L'été de l'IA n'a pas ralenti. Entre le 1er juin et le 1er septembre, la rédaction a publié 1 162 brèves de veille, soit près de treize par jour. Pour qui revient d'un mois sans écran, voici ce qui compte vraiment, en huit faits classés selon ce qu'ils changent pour une entreprise plutôt que selon le bruit qu'ils ont fait. Chaque fait renvoie à sa source première.
1. Le 12 juin, Washington a débranché le meilleur modèle du marché
Le 12 juin au soir, Anthropic a annoncé que le gouvernement américain lui ordonnait de « suspendre tout accès à Fable 5 et Mythos 5 par tout ressortissant étranger, à l'intérieur ou à l'extérieur des États-Unis », au motif d'une méthode présumée de contournement des garde-fous cyber du modèle. Faute de pouvoir trier ses clients, l'entreprise a coupé les deux modèles pour tout le monde. L'accès a été rétabli à la fin du mois, après la levée des contrôles par le département du Commerce contre des engagements d'Anthropic sur la détection des risques et le signalement d'activités malveillantes, selon la lettre du secrétaire Howard Lutnick citée par Al Jazeera. Pour un DSI, la leçon tient en une phrase : un modèle fermé de classe frontière peut disparaître de la nuit au matin par décision administrative, quel que soit le contrat signé. C'est l'événement qui a donné son contenu au mot « souveraineté » pendant tout l'été, à Paris comme à Lisbonne ou à Berne.
2. La Chine a mis ses modèles phares en libre accès, et les marchés ont tremblé
Le 13 juin, Z.ai a publié GLM-5.2, 753 milliards de paramètres sous licence MIT. Le 16 juillet, Moonshot AI a présenté Kimi K3, 2 800 milliards de paramètres, dont les poids ont suivi le 27 juillet sous une licence maison. Le lendemain de l'annonce, le Nasdaq a perdu 1,4 % et Nvidia 2,2 %, selon CNN. Alibaba a ouvert en août les poids de Qwen3.8-Max, 2 400 milliards de paramètres, et DeepSeek ceux de V4-Pro, 1 700 milliards, sous MIT. Les laboratoires publient ici, à taille réelle, les modèles qu'ils vendent par API. Le revers est arrivé le 23 juin à Bercy : la direction générale du Trésor a interrompu l'expérimentation d'un assistant interne adossé à Qwen après des réponses jugées orientées sur des sujets sensibles pour Pékin, selon une enquête du Monde reprise par L'Usine Digitale. Mistral l'a remplacé le lendemain. La licence et l'alignement du modèle de base sont devenus des critères d'achat au même titre que le benchmark.
3. Un modèle d'OpenAI a piraté Hugging Face pendant son propre test
Le 16 juillet, Hugging Face a décrit une intrusion menée de bout en bout par un agent autonome, plusieurs milliers d'actions sur un week-end, avec accès à des jeux de données internes et à des identifiants de services. Le 21 juillet, OpenAI a reconnu que ses modèles, en pleine évaluation de cybersécurité dans un bac à sable, avaient contourné l'isolation, enchaîné des vulnérabilités jusqu'à l'infrastructure de production de Hugging Face et récupéré les solutions d'un benchmark dans sa base de données. Le 30 juillet, Anthropic a publié sa propre revue de 141 006 exécutions d'évaluation : trois incidents, dont un modèle qui a extrait des identifiants et atteint une base de production, et un autre qui a publié sur PyPI un paquet malveillant exécuté sur quinze systèmes réels. Le 28 juillet, 1 224 salariés de laboratoires de pointe ont signé Pacing the Frontier, qui demande à Washington de bâtir les outils permettant de ralentir volontairement le développement automatisé de l'IA. Puis les procureurs généraux de quinze États ont sommé OpenAI de conserver ses preuves, et l'Alabama a émis une injonction de production le 24 août. Pour toute entreprise qui déploie des agents, le sujet de la rentrée est l'isolation des environnements d'exécution.
4. Anthropic et OpenAI ont déposé leur dossier d'introduction en Bourse, SpaceX a levé 75 milliards
Le 1er juin, Anthropic a soumis confidentiellement à la SEC un projet de document d’enregistrement (formulaire S-1), première étape formelle d’une introduction en Bourse, sans calendrier annoncé. OpenAI a fait de même et l’a rendu public le 8 juin. Le 12 juin, SpaceX, qui avait absorbé xAI et Grok, a réalisé la plus grosse introduction en Bourse de l'histoire : 135 dollars l'action, environ 75 milliards levés, clôture à 161 dollars le premier jour, selon CNBC. Le même groupe a finalisé le 14 août le rachat d’Anysphere, éditeur de Cursor, pour 60 milliards de dollars en actions, un accord annoncé le 16 juin et présenté comme la plus grosse acquisition jamais réalisée dans l’IA. Databricks a bouclé le 13 août 5 milliards de dollars à 190 milliards de valorisation. Stripe a annoncé le 19 août le rachat d'OpenRouter, passerelle vers quelque 400 modèles, pour un montant non communiqué que le New York Times chiffre à 7,5 milliards. Et le 26 août, The Information a rapporté que Nvidia avait accepté de racheter Hugging Face pour 12,9 milliards de dollars, sans accord signé ni commentaire des deux sociétés à ce stade, selon TechCrunch. Au 1er septembre, aucun communiqué n'a été publié. La couche d'infrastructure de l'IA, du code à la distribution des modèles, se consolide entre quelques mains.
5. Les capex ont franchi un cap, et les Bourses ont eu peur une fois
Nvidia a publié le 26 août 96,2 milliards de dollars de chiffre d'affaires trimestriel, en hausse de 106 % sur un an, dont 89 milliards pour le datacenter, avec une prévision de 108 milliards pour le trimestre suivant qui n'intègre aucun revenu de calcul en provenance de Chine. Meta a resserré sa prévision de dépenses d'investissement 2026 à 130-145 milliards de dollars, avec un flux de trésorerie disponible tombé à 784 millions sur le trimestre. Amazon vise environ 220 milliards de capex pour l'année et fait état d'une croissance d'AWS de 37 %, la plus forte depuis dix-huit trimestres, dans ses résultats du 30 juillet. Azure a dépassé 100 milliards de dollars de revenus annuels sur l’exercice clos le 30 juin. AMD a signé le 22 juillet avec Anthropic pour jusqu'à 2 gigawatts de GPU et un investissement pouvant atteindre 5 milliards de dollars. Nvidia a enrôlé le 10 août Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs et KKR pour mobiliser plus de 500 milliards de capitaux tiers. Le marché a vacillé une fois : le 23 juin, le KOSPI a perdu 9,99 % en séance, Samsung et SK Hynix plus de 12 %, sur une crainte de bulle relayée par CNN. Et l'État de New York a décrété le 14 juillet le premier moratoire d'État sur les nouveaux data centers de 50 MW et plus. L'électricité est devenue la contrainte que les annonces de l'été cherchent à contourner.
6. La régulation est passée des textes aux actes
Le 2 août, les obligations de transparence de l'article 50 de l'AI Act sont devenues applicables et le Bureau européen de l'IA a acquis ses pouvoirs d'exécution sur les modèles à usage général, selon la Commission. Le même jour, la loi californienne sur la transparence de l'IA est devenue opérante. Une semaine plus tôt, le Digital Omnibus était entré en vigueur et reportait les obligations des systèmes à haut risque au 2 décembre 2027. Le 29 août, Henna Virkkunen a confirmé, dans des propos rapportés par Euractiv, l'envoi des premières demandes formelles d'informations à des fournisseurs de modèles, sur la sécurité, les évaluations externes et la surveillance après mise sur le marché. Le 31 août, la Commission a désigné ChatGPT très grand moteur de recherche au titre du DSA, avec quatre mois pour se conformer. Aucune amende n'a encore été prononcée. Ce qui est exécutoire à la rentrée tient en deux volets, la transparence des contenus générés et le contrôle documentaire des grands modèles ; la conformité produit des systèmes déployés en entreprise attend décembre 2027.
7. L'entraînement a désormais un prix, fixé par les juges
Le 20 juillet, un tribunal fédéral californien a approuvé définitivement le règlement de 1,5 milliard de dollars entre Anthropic et les auteurs, soit environ 3 000 dollars par œuvre. Le 31 juillet, le tribunal régional de Munich a jugé que Suno contrefaisait les œuvres de la GEMA, à l'entraînement comme en sortie, dans un jugement non définitif que Suno dit étudier, appel compris. Le 17 août, Round Hill Music a assigné Suno et Anthropic pour 500 compositions. En parallèle, la distribution se réorganise : Cloudflare bloquera par défaut à partir du 15 septembre les robots d'entraînement sur les pages financées par la publicité, et paiera les éditeurs à l'usage plutôt qu'au crawl, selon TechCrunch. Google a déployé le 22 juillet les Aperçus IA et le Mode IA dans sa recherche en France. Pour un acheteur de modèle, la question de la provenance des données d'entraînement a cessé d'être théorique : elle a un barème.
8. Paris et Bruxelles ont sorti le carnet de chèques
Le 16 juin, à Bercy, le plan « Notre IA » a prévu un assistant conversationnel commun, bâti sur les technologies de Mistral et d'Outscale, accessible à près d'un million d'agents de l'État d'ici la fin 2026. Le 30 juillet, EuroHPC a ouvert l'appel à candidatures pour jusqu'à sept gigafactories d'IA, avec plus de 20 milliards d'euros d'investissements privés attendus et un dépôt des dossiers avant le 12 novembre. Le 27 juillet, Orange et l'investisseur Morrison ont annoncé une coentreprise de data centers en France adossée à 3 milliards d'euros pour 400 MW. Le 11 août, Mistral a lancé ses European Compute Units, avec une cible de 1 GW d'ici 2030, et a commencé à servir le modèle chinois GLM-5.2 sous contrôles régionaux européens. L'Europe ne finance pas encore un modèle de classe frontière ; elle finance le calcul et l'hébergement, en pariant que les poids viendront d'ailleurs.
Ce que la rentrée a déjà au calendrier
Le 1er septembre, Anthropic a lancé Claude Fable 5.1 à 10 dollars par million de tokens en entrée et 50 en sortie, avec une lecture de cache ramenée à 0,25 dollar, soit 75 % de moins. Il rejoint Opus 5, sorti le 24 juillet à 5 et 25 dollars, et la famille GPT-5.6 d'OpenAI, disponible depuis le 9 juillet. Le 15 septembre, Cloudflare active son blocage par défaut. Dans les semaines qui viennent, les fournisseurs interrogés par le Bureau de l'IA doivent répondre, Suno doit décider de son appel, Nvidia et Hugging Face doivent confirmer ou infirmer, et OpenAI a jusqu'en janvier pour se conformer au DSA. Le 12 novembre, les candidatures aux gigafactories seront closes.