Fleuret AI, Apple, OpenAI : la sécurité de l'IA se durcit partout

Fleuret AI, ou l'ambition d'un pentest automatisé à la française

Fondée en janvier 2026 par Yanis Grigy et Augustin Ponsin, la start-up française Fleuret AI annonce une levée de 4 millions d'euros en pré-seed. Le tour est mené par Raise Ventures, avec Auriga Cyber Ventures, Wind, Better Angle, Bpifrance et 19 business angels du secteur, dont Georges Lotigier, cofondateur de Vade.

L'objectif affiché tient en une formule : automatiser le pentest et bâtir une cybersécurité offensive européenne. Le pentest désigne ces tests d'intrusion qui consistent à chercher les failles d'un système avant qu'un attaquant ne le fasse.

La composition du tour dit quelque chose du projet : un fonds leader, trois véhicules spécialisés, l'argent public de Bpifrance et une cohorte de business angels issus du secteur cyber. Sur un pré-seed, c'est une configuration fournie.

Apple referme l'accès complet au disque aux agents IA

Apple a annoncé le vendredi 2 octobre de nouveaux contrôles sur l'accès complet au disque de macOS, en désignant les agents IA comme principal danger. Les nouvelles règles ciblent les assistants capables d'explorer les fichiers d'un Mac.

Le calendrier est difficile à ignorer : ces garde-fous arrivent deux semaines après qu'un journaliste a accusé Muse, l'agent IA de Meta, d'avoir lu ses messages privés.

Accorder cet accès complet, c'est laisser une application parcourir l'ensemble du disque. Apple choisit donc de mettre des barrières là où des assistants autonomes gagnaient en liberté de mouvement — une décision qui touche directement la façon dont les agents IA peuvent travailler sur un poste de travail.

OpenAI perd l'auteur de ses rapports de sécurité

David Robinson rédigeait les rapports de sécurité qui accompagnaient chaque sortie de modèle majeur chez OpenAI. Cette semaine, il a quitté son poste. Il prend désormais la parole dans une tribune publiée par The Atlantic, où il alerte sur les risques liés à l'IA.

Le départ d'un rédacteur de rapports n'est pas anodin : ces documents accompagnent la mise en circulation des modèles et façonnent la manière dont les risques sont décrits publiquement.

Le timing compte aussi. La même semaine, Apple durcit son système d'exploitation contre les agents et Google conteste devant la justice européenne les obligations que Bruxelles veut lui imposer. Les questions de sécurité et de contrôle occupent décidément le devant de la scène.

Bruxelles, Android et 10 milliards de dollars

Google a saisi le Tribunal de l'Union européenne pour contester les exigences de Bruxelles. La Commission veut forcer le groupe à ouvrir davantage Android aux assistants IA concurrents et à partager certaines données de recherche avec des moteurs rivaux. Le géant du web refuse de céder, ce qui prolonge la bataille réglementaire autour de l'accès aux données et à la place des assistants IA sur mobile.

Sur un tout autre terrain, Nvidia et SoftBank ont versé le 1er octobre 2026 leurs dernières tranches de 10 milliards de dollars chacune à OpenAI, soit environ 9 milliards d'euros. Ces paiements soldent la levée de 122 milliards de dollars annoncée en mars, dont environ 90 % provient de ces deux groupes et d'Amazon. Nvidia finance ainsi son meilleur client pour les GPU.

Et maintenant ?

Mis bout à bout, ces mouvements dessinent un même moment : les règles d'accès se resserrent côté systèmes, avec Apple et Google ; les capitaux se concentrent côté modèles, avec Nvidia, SoftBank et Amazon ; et les voix qui documentaient les risques de l'intérieur s'expriment désormais de l'extérieur. Pendant ce temps, une jeune pousse française mise 4 millions d'euros sur la cybersécurité offensive. Cela ne dit pas qui aura raison — seulement que les lignes bougent vite.