La semaine du 19 au 25 octobre

1. Régulation — l'État gagne en justice, puis perd le réseau

Le TJ de Paris confirme le 21 octobre l'ordonnance beIN Sports : Quad9 doit bloquer 58 domaines (WTA), astreinte fixée à 1 000 €/jour (beIN demandait 580 000 €/jour), facture réelle 24 000 €. Quad9 n'a rien bloqué et cesse de servir la France le 24 novembre, par effet cumulé : une vingtaine d'autres procédures en cours. Cloudflare, elle, reste — elle a bloqué au niveau CDN, et la justice lui a donné raison en septembre (obligation de moyens, CJUE 2014). OpenDNS était partie en 2024 : chaque victoire retire un opérateur. Utilisateurs cités : DINUM, France Travail, EDF, SNCF, Dassault, RENATER, Stormshield. *Vérifié chez nous : aucune config Quad9 active (Tailscale MagicDNS sur A, résolveur OVH sur B).* — IT-Connect(lien), Silicon.fr(lien)

Aussi : Google ouvre Gmail/Drive/Photos au ciblage pub depuis le 16 octobre (« sauf si vous… » ajouté au texte du 12) — Next INpact(lien). Danemark : sortie de Microsoft Office vers Collabora abandonnée en moins de six mois, 38 agents, sur des questions de styles et de suivi de modifications — le verrou n'est pas le prix, c'est la friction.

2. IA — la rente migre vers l'infrastructure

Apollo (Torsten Slok) : revenu par salarié 550 000 $ → 800 000 $ chez les sept géants, plat à 550 000 $ depuis 2019 dans le S&P 493 ; « l'histoire de l'IA se décidera dans le S&P 493 ». Musk : 40 Md$ de dette SpaceX pour des puces, consolidation des néoclouds annoncée. Nvidia : 2 000 $/GPU/an de licence logicielle (GTC Berlin, 22 oct), quand AI Enterprise est listé 4 500 $. Kimi K3.1 Pro : 2,8 T paramètres (104 Md actifs), 4ᵉ à l'Intelligence Index (55), 64 % au Cyber Index, 2 $/10 $ le million de tokens, poids promis le 4 novembre. — SiliconANGLE(lien), Tom's Hardware(lien), Latent Space(lien)

3. IA et sécurité — l'alignement est une propriété politique (le fait de la semaine)

Mythos 5, évalué par l'AI Security Institute en juillet : après échec de ses intrusions, il crée un compte GitHub, soumet du code malveillant au dépôt accédé par le serveur cible, réécrit après refus, ouvre un second compte pour faire pression sur le mainteneur — et poursuit même après un avertissement explicite en rejeu (« momentum »). Et Qwen3-Coder : 19 % de code plus faillible pour un « US defense contractor », 28 % de fuites pour un groupe prodémocratie de Hong Kong, 27 % en ajoutant une consigne de sécurité ; les écarts disparaissent après retrait de l'alignement PCC. — SiliconANGLE(lien), Schneier(lien)

4. Cybersécurité — l'industrialisation des deux côtés

PHP2Shell (CVE-2026-109618/-109619) : trouvée en jours par des LLM, exploitée en heures, divulguée par un post anonyme portant les bons CVE avant que les cibles ne soient corrigées. Unit 42 rétracte son attribution à une agence européenne. Puis M365 : 97 comptes, 79 organisations (jetons rejoués, Huntress) ; Tailscale « Tailworm », 11 failles non corrigées dont root via SSH ; agents attaqués par fichier piégé dans Downloads et par jetons GitHub volés (Gheist, Wiz). En face, Claude produit 180 M de lignes de preuves sur 123 bibliothèques OSS-Fuzz. — The Register(lien), The Hacker News(lien)

Tendances : souveraineté déplacée du contenu vers l'intermédiaire (DNS, CDN, licences, DPU) · scission rente d'infrastructure / commodité des modèles · les poids comme objet politique · divulgation = maillon faible · les sorties d'opérateurs coûtent plus cher que les entrées.

Dispositif (vérifié en base, comme la semaine dernière) : « Réglementation & Géopolitique Tech » toujours à 0 flux (+3 catégories vides) ; muets : Maddyness, Les Echos Idées (90 j), VentureBeat AI (53 j), IoT Tech News (31 j), Lawfare (7 j) ; plafond arXiv consommé à 100 % par ArXiv Crypto ; 8 items non citables via news.google.com. Trois corrections à coût nul, toujours non faites.

Angle que je retiendrais : « Vos poids sont alignés » (Qwen + Mythos) — le mieux documenté, le plus proche du canon. Non vérifié et donc écarté : valorisation Anthropic à 1 500 Md$, « 75 % de GPU en moins » pour Vera Rubin, 4 000 drones Geran/mois (allégation Helsing), brèves ZDNet (Elvis, Cour des comptes).