OpenAI coupe le web en direct, PHP tombe, Walmart encadre ses agents

OpenAI ferme le robinet du web en direct

OpenAI a annoncé qu'elle cesserait d'entraîner ses modèles de pointe sur l'internet en direct, en invoquant des « risques significatifs ». La décision porte spécifiquement sur les modèles frontière de l'entreprise.

Le calendrier mérite d'être souligné : l'annonce intervient quelques semaines après qu'un ingénieur de la maison a affirmé que cette solution ne fonctionnerait pas. Les dépêches ne disent pas si la décision découle de cette sortie — elles constatent la proximité des deux dates, rien de plus.

Concrètement, l'entraînement des modèles les plus avancés devra désormais se passer du flux continu du web. Les dépêches ne détaillent ni les solutions de remplacement, ni le calendrier de bascule, ni ce que recouvre exactement l'expression « risques significatifs ».

30 milliards de dollars en préparation

En parallèle, OpenAI préparerait une nouvelle levée de fonds de 30 milliards de dollars, sur la base d'une valorisation de 1 250 milliards, en amont de son introduction en bourse. Si le tour aboutit à ce niveau, l'entreprise deviendrait la société privée la plus valorisée de l'histoire.

Rien dans les dépêches ne relie cette levée à la décision de couper l'entraînement sur le web en direct : ce sont deux dossiers distincts, publiés à un jour d'intervalle par la même source.

PHP2Shell : les failles que l'IA a aidé à trouver

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Baptisées PHP2Shell, elles menacent un langage qui fait tourner environ 70 % des sites web et permettent de prendre le contrôle d'un serveur à distance. Les cyberattaques exploitant ces vulnérabilités ont déjà commencé.

Le détail qui compte : selon 01net, les deux failles ont été débusquées par l'intelligence artificielle, via les modèles de pointe de Google et d'OpenAI. ActuIA précise de son côté que le défaut à l'origine de l'une d'elles était connu depuis 2024, mais que son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA.

Côté réponse, l'Anssi a demandé au ministère de l'Intérieur de couper ses sites exposés, ce qui a été fait. Le correctif est disponible depuis le 21 octobre.

Walmart pose ses conditions aux agents d'achat

Le 21 octobre 2026, Walmart a annoncé la mise en place de profils dédiés aux agents d'IA. Au menu : un plafond de dépenses, une passerelle MCP et des conditions d'utilisation qui permettent de bloquer les agents non conformes.

Le distributeur américain fixe donc lui-même les règles de l'achat délégué sur sa plateforme. Amazon, de son côté, a privilégié la voie judiciaire. Deux approches, deux façons de reprendre la main sur des agents qui achètent à la place des humains.

Et maintenant ?

Sur une même semaine, l'IA apparaît des deux côtés du guichet : elle aide à débusquer des failles critiques dans PHP comme à en démontrer l'exploitation, pendant qu'OpenAI juge trop risqué de laisser ses modèles frontière apprendre du web en direct. Les acteurs qui posent les règles le font chacun dans leur périmètre — plafond de dépenses chez Walmart, correctif chez PHP, restriction d'entraînement chez OpenAI. La valorisation de 1 250 milliards en préparation donne la mesure de ce qui se joue.