AI Act, procès OpenAI, cyberattaque : la régulation court après les modèles

AI Act : la prescription comme variable d'ajustement

Le Bureau de l'IA prépare un projet européen qui permettrait aux actes d'enquête de faire repartir le délai de prescription de cinq ans prévu par l'AI Act. Une interruption rendue possible jusqu'à dix ans.

Le mécanisme a l'air purement technique. Il ne l'est pas. Un délai de prescription court à partir des faits ; si l'enquête s'étale, elle peut se terminer une fois la fenêtre de sanction refermée. En permettant aux actes d'enquête de relancer le compteur, le texte donne au régulateur le temps d'aller au bout de son travail.

Le projet encadre aussi l'accès au dossier, un point qui touche directement les entreprises visées. Il reste en consultation jusqu'au 9 novembre.

Huit États américains contre OpenAI, en ordre dispersé

Huit États américains poursuivent OpenAI. L'Iowa, le Kansas, le Nebraska, la Virginie-Occidentale, l'Arkansas, l'Arizona, l'Idaho et le Montana ont déposé des plaintes séparées, ce qui donne à l'offensive une forme décentralisée plutôt qu'un front unique.

Les reproches portent sur deux points : l'entreprise est accusée de nuire aux enfants et d'avoir induit ses clients en erreur sur la sécurité de ChatGPT. Les États lui font également grief d'avoir placé ses profits avant la sécurité.

Aucun de ces griefs ne porte sur les capacités du modèle. C'est la promesse de sécurité qui entoure le produit qui est contestée.

28 minutes pour reproduire l'attaque des frigos

Claude a reproduit en 28 minutes la cyberattaque qui a fait surchauffer les frigos de centaines de supermarchés français, rapporte 01net. L'expérimentation ne mesure pas la puissance brute du modèle, mais le temps qu'il faut désormais pour monter une offensive.

Le résultat est plus gênant qu'il n'y paraît : l'attaque restait à la portée de n'importe quel cybercriminel, même sans compétences techniques. C'est le point central. La barrière technique qui protégeait des équipements du quotidien — ici la chaîne du froid — s'abaisse à mesure que les modèles progressent.

Un modèle ne décide pas d'attaquer. Il rend l'attaque accessible.

Gemini 4 Argon et RTX Spark : la course continue

De l'autre côté du décor, le rythme ne faiblit pas. Google déploie Gemini 4 Argon à grande échelle : le modèle, dévoilé au début du mois, est accessible depuis le 13 octobre dans le monde entier via l'API Gemini, ainsi qu'aux abonnés payants dans plusieurs produits de la firme. Google veut en faire un outil de travail pour les tâches complexes et le moteur de ses agents IA. Le prix de l'API doit toutefois doubler au 1er décembre.

Côté matériel, Nvidia lance le RTX Spark, sa première puce complète destinée aux PC portables Windows. Elle réunit un GPU Blackwell, un processeur Arm et jusqu'à 128 Go de mémoire unifiée dans un seul boîtier. Le test, mené dans un Asus ProArt P16, couvre le jeu, l'IA locale et l'autonomie, face à un portable gamer en RTX 5070, un Mac Apple Silicon et un PC Ryzen AI Max+ 395.

Et maintenant ?

Les calendriers ne s'alignent pas. D'un côté, des procédures : une consultation ouverte jusqu'au 9 novembre, des plaintes étatiques déposées séparément, un délai de prescription qu'on étire pour laisser les enquêtes aboutir. De l'autre, des sorties produits, des prix d'API qui changent et des puces qui arrivent en quelques semaines. Entre les deux, un fil revient dans chaque dépêche : ce n'est plus seulement la puissance des modèles qui compte, mais la vitesse à laquelle elle se diffuse — dans un PC portable, dans une API, ou entre les mains d'un attaquant.