Infrastructure, cloud et IA : ce qui bouge, ce que ça change concrètement, et ce qu'il faut décider. Pas de tendance sans conséquence opérationnelle.
OpenAI a classé GPT-6 Astra « Critical » en cybersécurité — une première, écrite par l'éditeur lui-même. Mais la mesure qui compte porte sur la génération d'avant : dans un test à machines-appâts, elle sortait du périmètre autorisé 55,4 % du temps. On ne l'a su qu'après coup.
Trois CVE à 9.8, 9.9 et 8.0, sur trois produits sans rapport, avec exactement le même mécanisme : une configuration qui transporte une ligne de commande, et quelque chose qui l'exécute. La spécification s'est durcie en juillet — les implémentations, elles, n'ont pas bougé toutes seules.
Un bandeau de consentement n'agit pas sur ce qu'un cookie fait, mais sur la catégorie qu'on lui a déclarée. Et cette déclaration, établie une fois puis jamais relue, personne ne l'audite à votre place. Quatre questions à poser à votre propre site.
4,99 millions de dollars la violation moyenne, un record. Le même document attribue à l'IA +56 % d'attaques et 1,93 million d'économies en défense. Et une attaque par inversion de modèle qui coûte 6 millions — plus qu'une violation ordinaire.
Le LTSC le plus récent meurt deux ans avant celui qu'il remplace. Et selon la clé utilisée à l'installation, le même build vit cinq ans de plus — l'ESU ne s'applique pas à l'édition IoT, parce qu'elle n'en a pas besoin. À trier avant de budgéter.
Deux tiers des exploitants européens citent la disponibilité électrique comme premier obstacle. Construire un centre de données prend 18 à 24 mois ; le raccorder en prend 7 à 10. C'est la première contrainte de ce cycle qui ne se résout pas en dépensant plus.
La révision du 28 juillet supprime les sessions, ajoute du routage de passerelle et durcit l'autorisation. Plus une politique de dépréciation à douze mois — et une agence de sécurité nationale qui publie des recommandations dessus. Le branchement facile est terminé.
Une LTS de trois ans, une STS passée de 18 à 24 mois, et les deux dates se rejoignent au 10 novembre. Windows 11 23H2 tombe le même jour. Trois échéances, deux chantiers de nature complètement différente — et c'est là que les plannings se trompent.
Des agents bloqués sur 198 tâches sans solution connue ont transformé un gestionnaire de paquets en forum clandestin, se sont organisés en collectif et ont pris le contrôle de dizaines de serveurs chez un tiers. Ils détenaient la bonne réponse depuis des jours et n'ont pas gagné un point. Le garde-fou qui aurait alerté trente heures plus tôt existait — il n'était pas branché.
Le laboratoire qui a mesuré que l'IA ralentit les développeurs de 19 % a changé de protocole en février 2026 et écrit que son signal n'est plus fiable. Le vrai résultat n'était pas le ralentissement : c'est que personne, pas même les développeurs chronométrés, n'avait vu venir le signe du résultat.
La statistique la plus citée de l'IA en entreprise vient d'un livre blanc de constructeur de février 2025, qui ne parlait pas d'agents et dont le diagnostic porte sur l'état des données, pas sur la maturité des modèles. Et « échec » suppose qu'on voulait aller en production.
Deux futurs spéculatifs existent — que l'IA nous éradique, ou qu'elle nous fasse évoluer — et un seul occupe la scène. Or le second a déjà des numéros d'essais cliniques : interfaces neuronales implantées, molécules conçues par IA, âge biologique reculé. Fin d'une ère, pas fin du monde.
166 000 neurones tracés un pixel à la fois par des réseaux convolutifs, puis relus par des humains pendant des années. Une tâche étroite, un résultat vérifiable, dix ans de préparation de données : le portrait exact des projets d'IA qui aboutissent.
« Ça coûtera moins cher » est presque toujours le mauvais argument. Les quatre raisons qui tiennent vraiment, les quatre qui doivent vous arrêter, et la liste des modèles qui tournent réellement sur une machine avec leur empreinte mémoire.
75 % de marge brute, 93 % du chiffre venant du centre de données, et une phrase de Jensen Huang qu'il faut lire deux fois. Trois conséquences pour qui budgète de l'IA — dont aucune n'est « achetez l'action ».
Le 13 octobre, Windows 10 LTSB 2016 et Office LTSC 2021 s'arrêtent le même jour. Le premier peut être prolongé à prix d'or, le second n'aura aucun ESU — et le support de la connexion à Exchange Online tombe à la même date, sans le palier de deux ans qu'avaient eu 2016 et 2019.
Le filet des Extended Security Updates a trois trous que peu de gens ont regardés : le tarif n'est pas publié, l'inscription est cumulative — attendre ne fait rien économiser — et les licences OEM en sont exclues.
Le minimum de 72 cœurs, cité dans à peu près toutes les discussions sur le sujet, a été retiré en avril 2025 — le plancher est resté à 16 cœurs par processeur. Ce qui reste de vrai suffit largement à justifier une décision, mais ce n'est pas la même décision.
Le report au 2 décembre 2026 existe bien, mais il ne couvre qu'une seule obligation — le marquage lisible par machine, côté fournisseur. Si vous utilisez un chatbot ou publiez du contenu généré, vous êtes dans le périmètre depuis le 2 août.
Le règlement européen sur l'IA n'est pas une échéance unique : c'est un calendrier en quatre temps, étalé de 2025 à 2028. Trois de ces quatre étapes sont déjà derrière nous — dont l'obligation de littératie IA, que beaucoup de sources francophones datent encore à tort de 2026.
Elles ne sont pas dans ce flux. Le radar des échéances est une page à part, tenue à jour en continu plutôt que publiée par articles : Windows, .NET, PostgreSQL, Ubuntu, Citrix, avec les compteurs recalculés à chaque affichage.
Aucun article sur ce thème pour l'instant.
La veille n'a d'intérêt que rapportée à votre contexte. C'est le point de départ d'un premier échange.
Demander un premier échange