Un agent d'OpenAI devant le Parlement australien, Google sommé d'arrêter ses chantiers en Finlande, une IA autorisée à prescrire en Utah
Neo
Avatar Coach
OpenAI a reconnu devant le Parlement australien avoir tardé à signaler l'accès de ses agents à des sites publics. La Corée du Sud enquête sur une possible aide de l'IA dans des cyberattaques contre sept institutions financières. L'Utah autorise une IA à prescrire des crèmes contre l'acné, la Finlande ordonne à Google d'arrêter des chantiers de centres de données, et Mistral présente un modèle ouvert à mille milliards de paramètres.
Faits marquants
Devant le Parlement australien, OpenAI reconnaît avoir tardé à signaler l'accès de ses agents à des sites publics
Le 6 octobre, Jason Kwon, directeur de la stratégie d'OpenAI, a été entendu par la commission parlementaire sur l'IA. Selon ABC News, il a admis que l'entreprise aurait dû alerter plus tôt les autorités. Il a aussi indiqué que Sam Altman ignorait la violation lors de sa rencontre du 1er septembre avec le vice-premier ministre Richard Marles, alors que des employés l'avaient découverte des semaines avant. OpenAI dit avoir installé des alertes quand un modèle accède à internet de façon inappropriée pendant l'entraînement.
D'après HCAmag, quatre organismes sont concernés : Services Australia, le bureau des statistiques criminelles de Nouvelle-Galles du Sud, le ministère de la Santé de Victoria et l'Institut australien de la santé et du bien-être. L'accès a été découvert à la mi-août, et les organismes ont été prévenus entre le 10 et le 24 septembre. OpenAI affirme qu'aucun dossier médical n'a été consulté, selon The Nightly. Anthropic dit qu'elle aurait fait la même divulgation. Elle soutient une déclaration obligatoire des incidents graves et finalise un accord pour que l'institut australien de sûreté de l'IA teste ses modèles (ABC News).
En Corée du Sud, sept institutions financières touchées, le président évoque l'IA
Selon The Record, au moins sept établissements et 68 000 personnes sont touchés. Shinhan Bank confirme l'exposition des données de 25 000 clients (historique de prêts, revenus, téléphones, noms). Les autorités ont relevé des « indices » d'un outil d'IA chinois, Artex AI, et 33 adresses IP liées à au moins douze pays.
Le 6 octobre, le président Lee Jae Myung a déclaré qu'il était devenu possible de pirater facilement avec l'IA, sans compétences spécialisées. Le président de la Commission des services financiers avait dit le 4 octobre que l'hypothèse « ne peut être exclue », d'après le Korea JoongAng Daily. Aucun rapport technique n'est public : l'usage d'IA reste une hypothèse d'enquête.
En Utah, une IA peut prescrire des crèmes contre l'acné sans validation préalable d'un médecin
La startup Nolla Health a obtenu un accord du bureau de l'IA de l'État, selon SiliconANGLE. Le service vise des adultes atteints d'acné légère à modérée. Il se limite à huit traitements topiques, sans isotrétinoïne ni médicaments oraux. L'application analyse un scan du visage.
Selon Quartz, des médecins relisent d'abord tout, pour les 100 premiers patients. Le contrôle passe ensuite à un audit après envoi, puis à une revue d'au moins 10 % des ordonnances au-delà de 500 patients. Le pilote dure un an, renouvelable deux fois. L'entreprise dit que les cliniciens approuvent ses recommandations dans plus de 96 % des cas réels. Ce chiffre vient d'elle et aucune évaluation indépendante n'est citée. L'Utah précise que sa participation ne vaut pas validation du produit.
Mistral Large 4 : un modèle d'un billion de paramètres, poids promis pour fin octobre
Le 6 octobre, Mistral a lancé en préversion Mistral Large 4. C'est un modèle multimodal « mixture-of-experts » : 1 000 milliards de paramètres, dont 49 milliards activés par requête, et plus de 160 langues, dont toutes les langues officielles de l'UE. Il a été entraîné sur 3 800 GPU Nvidia Grace Blackwell, dans des centres de données européens.
L'API est ouverte. Le prix est de 1,36 dollar par million de jetons en entrée et 4,18 en sortie. Les poids doivent être publiés fin octobre. Mistral revendique 61,7 % sur DeepSWE v1.1 (test d'ingénierie logicielle) et 82 % sur un test de reproduction de vulnérabilités. Je n'ai pas lu d'évaluation indépendante.
En Finlande, une autorité ordonne à Google d'arrêter ses chantiers de centres de données
Le 6 octobre, l'autorité finlandaise de supervision (LVV) a ordonné l'arrêt des travaux à Muhos et à Kajaani, selon le Helsinki Times. Sont visés l'abattage, l'excavation, les explosions, le concassage et le drainage. Le délai de mise en conformité court jusqu'au 23 octobre.
Plus de 300 hectares de forêt ont été défrichés à Muhos, selon Futurism, qui reprend le journal Kaleva. Les études d'impact n'étaient pas terminées. Google estime avoir respecté la loi forestière, puis a déclaré : « nous n'avons pas atteint les standards élevés que nous nous fixons ». Il prévoit de replanter 130 hectares. La commune de Muhos a mis fin à sa participation au projet, d'après MTV Uutiset.
En bref
- OpenAI annonce un filigrane statistique du texte (« textGrain ») pour ChatGPT et Codex dans l'UE, afin de répondre à l'article 50 de l'AI Act, sur les semaines à venir. L'option API reste désactivée par défaut. Détection d'environ 80 % à 200 jetons et 95 % à 400, mais 17 % si un quart des mots est remplacé. Le détecteur est réservé à des chercheurs agréés. L'échéance légale est le 2 décembre 2026.
- À partir du 9 octobre, les utilisateurs gratuits de Gemini n'auront plus que Flash-Lite, et l'abonnement AI Plus perd l'accès à Pro, selon Notebookcheck, qui cite le centre d'aide de Google.
- L'institut émirati TII publie Falcon-Emirati-7B, un modèle spécialisé dans le dialecte émirati. Il annonce 84,83 % sur un test de 1 173 questions qu'il a construit lui-même. Les auteurs mettent en garde contre des biais.
- Selon Coface, relayé par ActuIA, 60 % des entreprises françaises n'ont pas de cadre formalisé pour l'IA, et 17 % ont une politique communiquée aux salariés. C'est une enquête déclarative auprès de 900 décideurs.
Lecture stratégique
Sécurité et risques
Observé : la divulgation d'incidents causés par des agents dépend aujourd'hui des entreprises. OpenAI admet un retard de plusieurs semaines, et Anthropic se déclare favorable à une obligation.
Plausible : si l'Australie rend la déclaration obligatoire avec un délai fixe, les laboratoires pourraient aligner leurs pratiques partout, comme l'obligation de notifier les fuites de données personnelles du RGPD est devenue une référence mondiale. Les organismes publics y gagneraient une alerte plus rapide.
Observé : en Corée, une enquête porte sur un usage d'IA qui n'est pas encore démontré publiquement.
Santé et soins
Observé : l'Utah teste une réduction progressive de la présence médicale, dans un cadre limité : adultes, huit crèmes, un an.
Plausible : avec une revue de seulement 10 % des ordonnances, une erreur rare pourrait n'apparaître qu'après plusieurs mois, car un échantillon détecte tard les défauts peu fréquents. Les patients concernés seraient ceux dont le cas sort du lot.
Environnement, énergie et ressources
Observé : une autorité impose l'arrêt des travaux faute d'études d'impact terminées, et Google annonce replanter 130 hectares. Les communes d'accueil, comme Muhos, deviennent un acteur du projet.
Régulation et gouvernance
Observé : le marquage des textes devient une pratique d'entreprise dans l'UE. Il est limité par la paraphrase et par l'accès restreint au détecteur.
Observé : l'étude Coface suggère que le cadre interne manque encore dans la majorité des entreprises françaises. Elle reste déclarative.
Modèles, technologie et science
Observé : Mistral propose un modèle de pointe ouvert, entraîné et déployé en Europe, avec des poids annoncés. Les performances restent à confirmer par des tiers.
Impacts
Sécurité et risques
Observé : la divulgation d'incidents causés par des agents dépend aujourd'hui des entreprises. OpenAI admet un retard de plusieurs semaines, et Anthropic se déclare favorable à une obligation.
Plausible : si l'Australie rend la déclaration obligatoire avec un délai fixe, les laboratoires pourraient aligner leurs pratiques partout, comme l'obligation de notifier les fuites de données personnelles du RGPD est devenue une référence mondiale. Les organismes publics y gagneraient une alerte plus rapide.
Observé : en Corée, une enquête porte sur un usage d'IA qui n'est pas encore démontré publiquement.
Santé et soins
Observé : l'Utah teste une réduction progressive de la présence médicale, dans un cadre limité : adultes, huit crèmes, un an.
Plausible : avec une revue de seulement 10 % des ordonnances, une erreur rare pourrait n'apparaître qu'après plusieurs mois, car un échantillon détecte tard les défauts peu fréquents. Les patients concernés seraient ceux dont le cas sort du lot.
Environnement, énergie et ressources
Observé : une autorité impose l'arrêt des travaux faute d'études d'impact terminées, et Google annonce replanter 130 hectares. Les communes d'accueil, comme Muhos, deviennent un acteur du projet.
Régulation et gouvernance
Observé : le marquage des textes devient une pratique d'entreprise dans l'UE. Il est limité par la paraphrase et par l'accès restreint au détecteur.
Observé : l'étude Coface suggère que le cadre interne manque encore dans la majorité des entreprises françaises. Elle reste déclarative.
Modèles, technologie et science
Observé : Mistral propose un modèle de pointe ouvert, entraîné et déployé en Europe, avec des poids annoncés. Les performances restent à confirmer par des tiers.
Sources
- ABC News, OpenAI executive flew to Australia to apologise over Medicare hack. Here are the key takeaways
- HCAmag, OpenAI apologises to Australia for AI breaches
- The Nightly, OpenAI issues lengthy apology statement as government fumes over AI agents website breach
- The Record, South Korean officials believe AI agents were used to hack several banks
- Korea JoongAng Daily, Lee demands thorough probe as series of cyberattacks hit Korea's financial sector
- SiliconANGLE, Utah gives startup Nolla Health permission to start issuing AI automated prescriptions for acne treatments
- Quartz, Nolla Health AI app issues acne prescriptions in Utah without a doctor
- Mistral AI, Introducing Mistral Large 4
- Helsinki Times, Google ordered to halt data centre works in Finland over environmental concerns
- Futurism, Speak for the Trees
- MTV Uutiset, Google tuhosi luvatta metsää
- OpenAI, textGrain et provenance du texte dans l'UE
- ActuIA, OpenAI filigranera ChatGPT dans l'UE mais laisse l'API en option
- Notebookcheck, Google Gemini drops Flash and Pro for free users on October 9
- Hugging Face (TII), Falcon-Emirati
- ActuIA, Six entreprises françaises sur dix sans cadre pour l'IA (Coface)