DeepSeek banni, agents offensifs : la sécurité de l'IA change de camp

DeepSeek, indésirable dans les agences civiles américaines

Les États-Unis ont ordonné à leurs agences civiles de cesser d'utiliser DeepSeek, le chatbot d'IA chinois. La décision vise directement la Chine, accusée de surveiller les Américains. Les autorités évoquent aussi la présence possible de « malwares » cachés dans l'outil, selon 01net.

Au même moment, DeepSeek publie DeepInfer, un framework d'inférence open source présenté comme performant et adapté aux modèles de grande échelle. Ses auteurs le destinent à l'exécution des modèles DeepSeek. Sur r/LocalLLaMA, la communauté y voit surtout une occasion d'étudier le fonctionnement interne des moteurs d'inférence pour améliorer les implémentations existantes, comme celles de gufo, halogen, strixite ou Strata. Deux actualités distinctes, un même acteur : côté usage, on ferme la porte ; côté code, on ouvre le capot.

ECHOTRIBBLE : des agents IA pour l'offensive

Selon une enquête de The Intercept publiée le 19 octobre 2026, l'armée américaine veut confier à des agents IA des missions offensives : explorer des réseaux, se propager d'un appareil à l'autre et neutraliser des cibles. Le projet, baptisé ECHOTRIBBLE, est encore en développement.

Le point sensible tient en trois mots : « supervision humaine minimale ». C'est sur cette base que les agents devraient opérer, ce qui soulève des inquiétudes sur le contrôle humain. La question n'est plus de savoir si un modèle peut agir seul sur un réseau, mais combien de regards humains restent dans la boucle pendant qu'il le fait.

Microsoft veut des agents pour surveiller les agents

L'essor des agents d'IA expose les systèmes d'information à des risques accrus. Microsoft a dévoilé le 19 octobre au soir le projet Perception, qui met à disposition des entreprises une équipe d'agents IA spécialisés dans la sécurité.

Objectif affiché : automatiser la simulation, la détection et la remédiation des attaques visant les agents autonomes. Autrement dit, la défense emprunte les mêmes briques que l'attaque — des agents qui patrouillent pour contenir d'autres agents. Le vocabulaire militaire employé par l'armée et le vocabulaire industriel de Microsoft decrivent la même bascule : l'agent devient une unité déployable, qu'on protège ou qu'on envoie en première ligne.

Anthropic et le seuil des 50 morts

Selon Politico, Anthropic fait circuler au Congrès un projet de loi qui limiterait l'arrêt d'un modèle d'IA aux seuls risques imminents de plus de 50 morts ou blessés graves, ou de plus d'un milliard de dollars de dommages. La décision reviendrait à un juge saisi par le Commerce.

Le seuil n'est pas sorti de nulle part : il vient de la loi californienne SB 53 et figure aussi dans le FRONTIER Act. Reste un point de friction, la préemption des lois d'États, qui divise. Un chiffre gravé dans un texte fédéral ferait office de plancher commun — ou de plafond, selon le camp.

Et maintenant ?

Quatre dépêches, une même semaine, et une ligne de fracture qui se dessine. Un État bannit un chatbot étranger pour surveillance et malwares potentiels, une armée prépare des agents qui se propagent de machine en machine avec une supervision humaine minimale, un éditeur vend des agents défenseurs pour contenir les agents autonomes, un laboratoire propose d'inscrire dans la loi le seuil à partir duquel un modèle mérite d'être arrêté. Le contrôle humain n'est plus seulement un principe de conception : il devient un paramètre chiffré, négocié devant un juge ou un Congrès.