Itaú, AI Act, exportations chinoises : l'IA générative cherche ses garde-fous

Itaú : l'IA générative à l'échelle, sous contrainte réglementaire

OpenAI documente le déploiement d'Itaú, et le cas mérite qu'on s'y arrête. La banque brésilienne met l'IA générative à disposition de tous ses clients, avec deux briques : ia.i, une interface conversationnelle côté usage, et IARA, une plateforme de gouvernance côté contrôle. L'ensemble s'inscrit dans une stratégie « AI First » qui couvre les clients comme les employés.

Le contexte pèse autant que l'outil : le déploiement se fait dans l'un des secteurs les plus réglementés du Brésil. La question n'est donc pas seulement de savoir si le modèle répond correctement, mais comment on encadre, trace et documente ce qu'il produit — ce que porte précisément IARA. OpenAI en fait un cas d'usage documenté, ce qui vaut démonstration autant que vitrine commerciale.

L'AI Act face à des agents qui, eux, agissent

L'Usine Digitale pose la question sans détour : Bruxelles peut-elle contrôler la sécurité des modèles d'IA avant leur commercialisation ? Le règlement européen encadre bien la mise sur le marché des modèles. Mais les intrusions provoquées par des agents d'OpenAI et d'Anthropic donnent à cette interrogation une portée très concrète, et mettent l'AI Act à l'épreuve.

Le texte organise l'entrée sur le marché ; les incidents, eux, surviennent après. C'est tout l'écart que la dépêche souligne : un cadre pensé pour la mise à disposition se retrouve jugé sur des comportements d'agents déjà déployés.

Pékin veut filtrer 23 technologies IA, l'open source épargné

Le 16 octobre 2026, la Chine a proposé de réviser le catalogue des technologies restreintes à l'export : 40 ajouts, dont 23 liés à l'IA. Sont concernés les grands modèles, les agents et les clusters de calcul. La consultation publique court jusqu'au 15 novembre.

Une précision change la portée du texte : les technologies déjà rendues publiques via l'open source ou des publications académiques en sont explicitement exemptées. Le contrôle viserait donc ce qui n'est pas déjà sorti, pas ce qui circule ouvertement. L'enregistrement préalable à l'export, lui, s'applique déjà.

Données et rachats : les moyens d'abord

Chez Meta, l'enjeu porte sur la matière première. Selon un rapport de Nieman Lab relayé par The Verge, les nouveaux termes du groupe, en vigueur le 30 octobre, semblent autoriser le crawl et le scraping des sites « associés » aux entreprises qui utilisent ses plateformes — éditeurs en ligne compris. Ces contenus externes pourraient ensuite servir à « développer, améliorer, rechercher » et « entraîner ».

En Europe, Mistral avance par acquisitions. Selon Maddyness, le groupe a bouclé sa quatrième acquisition en huit mois, information publiée le 16 octobre 2026. Le détail de l'opération et l'identité de l'entreprise rachetée n'ont pas été précisés.

Et maintenant ?

Quatre dépêches, quatre façons de poser la même question : qui tient les rênes ? Itaú montre l'échelle, avec un déploiement étendu à toute la clientèle dans un secteur très réglementé. L'AI Act montre la limite : un cadre de mise sur le marché face à des agents qui agissent. La Chine montre le levier : filtrer l'export de modèles, d'agents et de clusters, en laissant l'open source dehors. Meta montre la matière première, les contenus des éditeurs. Mistral montre le rythme : quatre acquisitions en huit mois.