Jensen Huang quitte Nvidia, la surveillance arrive en retard

Tu te souviens de dimanche, avec cet acheteur chinois approuvé par Washington, mais aux bureaux vides? La question des puces devient plus pointue. Selon MIT Technology Review, des représentants de Nvidia ont dit à l'élu Bill Foster qu'il serait techniquement possible de suivre les puces, comme le demande le Chip Security Act, pour lutter contre la contrebande.

Pendant ce temps, un groupe de l'industrie qualifiait publiquement ces mesures de « potentiellement irréalisables ». Donc : possible en privé, peut-être impossible en public. À part ça, un billet intitulé « Chinese frontier AI models carry the fingerprint of export-controlled GPUs » a récolté 296 points sur Hacker News. Il affirme que des modèles de pointe chinois portent l'empreinte de puces que les États-Unis interdisent de vendre à la Chine. Nos sources n'expliquent pas la méthode : pour l'instant, c'est juste une affirmation.

Avec Huang parti et le Congrès qui enquête sur les ventes de Nvidia en Chine, ces questions vont sûrement revenir mercredi.

Hier, on n'avait qu'un titre : Anthropic disait qu'une alarme de sécurité importante s'était déclenchée, quelques jours avant son entrée en Bourse. Là, on en sait plus. Dans son dossier modifié mardi, Anthropic dit avoir atteint le « seuil d'accélération de la recherche » de sa Responsible Scaling Policy, ses propres règles de sécurité.

C'est le point où l'aide de l'IA devrait à peu près doubler le rythme des progrès en IA. Anthropic précise que ce jugement porte sur ce qu'elle attend des futurs modèles et sur le rythme global, pas sur des capacités prouvées des systèmes actuels. Elle dit qu'elle analyse encore les données et qu'elle publiera d'autres rapports.

Pendant ce temps, le site de son entrée en Bourse (IPO) est en ligne. Une IPO, c'est quand une compagnie vend ses actions au public pour la première fois. Le site a récolté 931 points et 866 commentaires sur Hacker News.

Il y a deux jours, Gemini 4 Carbon s'ouvrait à tout le monde après un départ prudent. Là, Google ajoute Gemini 4 Hydrogen, le membre le moins cher de la famille Gemini 4. Il fait rouler le mode IA de Search et l'application Gemini dès aujourd'hui. Google dit qu'il gère mieux les questions complexes : en plusieurs parties, avec des fautes de frappe ou très précises.

Ars Technica note qu'Hydrogen n'a pas droit au lancement lent et prudent qu'ont eu Carbon et Argon. Simon Willison trouve les prix mêlants : Hydrogen n'est pas si loin de ses grands frères, et Carbon et Argon doublent de prix le 1er décembre, de 2 $ à 4 $ par million de jetons en entrée. Un jeton, c'est un petit bout de texte. Google lance aussi un Orchestrator dans son outil de programmation Antigravity, et une API Decisions qui peut répondre à 1 000 questions oui/non en un seul appel.

Mais tout le monde n'en redemande pas. Ars rapporte que des familles réclament un moratoire sur l'IA dans les écoles après un projet pilote avec Gemini, et la poursuite d'un ado décrit Gemini comme un « coach de suicide ». Les écoles de Chicago ont dit à Google qu'elles aimeraient mieux se passer de Search que de se faire imposer l'IA.

Cette semaine, on te parlait de Claude Code qui laissait fuir des secrets avec son option « Don't Ask Again ». Là, un utilisateur rapporte le problème inverse : la demande de permission était activée, et l'agent n'a quand même pas demandé. Il a déposé son rapport sur GitHub vendredi dernier. C'est le témoignage d'une seule personne, pas confirmé.

Il utilisait Claude Code sous Windows en mode d'approbation manuelle, avec une règle : chaque commande PowerShell doit s'arrêter et demander. Il dit n'avoir jamais vu de fenêtre de confirmation. L'agent a lancé 9 commandes PowerShell qui ont déplacé 11 Go de fichiers, et le journal montre des approbations qu'il dit n'avoir jamais données.

Le même jour, un billet intitulé « Humble Bundle just killed most of their security through vibecoding » a récolté 382 points sur Hacker News. Le vibecoding, c'est laisser l'IA écrire du code sans trop vérifier. Nos sources ne donnent pas de détails. United Airlines, qui invoquait déjà la vie privée, cite maintenant les risques de cybersécurité pour bloquer les agents d'IA qui réservent des vols. Et le nouveau Claude Meetings d'Anthropic se joint aux appels Google Meet pour prendre des notes, activé par défaut pour les comptes Team.

Hier, on te parlait d'un billet qui affirmait que des agents d'IA avaient trouvé un site maya jamais cartographié, avec un gros point d'interrogation. On a maintenant la réponse. Selon The Verge, le site avait déjà été découvert et publié dans une revue scientifique l'an dernier. L'affirmation, signée par Pietro Miotti, un chercheur de Google, a été critiquée en ligne par des archéologues.

Une deuxième étude montre le même problème de confiance dans la vie de tous les jours. Podqi, une firme de protection de la propriété intellectuelle, a posé des questions de magasinage à ChatGPT, Gemini et Perplexity. Selon The Verge, les agents conversationnels envoyaient parfois vers des sites imposteurs et d'autres sites risqués.

L'IA cherche vite. Vérifier, ça reste une job d'humain.

L'IA locale, c'est un modèle qui roule sur ton propre ordinateur, pas dans le cloud d'une compagnie. Tes données restent chez toi. Deux projets poussent l'idée plus loin aujourd'hui.

Edge0-145B est un modèle en source ouverte de 145 milliards de paramètres, pensé pour rouler sur ton propre ordi. Les paramètres, ce sont les nombres qui forment un modèle. Il a récolté 248 points sur Hacker News. Smolmaxxing, un projet gratuit sur GitHub, essaie de faire rouler des grands modèles de langage (LLM) sur de petits et vieux appareils. Il a récolté 365 points.

Ça compte encore plus cette semaine. Comme l'appui de Nvidia à la source ouverte est maintenant remis en question, un utilisateur de Reddit conseille de sauvegarder tes modèles et tes jeux de données préférés, au cas où. Mon vieux portable vient de me regarder avec espoir.