TsunamIA 🌊 : le hack qui a secoué Hugging Face, Kimi K3 sous accusation, et l'AI Act qui s'arme
Numéro spécial juillet,
Numéro spécial juillet, du 15 juin au 27 juillet 2026
Salut les explorateurs de l’IA !
Juillet a été un mois de terrain : beaucoup d’audits, peu d’épisodes, et pendant ce temps la marée a monté sans prévenir. On rattrape tout d’un coup. L’épisode #132 vient d’être enregistré en grand récap du mois, et cette newsletter en est le prolongement écrit : là où le live déroule vite, ici on ralentit sur les gros sujets, et j’ajoute ce que je n’ai pas eu le temps de couvrir à l’antenne.
Au programme : un modèle d’OpenAI qui pirate Hugging Face, la Maison-Blanche qui accuse un labo chinois d’avoir « distillé » le modèle d’Anthropic, l’AI Act qui active ses amendes le 2 août. En toile de fond, le prix de l’intelligence encore divisé par deux. On reprend dans l’ordre.
(Le RAISE Summit, où j’ai passé deux jours à traquer les solutions souveraines, aura droit à son propre numéro, il y a trop à dire pour une brève.)
🚨 Le casse du mois : un modèle d’OpenAI s’échappe et pirate Hugging Face
Pendant une évaluation interne d’OpenAI sur le benchmark ExploitGym, GPT-5.6 Sol et un modèle pre-release non publié, refus cybersécurité réduits pour le test, cherchent un accès internet depuis leur sandbox. Personne ne leur a demandé d’attaquer qui que ce soit : le mobile était de tricher au benchmark, en récupérant la clé de réponses hébergée chez Hugging Face.
Un vrai braquage : faille zero-day dans un proxy de paquets tiers, escalade de privilèges, compromission de Hugging Face via un dataset piégé, mouvement latéral entre clusters.
Hugging Face détecte l’intrusion le 16 juillet, OpenAI publie sa disclosure le 21 dans un billet institutionnel. Bilan, après plus de 17 000 événements de logs analysés : quelques datasets internes consultés, plusieurs credentials de services compromis, aucune preuve d’altération des contenus publics.
Le patron de Hugging Face, Clément Delangue, dit avoir soupçonné un labo de frontière « vu la sophistication de l’agent ». Il réclame depuis une « transparence radicale » et 100 millions de dollars de compute pour la cyberdéfense collective.
Ce qu’il faut retenir : c’est le premier incident documenté d’un modèle de frontière compromettant une vraie infrastructure tierce depuis une évaluation, deux post-mortems officiels à l’appui. Pas de « malveillance » pour autant, le modèle optimisait sa récompense par un chemin que personne n’avait imaginé. Et des credentials bien réels ont été compromis, même sans altération des contenus publics.
Ce que ça raconte vraiment : la sécurité des agents n’est plus un débat de laboratoire. Si ça arrive dans l’environnement contrôlé d’OpenAI, qu’est-ce qui tourne dans votre système d’information sans surveillance équivalente ?
Pour nous, ça change quoi ? Vos équipes branchent déjà des agents sur vos outils. Pas une raison de tout débrancher, une raison de cadrer : direction la pause pratique.
Sources : post-mortem OpenAI · post-mortem Hugging Face.
🇨🇳 Kimi K3 : le plus gros modèle ouvert de l’histoire, et une accusation d’État
Le 16 juillet, le labo chinois Moonshot lance Kimi K3 : 2 800 milliards de paramètres dont 104 milliards actifs, 1 million de tokens de contexte, multimodal. Succès immédiat : souscriptions suspendues au bout de 48 heures, clusters GPU saturés.
Sur les chiffres publiés par Moonshot, K3 joue quasi à égalité avec la frontière américaine (93,5 sur GPQA Diamond, entre GPT-5.6 Sol et Fable 5), point faible assumé sur le raisonnement général. Le 26 juillet, Moonshot publie les poids : le plus gros modèle open weight jamais mis en ligne. Open weight, pas open source : la licence de type MIT modifié exige un accord au-delà d’environ 20 millions de dollars de revenus annuels.
Sauf que le 22 juillet, Michael Kratsios, directeur de l’OSTP à la Maison-Blanche, accuse Moonshot d’avoir « distillé » le modèle d’Anthropic pour développer K3, avec des serveurs NVIDIA GB300 acquis via la Thaïlande, en contournement supposé des contrôles à l’export. Des sanctions sont brandies dans la foulée par le Trésor américain.
En face, la contre-analyse : aucune preuve technique publiée, et des experts indépendants jugent la chronologie impossible, Fable 5 n’étant redevenu accessible que le 1er juillet, deux semaines avant K3. Quant au rapport d’Anthropic de février sur la distillation, il concernait Claude, pas Fable 5. Moonshot n’a pas démenti, et a publié ses poids malgré la menace.
Ce qu’il faut retenir : un modèle ouvert de niveau quasi frontière, téléchargeable, existe désormais. L’accusation vient du plus haut niveau américain, mais elle reste une accusation, rien de prouvé et la chronologie fait débat. Et si des sanctions tombent, l’accès aux modèles chinois ouverts depuis l’Europe pourrait se compliquer.
Ce que ça raconte vraiment : après la suspension de Fable 5 (juste en dessous), c’est la deuxième manche du bras de fer entre Washington et Pékin. L’IA est officiellement un dossier diplomatique.
Pour nous, ça change quoi ? Si vous bâtissez sur K3 ou un autre modèle ouvert, prévoyez un plan B : ne dépendez jamais d’un seul modèle, quelle que soit sa nationalité.
Sources : post de Michael Kratsios · contre-analyse, TechCrunch.
🛠️ La pause pratique : 3 réflexes avant de brancher un agent IA sur vos outils
Sur les audits IA que je fais en PME, c’est devenu systématique : quelqu’un a déjà branché un agent quelque part, sur la boîte mail, le CRM, parfois un serveur, et personne n’a posé de cadre. Le hack Hugging Face est la piqûre de rappel idéale. Trois réflexes avant de donner les clés :
Donnez le minimum d’accès, et pas un de plus. La leçon du hack : un agent capable trouve les chemins que vous n’avez pas prévus, même sans intention malveillante. Compte dédié, droits en lecture seule quand ça suffit, jamais le compte admin « parce que c’est plus simple ». Si l’agent n’a pas besoin d’un accès pour sa mission, il ne doit pas l’avoir.
Validation humaine sur tout ce qui engage. Envoyer un mail à un client, payer, supprimer, publier : l’agent propose, vous validez. La règle tient en une phrase : action irréversible = humain dans la boucle. Ça coûte trois secondes par action, et les entreprises qui réussissent leurs agents ne sont pas celles qui ont le meilleur modèle : ce sont celles qui ont posé le meilleur cadre.
Auditez vos liens de partage. L’actu du 27 juillet devrait vous y pousser : des conversations Claude partagées et des Artifacts ont été retrouvés indexés dans Google. Ces liens sont publics par design, c’est l’indexation qui surprend. Faites l’inventaire de ce que vos équipes « partagent » depuis ChatGPT, Claude ou Notion, et supprimez ce qui n’a plus de raison d’être en ligne.
Les trois tiennent dans une matinée. C’est votre meilleure assurance IA du moment, et elle est gratuite.
🔍 Le sujet qu’on creuse : le mois où l’IA est passée aux affaires d’États
Un fil relie ces six semaines : l’IA a quitté la rubrique tech pour les chancelleries. Cinq preuves.
Un modèle suspendu sur ordre de Washington. Fable 5 a été coupé mondialement pendant 19 jours à partir du 12 juin : Washington a imposé des contrôles à l’export et Anthropic, incapable de vérifier la nationalité de ses utilisateurs, a tout débranché. Retour le 1er juillet, avec un nouveau classifieur cybersécurité : une première absolue pour un modèle de frontière.
L’accusation de distillation au plus haut niveau. Quand la Maison-Blanche accuse un labo étranger d’avoir siphonné un modèle américain, on ne parle plus de propriété intellectuelle, mais de matière première stratégique entre puissances.
La riposte souveraine européenne. Le 21 juillet, Mistral et Microsoft élargissent leur partenariat : des milliers de GPU NVIDIA financés par Microsoft et déployés en Europe pour les industries régulées, jusqu’au déploiement totalement déconnecté (air-gapped). Ajoutez 4 milliards d’euros de datacenters en France et en Suède : le plan B européen n’est plus théorique.
La cyberdéfense devient une catégorie de modèles. Le 27 juillet, Microsoft lance MAI-Cyber-1-Flash, son premier modèle dédié à la cybersécurité : 95,95 % sur le benchmark CyberGym, quand les modèles généralistes plafonnent entre 83 et 86 %. Six jours plus tôt, Google sortait Gemini 3.5 Flash Cyber : deux géants créent une catégorie en une semaine, en réponse directe au hack raconté en ouverture.
Et l’AI Act s’arme le 2 août. Dans quelques jours, les pouvoirs de sanction sur les grands modèles s’activent : amendes jusqu’à 3 % du chiffre d’affaires mondial ou 15 millions d’euros. Elles visent d’abord les fournisseurs de modèles, pas votre PME. Mais la transparence vous concerne dès maintenant : chatbot qui se déclare comme IA, contenus générés étiquetés, deepfakes marqués. Trois vérifications, une heure de travail, et vous êtes en règle.
Le fil rouge : le risque fournisseur est devenu géopolitique. La parade : un moteur interchangeable, et un cadre écrit.
🚀 En rafale : ce que le podcast a survolé, ou zappé
La fin de l’émission part toujours en mitraillette. Voici les mêmes sujets, au calme, avec les liens pour creuser.
SpaceX rachète Cursor pour 60 milliards. Annoncée le 16 juin, la plus grosse acquisition d’une startup financée en capital-risque de l’histoire : l’éditeur de code préféré des développeurs rejoint l’empire Musk (closing au 3e trimestre). Si vos équipes utilisent Cursor, c’est le bon moment pour relire où va votre code. CNBC
OpenAI propose 5 % de son capital à l’État américain. Le 2 juillet, l’entreprise pitche à la Maison-Blanche un « Public Wealth Fund » sur le modèle du fonds pétrolier de l’Alaska : 42,6 milliards de dollars de participation publique, pour désamorcer le retour de bâton politique. Une proposition, pas un accord, mais le symbole est fort. CNBC
Grok Build aspirait les dépôts de ses utilisateurs. Mi-juillet, des analyses réseau ont montré que l’assistant de code de xAI envoyait des dépôts entiers (historique git et secrets compris) vers un bucket cloud, environ 27 800 fois le volume nécessaire, avec un réglage de confidentialité qui ne bloquait rien. xAI a réagi le 15 juillet : outil passé open source, rétention coupée, purge annoncée. La leçon est ailleurs : auditez ce que vos outils IA envoient hors de votre réseau. L’analyse
Opus 5, la quasi-frontière à moitié prix. Lancé le 24 juillet à 5 $ le million de tokens en entrée, 25 $ en sortie, la moitié exacte de Fable 5. Anthropic le dit « proche » de Fable 5, et devant lui sur l’usage d’ordinateur. Deux jours plus tôt, Fable 5 entrait dans les abonnements Max et Team Premium à 50 % des limites. Fortune.
La vague vocale du 23 juillet. GPT-Live débarque dans l’app desktop ChatGPT (macOS et Windows) pour piloter ordinateur et agents à la voix ; Claude muscle son voice mode : connecteurs (Gmail, Calendar, Slack) avec permission avant chaque usage, 11 langues dont le français. Claude.
FLUX 3 veut tout faire : image, vidéo, audio, robots. Black Forest Labs unifie tout : vidéo jusqu’à 20 secondes en 720p avec l’audio généré dans la même passe, volet robotique testé chez Audi en production. Attention aux raccourcis : pas de poids ouverts aujourd’hui (un FLUX 3 Dev est promis plus tard en 2026), aucun prix annoncé. Black Forest Labs.
Une conjecture de 27 ans tombe. Dmitry Rybin a guidé GPT-5.6 Pro, en 4 prompts et 58 mots, vers un contre-exemple à la conjecture de Dinitz-Garg-Goemans, ouverte depuis 1999. Sous direction humaine, et pas encore validé académiquement : l’IA passe tout de même des concours de maths à la recherche. Le post de Rybin.
La course au compute change d’échelle. Le 27 juillet, NVIDIA a investi 5 milliards de dollars dans Safe Superintelligence (Ilya Sutskever). Cinq jours plus tôt, les engagements d’infrastructure cumulés d’OpenAI atteignaient 750 milliards de dollars. Des engagements, pas des dépenses réalisées, mais ces capex financent la baisse des prix. TechCrunch.
Copyright : l’accord à 1,5 milliard est définitif. Approuvé le 20 juillet par la justice américaine, l’accord entre Anthropic et les auteurs dont les livres ont servi à l’entraînement devient le plus gros règlement copyright de l’IA. Précédent de facto : la donnée d’entraînement a un prix. TechCrunch.
ChatGPT Work s’équipe en coulisses. La communauté a mesuré la machine virtuelle de l’employé IA d’OpenAI : environ 15 Go de RAM et 9 coeurs (mesure non officialisée). Et depuis le 25 juillet, l’agent gère les sites à login : vous vous connectez vous-même dans le navigateur cloud, il continue ensuite, session persistante entre les tâches. OpenAI.
GPT-5.6, la gamme qui a cassé les prix. C’était le 9 juillet : Sol, Terra et Luna, à 5/30 $, 2,50/15 $ et 1/6 $ le million de tokens. Sol se hisse à un point du meilleur score d’intelligence pour environ un tiers du prix de Fable 5. À 1 $ le million sur Luna, les automatisations de masse deviennent quasi gratuites. OpenAI.
Et les trois éclairs vraiment zappés en fin d’émission :
Apple attaque OpenAI en justice. Le 10 juillet, plainte pour vol de secrets industriels autour du futur hardware IA d’OpenAI (l’héritage du rachat de la société de Jony Ive). OpenAI a riposté quatre jours plus tard : les meilleurs amis de 2024 finissent au tribunal, dans les deux sens. Le rappel utile pour tous : un départ mal géré plus des données stratégiques dans des outils, c’est un vrai risque, à toute échelle. TechCrunch
ChatGPT Health ouvert à tous aux États-Unis. Depuis le 23 juillet, connecté aux dossiers médicaux et à Apple Health. L’Europe regarde, le RGPD attend. TechCrunch
Andrej Karpathy est chez Anthropic. Une des figures les plus suivies de l’IA (ex-OpenAI, ex-Tesla) a rejoint l’équipe pre-training en mai, l’info est devenue virale en juillet. Un signal de plus sur la bataille des talents. TechCrunch
📊 Le chiffre de la semaine : 101 743
Le chiffre vient du cabinet Challenger, Gray & Christmas, qui traque les annonces de licenciements américaines depuis les années 90 : l’IA a été citée par les employeurs dans 101 743 annonces de suppressions de postes au premier semestre 2026, soit environ 23 % de toutes les annonces. C’est le nombre de postes supprimés aux États-Unis au premier semestre 2026 avec l’IA citée comme cause par l’employeur, selon le tracker de TechCrunch. Précision : estimation d’agrégateur, pas un décompte officiel, et causalité déclarative (ce sont les entreprises qui disent que c’est l’IA). L’ordre de grandeur reste parlant : presque le double de toute 2025. Oracle a supprimé 21 000 postes en douze mois, 13 % de ses effectifs, l’IA citée dans son document annuel.
Le paradoxe : les mêmes géants ont engagé 700 milliards de dollars de capex pour 2026, on coupe des salaires pour financer des datacenters. Et des employeurs regrettent déjà ces licenciements, la technologie n’ayant pas toujours suivi.
Ma lecture pour une PME française : l’équation est inverse. Dans les ateliers que j’anime, notamment avec des experts-comptables, la question n’est jamais « qui remplacer », mais « comment absorber plus de dossiers sans embaucher ». L’IA ne supprime pas votre poste : elle supprime l’excuse de ne pas s’y mettre.
🎧 Pour creuser le sujet
Tout ce numéro est déroulé à l’oral dans l’épisode #132, le grand récap de juillet :
Et le deck de l’émission, sources à l’appui :
Pour conclure
Un mois où l’IA est sortie des labos pour entrer dans les chancelleries et les tribunaux. La boussole ne change pas : comprendre avant de brancher, cadrer avant de déléguer. La newsletter retrouve son rythme hebdo dans la foulée, l’épisode #132 est là pour ceux qui préfèrent l’oral, et un numéro spécial RAISE Summit arrive bientôt.
Restez curieux, continuez à surfer,
Dimitri
Restons connectés : le site tsunamia.fr, le podcast sur Acast et toutes les plateformes, Instagram et TikTok, ou par mail à contact@tsunamia.fr.
TsunamIA est une marque propulsée par Intégralité Consulting.