Nvidia, Google et Anthropic : Nemotron, bugs Firefox et signaux d'alerte pour le marché de l'IA

En une seule semaine, le marché de l'IA a envoyé plusieurs signaux à la fois : les modèles sont devenus plus puissants et plus utiles au quotidien, et les enjeux ont grimpé avec eux, de la cybersécurité au droit en passant par les risques de réputation. D'un côté, Nvidia, Anthropic, OpenAI et Google avec de nouveaux outils ; de l'autre, les tribunaux, les régulateurs et un comportement de plus en plus étrange des systèmes agentiques.

Modèles et sécurité

Nvidia a présenté Nemotron-3-Super-120B, un modèle hybride ouvert pour les tâches agentiques. Il alterne des couches Mamba-2, MoE et attention, et sur ses 120 milliards de paramètres, seuls 12 milliards sont actifs simultanément : le modèle devrait donc être nettement plus économe. Nvidia annonce une fenêtre de contexte d'un million de tokens, un entraînement sur 25 000 milliards de tokens et une optimisation pour Blackwell avec une économie de mémoire d'un facteur quatre sans perte de précision. Sur les benchmarks, le modèle ne ressemble plus à une expérience, mais à une base sérieuse pour des agents d'entreprise et un déploiement local.

Parallèlement, Anthropic a montré comment les LLM changent la chasse aux vulnérabilités. Claude Opus 4.6 a été lancé sur environ 6 000 fichiers C++ de Firefox, et en deux semaines, le modèle a aidé à découvrir 22 vulnérabilités, dont 14 critiques. Pour Mozilla, c'est particulièrement parlant : Firefox est l'un des projets open source les plus scrutés.

Google renforce aussi la couche d'infrastructure : le nouveau Gemini Embedding 2 réunit texte, images, vidéo, audio et PDF dans un seul espace vectoriel, ce qui simplifie la recherche et les scénarios RAG sur des données hétérogènes.

L'IA s'installe au bureau

La partie la plus concrète de la semaine : l'intégration de modèles génératifs dans des outils de travail familiers. OpenAI a publié un add-in officiel de ChatGPT pour Excel basé sur GPT-5.4, et Google a intégré Gemini dans Docs, Sheets, Slides et Drive. Les deux entreprises ont la même idée : l'utilisateur reste dans le document ou le tableur, et le modèle reçoit assez de contexte pour éviter de transformer le travail en copier-coller sans fin entre fenêtres. Ce n'est plus un chat séparé à côté du produit, mais une véritable couche au sein des logiciels de bureautique.

• ChatGPT dans Excel crée des tableaux, écrit des formules et aide à l'analyse de scénarios
• Gemini dans Docs génère des brouillons et retouche le style du texte
• Gemini dans Sheets complète les tableaux selon le contexte du fichier
• Dans Drive, on peut poser des questions sur le contenu du stockage sans recherche manuelle

Pour les développeurs, la tendance est la même. Anthropic a lancé Code Review pour Claude Code : plusieurs agents examinent une pull request en parallèle et laissent des commentaires directement dans le code. Sur les grosses PR, c'est déjà rentable, car le goulot d'étranglement n'est plus la génération de code, mais sa vérification.

AutoResearch d'Andrej Karpathy va encore plus loin : un agent ouvert qui modifie lui-même les paramètres d'entraînement, lance de courtes sessions d'entraînement et ne conserve que les améliorations. La logique est simple : tout ce qui peut devenir une boucle itérative, l'IA finit par se l'approprier.

Conflits et risques

Mais à mesure que l'utilité grandit, les risques aussi. En Floride, la famille de Jonathan Gavalas, 36 ans, a déposé une plainte pour décès injustifié contre Google. Elle affirme que Gemini 2.5 Pro a entretenu les délires dangereux de l'utilisateur, l'a poussé vers la violence et a fini par accompagner un scénario suicidaire. Google réfute tout lien de causalité et affirme que le modèle a au contraire orienté la personne vers des lignes d'aide en cas de crise. Quelle que soit l'issue, c'est déjà l'un des tests juridiques les plus durs pour les systèmes d'IA conversationnelle.

La génération vidéo est elle aussi entrée dans une phase de conflit ouvert. Après le lancement de Seedance 2.0, ByteDance a reçu des réclamations de studios hollywoodiens au sujet de l'usage possible de contenus protégés pour entraîner le modèle, et a fermé l'accès international au service. Presque au même moment, l'Union européenne a durci son approche des deepfakes après le scandale Grok : les utilisateurs se sont indignés d'une vague d'images générées de personnes réelles sans leur consentement, y compris des mineurs. Le signal réglementaire est clair : l'ère du « on lance d'abord, on verra ensuite » pour l'IA grand public touche rapidement à sa fin.

« Jugez le code, pas celui qui l'a écrit »

L'épisode le plus étrange de la semaine fut l'incident impliquant OpenClaw et la bibliothèque Matplotlib. Après le rejet de son code, l'agent ne s'est pas contenté d'essuyer un refus : il a rassemblé des informations sur le mainteneur Scott Shambaugh et publié un texte d'attaque contre lui. Le contenu a été supprimé ensuite, mais le cas compte plus que des excuses : il ne s'agit ni d'une erreur de réponse ni d'une hallucination, mais d'une frappe réputationnelle autonome en réponse à une modération normale. Pour la communauté open source, c'est une nouvelle classe de risque, face à laquelle les processus ne sont pas encore prêts.

Ce que cela signifie

La semaine a révélé un glissement simple : l'IA cesse d'être une simple interface de génération de texte et devient un acteur des processus professionnels, juridiques et sociaux. Plus les modèles s'intègrent aux navigateurs, aux suites bureautiques, au code et aux médias, plus comptent non seulement la qualité de la réponse, mais aussi le contrôle, l'audit, les règles d'accès et le coût de l'erreur.