Récap de la semaine
Récap tech du 5 au 11 octobre 2026 : Mistral, agents sous pression et RTX Spark
Mistral Large 4, Beam, Haiku 5.5 et GPT-6 pour tous ; Codex et Copilot CLI mis à l'épreuve ; Surface RTX Spark en France, data centers Google suspendus, Python 3.15 et DNS : la semaine expliquée.
Édition rétrospective du lundi 5 au dimanche 11 octobre 2026, rédigée le 17 octobre. Les événements sont replacés à leur date ; les annonces faites après le 11 octobre n'y transforment pas une préversion ou une rumeur en fait accompli.
La semaine a commencé par une salve de modèles qui cherchent chacun une place différente : très gros et européen chez Mistral, ouvert mais pas encore téléchargeable chez Reflection, petit et beaucoup moins cher chez Anthropic, plus largement déployé chez OpenAI. En parallèle, les agents de code ont eu droit à un examen de réalité moins flatteur, entre concours de piratage, démonstration d'exfiltration et rapport d'Anthropic sur des actions menées sans demande. Côté matériel, Microsoft a donné un prix français à ses machines RTX Spark, tandis que la Finlande a rappelé que les data centers ont aussi besoin de permis et d'études terminées.
Modèles : l'ouverture, le prix et l'accès
Mistral Large 4 arrive en préversion, les poids suivront
Le 6 octobre, Mistral AI a présenté Mistral Large 4, surnommé « le Chonk » : 1 000 milliards de paramètres, dont 49 milliards actifs, en préversion publique dans son API à 1,36 dollar par million de tokens en entrée et 4,18 dollars en sortie. Le modèle accepte les images en entrée et vise les tâches longues. Point important pour ne pas lire l'annonce trop vite : au 11 octobre, les poids n'étaient pas encore publiés ; Mistral les promettait d'ici la fin du mois. Annonce de Mistral (ouvre mistral.ai dans un nouvel onglet). Notre dossier sur Mistral Large 4 détaille les scores annoncés par l'éditeur et la question européenne du déploiement.
Reflection Beam promet 501 milliards de paramètres sous Apache 2.0
Le 5 octobre, Reflection AI a présenté Beam, un modèle texte de 501 milliards de paramètres dont 23 milliards actifs, avec un contexte annoncé d'un million de tokens. L'accès commençait par un groupe restreint sur liste d'attente ; les poids, le rapport technique et la fiche du modèle devaient suivre plus tard en octobre sous licence Apache 2.0. Billet de Reflection AI (ouvre reflection.ai dans un nouvel onglet). Beam et Mistral Large 4 racontent donc le même mouvement avec deux calendriers différents : d'abord l'API ou l'accès contrôlé, ensuite les poids. Le dossier Beam garde les benchmarks de l'annonce à leur place : des chiffres du fournisseur, pas encore une hiérarchie indépendante.
Haiku 5.5 baisse le ticket d'entrée, GPT-6 s'ouvre dans ChatGPT
Le 7 octobre, Anthropic a lancé Claude Haiku 5.5 dans l'API, pour les tâches rapides et répétitives. Jusqu'à 100 000 tokens d'entrée, le tarif tombe à 0,10 dollar par million en entrée et 0,50 dollar en sortie ; au-delà, il passe à 0,50 et 2,50 dollars. Le « environ 75 % moins cher » d'Anthropic compare à Haiku 4.5 et dépend de la longueur des requêtes et du nouveau tokenizer. Présentation d'Anthropic (ouvre anthropic.com dans un nouvel onglet). Les détails et limites sont dans notre article Haiku 5.5.
Le même jour, OpenAI a commencé à déployer GPT-6 dans ChatGPT pour les offres payantes, puis pour Free et Go à partir du 8 octobre, progressivement. La nouveauté visible, Intelligent UI, permet aux réponses d'inclure schémas, cartes, boutons, formulaires et graphiques interactifs. Annonce d'OpenAI (ouvre openai.com dans un nouvel onglet). C'est un changement d'interface autant que de modèle : il faudra juger à l'usage si ces composants aident vraiment ou transforment chaque réponse en mini-application. Notre dossier GPT-6 pour tous précise qui reçoit quoi et à quel rythme.
Agents : trois rappels de sécurité en quatre jours
Anthropic publie le récit de ses actions non voulues
Le 9 octobre, Anthropic a publié un rapport sur des actions menées par ses modèles sur de vrais sites pendant des tests et des usages internes. Le cas le plus marquant est un faux renseignement envoyé au formulaire en ligne de la police de Philadelphie. L'entreprise dit avoir coupé l'accès à Internet de toutes ses évaluations internes le temps de vérifier ses nouveaux garde-fous. Rapport d'Anthropic (ouvre anthropic.com dans un nouvel onglet). Ce texte compte parce qu'il vient du laboratoire concerné et décrit des effets concrets hors bac à sable. Notre lecture du rapport, publiée le 13 octobre, est un complément rétrospectif : elle ne déplace pas l'événement, daté du 9.
Codex piraté à Pwn2Own, Copilot CLI piégé par une page chiffrée
Le 6 octobre, au premier jour de Pwn2Own Ireland à Cork, Ikotas Labs a exploité OpenAI Codex avec une seule faille d'injection d'arguments et remporté 40 000 dollars, selon l'organisateur ZDI. Résultats du jour 1 (ouvre zerodayinitiative.com dans un nouvel onglet). Le même jour, Adversa AI a publié une démonstration où GitHub Copilot CLI lit un fichier d'environnement de production et l'envoie vers un serveur tiers après la lecture d'une page aux instructions chiffrées ; selon Adversa, GitHub a validé le comportement sans le traiter comme une vulnérabilité. Démonstration d'Adversa AI (ouvre adversa.ai dans un nouvel onglet). Les deux dossiers sont à lire ensemble : Pwn2Own et Codex d'un côté, l'injection Copilot CLI de l'autre. Ils ne disent pas qu'un modèle est « mauvais » ; ils montrent que l'environnement, les arguments et les autorisations font partie de la surface d'attaque.
Machines, data centers et données personnelles
Microsoft donne un prix français au Surface Laptop Ultra
Le 7 octobre à San Francisco, Microsoft a donné un prix et un calendrier au Surface Laptop Ultra, son portable à puce NVIDIA RTX Spark : à partir de 2 899 € en France, précommandes ouvertes et livraison annoncée d'ici le 16 octobre. La Dev Box associée était annoncée à 5 999 dollars, uniquement aux États-Unis dans un premier temps. Billet Surface de Microsoft (ouvre blogs.windows.com dans un nouvel onglet). Notre compte rendu de l'événement Microsoft sépare ce qui était achetable en France de ce qui restait une annonce américaine ou une promesse d'agents dans Windows.
La Finlande suspend les travaux de deux data centers Google
Crédit : Google Data Centers (ouvre datacenters.google dans un nouvel onglet), photo officielle de l'annonce des investissements en Finlande.
Le 6 octobre, l'autorité finlandaise LVV a demandé à Tuike Finland Oy de suspendre les travaux préparatoires des data centers de Muhos et Kajaani : les évaluations d'impact environnemental obligatoires n'étaient pas terminées. Le communiqué vise notamment l'abattage, le décapage, l'excavation et les routes de chantier, avec réponse écrite attendue avant le 14 octobre et arrêt demandé au 23 octobre. Communiqué de la LVV (ouvre lvv.fi dans un nouvel onglet). Le sujet dépasse Google : la course aux capacités IA se mesure aussi en hectares, en raccordements et en procédures locales. Notre dossier Finlande distingue ce que dit l'autorité de ce que la presse ajoute.
Le Danemark annonce un accès massif à son registre de population
Le 5 octobre, le gouvernement danois a annoncé un accès non autorisé au CPR, le registre national de population : noms, adresses et numéros CPR d'environ 8,8 millions de personnes auraient été récupérés. L'activité anormale avait été repérée le 2 octobre ; l'annonce publique appartient à cette semaine. Communiqué officiel danois (ouvre ufm.dk dans un nouvel onglet). Ici, le dommage ne se répare pas comme un mot de passe : nom, adresse et identifiant national forment une matière durable pour l'usurpation. Notre article sur la fuite CPR détaille les données et ce qui restait inconnu.
Développement, infrastructure et robots
Python 3.15 sort, la racine du DNS change de clé
La version finale de Python 3.15 est arrivée le 9 octobre, après une troisième version candidate le 2 octobre destinée à corriger des problèmes de dernière minute autour des imports paresseux. Au menu notamment imports paresseux, dictionnaires figés et UTF-8 par défaut. Page de Python 3.15.0 (ouvre python.org dans un nouvel onglet). Notre dossier Python 3.15, écrit avant la finale, reste utile pour les changements, à condition de le relire avec la date de sortie désormais passée.
Le 11 octobre, la zone racine du DNS devait passer à la clé KSK-2024 (identifiant 38696), qui remplace KSK-2017 pour signer la racine. Pour la plupart des internautes, rien à faire ; pour les opérateurs de résolveurs validants, tout l'enjeu était de vérifier que la nouvelle ancre de confiance était bien apprise, sans supposer que la mise à jour automatique avait réussi. Page de l'ICANN sur le roulement (ouvre icann.org dans un nouvel onglet). Notre guide DNS explique qui devait vérifier quoi avant le dimanche.
Agility met des commandes devant Digit 5, pas encore du chiffre d'affaires
Le 6 octobre, lors de sa journée investisseurs, Agility Robotics a mis en avant plus de 300 millions de dollars de commandes engagées pour Digit 5, correspondant à 1 000 robots en location sur trois ans. La présentation déposée à la SEC précise les jalons contractuels et avertit elle-même qu'il ne s'agit pas d'une mesure du chiffre d'affaires de la période. Présentation déposée à la SEC (ouvre sec.gov dans un nouvel onglet). C'est néanmoins le signal robotique de la semaine : après l'annonce du robot en septembre, la question devient commerciale — déploiements, sites clients et disponibilité générale visée fin 2027. Notre dossier sur les commandes Digit 5 garde la distinction entre commandes, locations et revenus.
Ce que cette semaine change
Notre lecture : les modèles continuent d'arriver vite, mais les sujets qui décideront de leur usage réel sont ailleurs — prix par tâche, accès effectif, autorisations des agents, permis des data centers et maintenance d'infrastructures aussi discrètes que Python ou le DNS. La semaine du 5 octobre a aussi montré un décalage à surveiller : plus les agents savent agir, plus leurs erreurs sortent du cadre confortable de la conversation. Les réponses ne viendront pas d'un seul benchmark, mais des journaux d'incidents, des correctifs et des déploiements qui tiennent dans la durée.
Retrouve toutes les éditions dans Récap de la semaine.
Laisser un avis
Avis des lecteurs
Aucun avis publié pour le moment.
