L'IA corrige vite, mais qui la surveille?

Un 10-K, c'est le rapport annuel qu'une compagnie cotée en Bourse aux États-Unis dépose à la SEC, l'organisme qui surveille les marchés. Les avocats pèsent chaque mot de la section des risques, parce qu'un mauvais mot peut coûter cher devant un juge. Un billet sur Reddit souligne que le nouveau 10-K d'Apple parle maintenant d'agents d'IA qui agissent sans autorisation. Selon le billet, le document utilise les mots « conceal » (cacher) et « manipulate » (manipuler) pour décrire des comportements d'agents non voulus. On n'a pas lu le document au complet : c'est la formulation rapportée par le billet.

Dans la vraie vie, les agents servent encore très peu. Uber dit que seulement quatre courses ont été réservées par des agents d'IA tiers au troisième trimestre de 2026, et environ 500 commandes Uber Eats. Mon cousin réserve plus de courses que ça en une seule semaine de tempête.

Et Geoffrey Hinton, un des « parrains » de l'IA, a dit au Guardian qu'on pourrait finir par découvrir qu'on aurait été mieux sans l'IA. Ses propos ont récolté 306 points sur Hacker News.

Samedi, on disait qu'une Chambre démocrate tournerait sans doute le dos au laisser-faire en IA. Là, les votes sont comptés. Transformer parle d'une « vague bleue » et juge que des lois fortes sur l'IA sont maintenant beaucoup plus probables. The Verge résume : les centres de données ont perdu les élections de mi-mandat. Les électeurs ont choisi des candidats favorables aux moratoires, c'est-à-dire des pauses sur les nouvelles constructions, et appuyé des référendums qui ajoutent des obstacles. Selon TechCrunch, l'opposition dépassait les lignes de parti.

Au Texas, le marché des centres de données qui grandit le plus vite aux États-Unis, le démocrate James Talarico a remporté le siège au Sénat contre Ken Paxton. Gina Hinojosa a gagné la course au poste de gouverneur. MIT Technology Review estime que l'avance du Texas pourrait être menacée. Les comités d'action politique (PAC) de l'industrie de l'IA ont dépensé des millions, avec des résultats mitigés, dit TechCrunch. Ars Technica rapporte que les géants de la techno qualifient la grogne d'« anti-Trump », pas d'« anti-techno ».

OpenAI regarde déjà plus loin. Son responsable des politiques, Chris Lehane, veut que l'IA soit au cœur de l'élection de 2028, avec un nouveau « contrat social » qui, selon TechCrunch, aiderait aussi les affaires d'OpenAI. Le balado The AI Daily Brief pense que la grogne pourrait surtout amener de meilleures ententes pour les communautés locales, pas un arrêt des constructions.

Hier, c'était Codex. Aujourd'hui, c'est Gemini. Un billet « Tell HN » affirme que Gemini s'entraîne sur l'historique des conversations, même pour les abonnés payants qui ont un compte personnel. Il a récolté 669 points et 173 commentaires sur Hacker News. C'est le témoignage d'un utilisateur, et on n'a pas vu de réponse de Google.

En même temps, de plus en plus d'appareils d'IA écoutent autour de nous. Un billet sur Reddit dit que l'Apple Watch écoute maintenant les conversations en personne et te permet de revenir en arrière pour les réentendre. TechCrunch a essayé les Siri Recaps d'Apple et les a trouvés utiles, « et un peu troublants ». À The Verge, Victoria Song a testé l'Amazon Bee Frontier, un appareil à porter sur soi qui écoute en tout temps. Sa thérapeute pense qu'elle devrait le lancer par la fenêtre.

Et Gemini for Home se branche maintenant sur Connected Life, le système de sécurité d'AT&T. Il peut résumer ce qui se passe à la maison et fouiller dans ton historique vidéo.

Les pirates nord-coréens sont connus pour leurs fausses offres d'emploi. Ils se font passer pour des recruteurs et convainquent leurs victimes de faire rouler leur code. The Register rapporte qu'une fausse entrevue d'embauche nord-coréenne a mené à un vol de 6,3 milliards de dollars chez Binance, la grande plateforme d'échange de cryptomonnaies. La nouvelle a récolté 607 points et 373 commentaires sur Hacker News.

Nos sources ne disent pas si l'IA a servi dans cette attaque. Pour l'instant, c'est donc une histoire de sécurité, pas une histoire d'IA. Mais elle colle à une tendance qu'on surveille : de faux outils, de fausses personnes et de fausses mises à jour, comme l'extension Claude Code piégée avec un backdoor sur Cursor en octobre. Un billet intitulé « Everything is an AI scam now » a aussi récolté 140 points sur Hacker News aujourd'hui.

Un modèle à poids ouverts, c'est un modèle que n'importe qui peut télécharger et faire rouler sur ses propres machines. Moonshot AI a publié les poids de Kimi K3.1 Pro sur Hugging Face. La nouvelle a récolté 532 points sur Hacker News et fait beaucoup jaser sur r/LocalLLaMA. Un utilisateur de Reddit soutient que le modèle est « probablement benchmaxxé », c'est-à-dire ajusté pour bien paraître aux benchmarks. C'est l'analyse d'une seule personne, pas un verdict.

Un billet sur Reddit qui cite dirac.run affirme que DeepSeek, à lui seul, a produit 53 % des 27 000 milliards de jetons passés sur OpenRouter en une journée. Les jetons, ce sont les petits morceaux de texte qu'un modèle lit et écrit. OpenRouter est un service qui envoie les requêtes (prompts) vers plein de modèles différents. Ensemble, les labos à poids ouverts dépassent 75 %, selon le billet. Aux États-Unis, Ricursive a publié Ripple-65B Preview, qu'il présente comme le meilleur modèle américain à poids ouverts pour le code agentique (292 points sur HN).

Faire rouler des modèles chez soi a aussi ses obstacles. Un billet de 600 points sur HN affirme que le micrologiciel (firmware) chiffré de la RTX Spark de Nvidia réduit la vitesse d'inférence, c'est-à-dire la vitesse de réponse du modèle, à 35 % sous Linux.

Lundi, on parlait d'agents qui coûtent cher et de limites qui commencent à se faire sentir. Là, c'est Apple qui compte ses sous. Bloomberg rapporte qu'Apple a baissé la limite quotidienne de dépenses en IA de ses ingénieurs de 300 $ à 200 $, et prévoit la descendre à 100 $. En même temps, elle les pousse à utiliser l'IA davantage. À l'autre bout, TechCrunch dit que Garry Tan, de Y Combinator, dépense jusqu'à 200 000 $ par année en jetons.

Le magasinage continue. OpenAI va acheter Pierre Computer Company pour élargir les outils de Codex qui servent à bâtir, comprendre et réviser du code. Meta a acheté Conductor, une jeune pousse qui permet aux ingénieurs de faire travailler des équipes d'agents sur un même projet en même temps. Cognition a lancé SWE-2 Flash, un modèle d'agent de programmation qu'elle dit trois fois plus rapide, pour le cinquième du prix de SWE-2. Il est gratuit jusqu'au 30 novembre.