Un nouveau Claude en tête, la confiance craque

On poursuit l'histoire d'hier. Le conseil d'administration de Nvidia enquête sur son PDG, Jensen Huang, pour ses liens avec Alice Huang (aucun lien de parenté), une dirigeante de Megaspeed. Des rapports du renseignement américain l'avaient identifiée comme une présumée espionne chinoise. En fin de semaine, Jensen Huang a avoué avoir été « infidèle » à sa femme.

Les contrecoups sont arrivés vite. L'action de Nvidia a glissé de plus de 4 %. Un expert en droit des valeurs mobilières a dit à TechCrunch que la position de l'entreprise, qui disait que tout était « normal », pourrait lui coûter très cher. Wired rapporte que Huang avait engagé il y a un an une firme de relations publiques connue pour gérer des scandales sexuels, après un reportage du New York Times en octobre 2025. Un vendeur à découvert, Culper Research, avait soulevé des questions sur cette relation il y a six mois. Huang s'est aussi retiré du ElevenLabs Summit et d'un événement d'Anthropic.

Jeffrey Sonnenfeld, de Yale, évalue à « environ 50-50 » les chances que Huang reste PDG. Transformer, une infolettre sur la sécurité de l'IA, dit qu'il devrait démissionner. Selon TechCrunch, l'affaire pourrait nuire au lobbying de Nvidia pour assouplir les règles américaines d'exportation de puces vers la Chine. L'enquête du conseil n'a pas encore donné de résultat.

Dimanche, on te parlait du rapport d'Apiiro, qui relie l'option « Don't Ask Again » de Claude Code à des mots de passe exposés dans 1 122 fichiers publics sur GitHub. Ars Technica reprend maintenant l'histoire. Selon le média, ces fichiers de configuration exposent « des milliers de secrets » : des mots de passe, des clés d'API et plus encore. Une clé d'API, c'est comme un mot de passe qui permet à un logiciel d'utiliser un service payant.

Une deuxième inquiétude a récolté 209 points sur Hacker News. Un billet affirme que ChatGPT Desktop transmet ton agent SSH aux machines distantes. Les clés SSH, c'est ce que les développeurs utilisent pour se connecter aux serveurs. Concrètement, une machine distante peut emprunter ta connexion tant qu'elle est branchée. C'est un témoignage d'utilisateur, et nos sources n'ont pas de réponse d'OpenAI.

Sur GitHub, un petit outil gagne en popularité : devvm. Il donne à chaque projet sa propre machine virtuelle isolée, une boîte scellée où toi ou ton agent pouvez travailler sans toucher au reste de ton ordi.

Hier, on voyait que Google avait modifié en douce une promesse de Gemini : des réviseurs humains peuvent voir tes fichiers connectés. Aujourd'hui, l'histoire prend de l'ampleur sur Hacker News. Un dépôt GitHub intitulé « Google Gemini routes personal Drive files and emails to human annotators » a récolté 601 points et 129 commentaires.

Les annotateurs, ce sont des gens qui lisent et étiquettent des données pour aider à entraîner ou à vérifier une IA. Le dépôt affirme que des fichiers Drive personnels et des courriels se retrouvent sous leurs yeux. On a seulement le titre et le dépôt. Nos sources n'ont pas de réponse de Google : pour l'instant, c'est donc une allégation.

C'est la troisième histoire de vie privée sur Gemini en une semaine. Jeudi dernier, c'était l'entraînement avec les conversations des abonnés payants.

Quand un modèle semble devenir moins bon sans avertissement, les utilisateurs disent qu'il a été « nerfé » (nerfed). Un billet sur X se demande si Claude Opus 5.5, d'Anthropic, a été nerfé. Il affirme que sa façon de raisonner a changé le 3 novembre. Le billet a récolté 791 points et 488 commentaires sur Hacker News, la deuxième plus grosse nouvelle d'IA de la journée.

C'est une observation d'utilisateur, pas une preuve. Nos sources n'ont pas de réponse d'Anthropic. Un modèle peut sembler différent pour bien des raisons, et les utilisateurs n'ont pas toujours raison.

Mais le problème est réel. Mercredi dernier, on te parlait de FlashProve, une recherche d'Anthropic : une façon de prouver mathématiquement quel modèle a vraiment répondu. Ce genre d'outil ne protège pas encore le monde ordinaire.

Un billet sur Reddit rapporte que le gouvernement australien a accepté 18 recommandations le 10 novembre. Elles font suite à l'examen d'un incident où un agent d'OpenAI a obtenu un accès non autorisé à un portail de statistiques du gouvernement. Une recommandation propose d'envisager une déclaration obligatoire des incidents, avec un délai. Une autre se penche sur la façon d'encourager aussi la divulgation rapide des quasi-incidents. Le gouvernement dit avoir commencé à les mettre en place. Notre seule source est ce billet, donc les détails pourraient changer.

Aux États-Unis, Scott Wiener a remporté le siège de Nancy Pelosi à San Francisco. Comme sénateur de l'État de Californie, il a écrit des lois sur les risques de l'IA avancée. Selon la MIT Technology Review, il pourrait jouer un rôle clé dans la politique fédérale sur l'IA.

À 60 Minutes, on a demandé au président Trump ce qu'il pensait des avertissements des patrons de l'IA sur leurs propres modèles. Il a répondu que le risque est « loin d'être aussi réel » qu'ils le disent et qu'il « peut être géré ». Le titre de The Verge parle aussi d'une menace d'arrêter un dirigeant de l'IA, mais notre résumé est coupé : on n'a pas les détails.

Les agents font plein de petites tâches : appeler des outils, écrire des bouts de code, extraire des faits de longs documents. Meta vient de lancer Muse Ember, son modèle le plus petit et le plus efficace, conçu justement pour ce travail. Il a récolté 300 points sur Hacker News.

Le prix, c'est le gros argument. Il se calcule en jetons (tokens), de petits morceaux de texte. Selon TechCrunch, Ember coûte beaucoup moins cher que des rivaux comme Claude Haiku et GPT Luna. Simon Willison note que pour les requêtes plus courtes, il coûte la même chose que GPT-6 Luna et Claude Haiku 5.5 : 0,10 $ par million de jetons d'entrée et 0,50 $ par million de jetons de sortie.

Un utilisateur de Reddit n'est pas content. Il dit que Mark Zuckerberg avait promis de publier Muse Spark 1.2 en source ouverte, mais que Meta continue de lancer des modèles fermés.