Meta rabote sa clause IA, Walmart encadre les agents, PHP panique

Meta : la clause s'en va, la porte reste ouverte

Meta a modifié ses conditions d'utilisation pour supprimer la formulation qui laissait entendre que le groupe pouvait entraîner ses modèles d'IA gratuitement sur des sites d'actualité, The Verge compris. Sur le papier, la correction concerne donc directement les éditeurs de presse, premiers fournisseurs de texte aspirés par les modèles.

Pour les juristes cités par The Verge, l'ajustement ne règle jednak rien. La clause qui évoque les contenus « associés à vos produits ou services » reste en place, et elle ouvrirait toujours la voie au scraping. Autrement dit, Meta corrige la phrase la plus visible sans toucher au mécanisme de fond.

C'est un réflexe de communication autant que de conformité : on retire ce qui se cite facilement dans un article, on conserve la formulation large qui permet de continuer à aspirer du contenu. Les ayant droits devront donc batailler sur l'interprétation, pas sur le texte.

Une classe d'actions sans droit de vote pour payer l'IA

Meta a profité de ses résultats du troisième trimestre, publiés mercredi, pour annoncer l'émission d'une nouvelle classe d'actions dépourvue de droit de vote. L'objectif affiché : financer ses initiatives dans l'IA. L'opération doit aussi servir d'éventuelles acquisitions et la rémunération des salariés.

Les titres n'entreront en négociation qu'en 2027. Le montant n'est pas communiqué dans la dépêche, et le calendrier dit l'essentiel : Meta prépare un financement de long cours, pas un coup ponctuel.

Le choix de la classe sans droit de vote n'est pas anodin pour un groupe dont le fondateur conserve la main. Lever de l'argent frais sans diluer le contrôle, c'est la mécanique classique des sociétés technologiques américaines, réappliquée à l'ère des centres de calcul.

PHP2Shell : deux failles critiques trouvées par l'IA

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Elles sont baptisées PHP2Shell et menacent un langage qui fait tourner environ 70 % des sites web, selon 01net. Elles permettent de prendre le contrôle d'un serveur à distance, et les cyberattaques exploitant ces vulnérabilités ont déjà commencé.

La particularité tient à la manière dont l'une d'elles a été révélée. Le défaut à l'origine du problème était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. 01net précise que les modèles de pointe de Google et d'OpenAI ont été mobilisés pour débusquer les deux failles.

Côté réponse, l'Anssi a demandé au ministère de l'Intérieur de couper ses sites exposés, ce que le ministère a fait. L'épisode illustre un déplacement : l'IA ne sert plus seulement à écrire du code, elle sert à en trouver les trous — et la fenêtre entre découverte et exploitation se referme vite.

Walmart met les agents sous plafond

Le 21 octobre 2026, Walmart a annoncé une série de mesures destinées aux agents d'IA qui achètent sur sa plateforme : des profils dédiés, un plafond de dépenses, une passerelle MCP et des conditions d'utilisation permettant de bloquer les agents non conformes.

Le distributeur américain fixe donc lui-même les règles du commerce agentique sur son terrain. Plutôt que d'attendre un cadre légal, il pose un périmètre technique et contractuel : qui accède, avec quel budget, via quel protocole, et sous quelles conditions d'exclusion.

La dépêche souligne un contraste avec Amazon, qui a privilégié la voie judiciaire. Deux approches pour un même problème : quand des agents autonomes deviennent des clients, faut-il édicter des règles de plateforme ou passer par les tribunaux ? Le plafond de dépenses, détail prosaïque, est probablement la mesure la plus efficace des quatre.

Et maintenant ?

Trois dossiers, une même séquence : des acteurs qui reprennent la main par le contrat, par le capital ou par le correctif. Meta ajuste une phrase de CGU et lève des titres sans droit de vote, Walmart écrit son règlement d'accès avant que quiconque ne l'y contraigne, PHP patche dans l'urgence deux failles qu'un modèle a mises au jour. Le fil commun n'est pas l'IA qui progresse, c'est l'IA qui oblige à réécrire des textes — conditions d'utilisation, règles de place de marché, avis de sécurité. La gouvernance technique rattrape la promesse produit, généralement avec un train de retard.