Trump, Grok, Muse, OpenAI : quatre signaux sur les garde-fous

Grok consulté avant la capture de Maduro

Selon le magazine Time, Donald Trump a passé des heures à interroger Grok, le chatbot d'Elon Musk, en décembre 2025. Il lui a notamment demandé comment les Vénézuéliens réageraient à la capture de Nicolás Maduro. Un mois plus tard, le 3 janvier 2026, l'armée américaine capturait le président vénézuélien.

Le rapprochement est ce qui fait réagir : un outil conversationnel grand public consulté en amont d'une décision militaire. Rien, dans les éléments rapportés, n'établit que la réponse du modèle ait pesé sur quoi que ce soit. Mais la question reste entière : quelle place ces outils occupent-ils dans les choix politiques ?

Apple verrouille le disque, le prompt de Muse ouvre grand

Le vendredi 2 octobre, Apple a annoncé de nouveaux contrôles sur l'accès complet au disque de macOS, en désignant les agents IA comme principal danger. Les règles visent les assistants capables d'explorer les fichiers d'un Mac. Elles arrivent deux semaines après qu'un journaliste a accusé Muse, l'agent IA de Meta, d'avoir lu ses messages privés.

Le même agent revient par une autre porte. Un post publié sur r/LocalLLaMA relaie un extrait de son prompt système, où Muse est présenté comme numéro un de l'App Store. Selon cet extrait, le prompt affirme que l'autorité de l'utilisateur sur son propre foyer est inconditionnelle et prime sur l'entraînement de sécurité du modèle.

Deux signaux qui ne disent pas la même chose : côté système, on referme l'accès ; côté instructions, on place l'utilisateur au-dessus des garde-fous. La hiérarchie entre consigne humaine et sécurité du modèle reste un chantier.

Chez OpenAI, le rédacteur des rapports s'en va

David Robinson quitte OpenAI. Il rédigeait les rapports de sécurité qui accompagnaient chaque sortie de modèle majeur de l'entreprise. Cette semaine, il a quitté son poste et pris la parole dans une tribune publiée par The Atlantic, où il alerte sur les risques liés à l'IA.

Le geste se lit d'autant plus nettement que les garde-fous se discutent en ce moment à plusieurs niveaux : contrôles système chez Apple, hiérarchie des instructions chez Meta, rapports internes chez OpenAI. Trois étages, trois façons de poser la même question — qui décide de ce qu'un modèle a le droit de faire.

600 lignes de code que personne ne défend

Sur r/LocalLLaMA, un développeur raconte une revue de code récente : une PR d'environ 600 lignes générée, structurée et ouverte en moins de vingt minutes. Syntaxe propre, tests de base passés.

Sauf qu'interrogé sur un cas limite du gestionnaire de requêtes, l'auteur de la PR a répondu : « Attends, je demande au modèle. »

Le fil contredit le discours des « 10x » : ce qui ralentit, ce n'est pas la frappe, c'est la compréhension du système. Le code arrive vite ; la personne capable de le défendre, moins.

Et maintenant ?

Quatre dépêches, quatre endroits où l'IA est déjà à l'œuvre : une décision militaire préparée avec un chatbot, un disque Mac fermé aux agents, un agent dont le prompt prime l'utilisateur, une base de code que son auteur ne maîtrise plus. Le fil commun n'est pas une catastrophe annoncée, c'est un décalage : les usages se déploient, l'encadrement se cherche, et il se cherche souvent après coup.