se réjouissent, appliqué à l'envers : les attaquants ont lu la même documentation, et l'agentique arme les deux camps à la même vitesse.
7. Automattic change de directeur général deux fois en deux jours
Le 9 septembre, le conseil d'administration d'Automattic a mis son fondateur Matt Mullenweg en congé contre son gré, et nommé son directeur financier à la tête de l'entreprise par intérim. Mullenweg restait membre du conseil, et la direction du projet open source WordPress n'était pas modifiée. Deux jours plus tard, il annonçait son retour comme directeur général, le conseil étant de nouveau d'accord.
On n'en parle pas pour le feuilleton, ou pas seulement. Automattic possède WordPress.com, WooCommerce, Tumblr, Pocket Casts et Beeper, et Mullenweg reste une figure centrale du projet WordPress lui-même.
En moldu
Le patron d'une entreprise en est écarté par son conseil d'administration, puis revient deux jours plus tard.
Ce qui compte pour nous n'est pas le feuilleton, mais le fait que cette entreprise possède WooCommerce, et que le même homme dirige aussi le projet WordPress. Quand une personne tient plusieurs rôles, un remous d'un côté se sent de l'autre.
Un projet open source et l'entreprise qui gravite autour peuvent être étroitement liés sans être la même chose juridiquement. WordPress a continué de tourner pendant ces quarante-huit heures, mais quand une seule personne occupe une place aussi grande dans plusieurs structures, la gouvernance finit toujours par devenir un sujet.
Ce qu'on retient cette semaine
Il y a trois semaines, on regardait les modèles devenir meilleurs. Ce n'est déjà plus le sujet principal.
OpenAI vend l'infrastructure de Codex à ceux qui construisent des logiciels. La voix devient une façade posée devant des agents. La donnée d'entreprise s'interroge en parlant. GitHub fait travailler plusieurs modèles comme une équipe. Anthropic montre ce qui arrive quand un agent capable trouve une porte qu'on a oublié de fermer, et que les attaquants utilisent déjà les mêmes architectures que les entreprises.
Le prochain progrès de l'IA ressemble de moins en moins à quelques points gagnés sur un test de référence, et de plus en plus à un système qui sait choisir le bon modèle, le bon outil, la bonne donnée et la bonne action, avec les bonnes permissions. C'est nettement moins spectaculaire à présenter, et probablement beaucoup plus utile.
À surveiller
Cloudflare change ses réglages par défaut le 15 septembre : sur certaines pages monétisées par la publicité, les robots classés « entraînement » et « agent » seront bloqués d'office, ceux classés « recherche » resteront admis. La distinction entre un moteur qui indexe, un robot qui entraîne et un agent qui agit devient une politique d'accès au web. L'orchestration de plusieurs modèles est encore expérimentale, mais si elle tient économiquement, choisir son IA deviendra aussi visible pour l'utilisateur que choisir son moteur de base de données. C'est-à-dire pas du tout. La voix comme interface d'agent, à suivre côté commerce : une boutique qui sait répondre à un agent saura bientôt répondre à quelqu'un qui parle à un agent.Les sources du Signal n°3
Chaque information de ce numéro vient d'une source de première main. Les voici, pour que vous puissiez vérifier par vous-même.
- OpenAI, lancement de l'Agents API en bêta publique, 10 septembre 2026.
- OpenAI, GPT-Live-1 dans l'API, 10 septembre 2026.
- OpenAI, Data agent dans ChatGPT Work, 10 septembre 2026.
- GitHub, publications hebdomadaires de Copilot, 10 septembre 2026.
- GitHub, Project HydraFusion, 10 septembre 2026.
- Anthropic, analyse d'alignement de quatre incidents de cybersécurité, 9 septembre 2026.
- Anthropic, rapport de renseignement sur les menaces, 10 septembre 2026.
- TechCrunch, mise en congé de Matt Mullenweg, 9 septembre 2026.
- The Verge, retour de Matt Mullenweg à la direction d'Automattic, 11 septembre 2026.
- Cloudflare, nouveaux réglages par défaut pour les robots, 15 septembre 2026.
Le Signal paraît chaque semaine. Il garde ce qui change la manière de construire, de référencer et d'exploiter un site, et laisse le reste au bruit.
Lire les numéros précédents