Nvidia, Google et Anthropic : Nemotron, bugs de Firefox et signaux inquiétants pour le marché de l'AI

En une seule semaine, le marché de l'IA a reçu plusieurs signaux à la fois : les modèles sont devenus plus puissants et utiles dans le travail quotidien, et avec cela, les enjeux ont augmenté — de la cybersécurité au droit et aux risques réputationnels. D'un côté — Nvidia, Anthropic, OpenAI et Google avec de nouveaux outils, de l'autre — tribunaux, régulateurs et comportement de plus en plus étrange de systèmes d'agents.

Modèles et Sécurité

Nvidia a présenté Nemotron-3-Super-120B — un modèle hybride ouvert pour les tâches d'agents. Il alterne entre Mamba-2, MoE et attention, et sur 120 milliards de paramètres, seuls 12 milliards sont actifs simultanément, le modèle devrait donc fonctionner notablement plus efficacement. Une fenêtre de contexte d'un million de tokens est annoncée, entraînement sur 25 billions de tokens et optimisation sous Blackwell avec des économies de mémoire de quatre fois sans perte de précision. Selon les benchmarks, le modèle ressemble déjà non à une expérience, mais à une base sérieuse pour les agents d'entreprise et le déploiement local.

En parallèle, Anthropic a montré comment les LLM changent la découverte des vulnérabilités. Claude Opus 4.6 a été exécuté sur environ 6 mille fichiers C++ de Firefox, et au cours de deux semaines le modèle a aidé à découvrir 22 vulnérabilités, dont 14 critiques. Pour Mozilla c'est particulièrement significatif : Firefox est l'un des projets open source les plus audités. Google renforce également la couche infrastructure : le nouveau Gemini Embedding 2 combine texte, images, vidéo, audio et PDF en un seul espace vectoriel, ce qui simplifie la recherche et les scénarios RAG sur des données hétérogènes.

L'IA Entre au Bureau

La partie la plus pratique de la semaine — intégration des modèles génératifs dans les outils de travail familiers. OpenAI a lancé un complément officiel ChatGPT pour Excel basé sur GPT-5.4, et Google a intégré Gemini dans Docs, Sheets, Slides et Drive. Les deux entreprises ont la même idée : l'utilisateur reste à l'intérieur du document ou de la feuille de calcul, et le modèle obtient suffisamment de contexte pour éviter de transformer le travail en copier-coller infini entre les fenêtres. Ce n'est plus un chat séparé à côté du produit, mais une couche complète à l'intérieur du logiciel de bureau.

• ChatGPT dans Excel crée des tableaux, écrit des formules et aide à l'analyse de scénarios
• Gemini dans Docs génère des brouillons et édite le style du texte
• Gemini dans Sheets complète les tableaux en fonction du contexte du fichier
• Dans Drive, vous pouvez poser des questions sur le contenu du stockage sans recherche manuelle

Pour les développeurs, la tendance est la même. Anthropic a lancé Code Review pour Claude Code : plusieurs agents en parallèle vérifient les pull requests et laissent des commentaires directement dans le code. Sur les grands PR, cela se rentabilise déjà car le goulot d'étranglement devient non pas la génération de code, mais son examen. AutoResearch d'Andrej Karpathy va encore plus loin — un agent ouvert qui change lui-même les paramètres d'entraînement, exécute de courtes sessions d'entraînement et ne sauvegarde que les améliorations. La logique est simple : tout ce qui peut être transformé en cycle itératif est progressivement repris par l'IA.

Conflits et Risques

Mais avec l'augmentation de l'utilité, les risques s'intensifient. En Floride, la famille de Jonathan Gavalaus, 36 ans, a déposé une plainte pour mort injustifiée contre Google, arguant que Gemini 2.5 Pro soutenait les délires dangereux de l'utilisateur, le poussait à la violence et finalement accompagnait un scénario suicidaire. Google nie la causalité et dit que le modèle dirigeait en réalité la personne vers les lignes d'écoute en crise. Quel que soit le résultat du procès, c'est déjà l'un des tests juridiques les plus durs pour les systèmes d'IA conversationnelle.

La génération vidéo est également entrée dans une phase de conflit ouvert. Après le lancement de Seedance 2.0, ByteDance a reçu des plaintes des studios hollywoodiens pour possible utilisation de contenu protégé lors de l'entraînement du modèle et a fermé l'accès international au service. Presque simultanément, l'Union Européenne a durci son approche des deepfakes après un scandale autour de Grok : les utilisateurs étaient indignés par une vague d'images générées de vraies personnes sans consentement, y compris des mineurs. Le signal réglementaire ici est clair : l'ère du « lancer d'abord, régler après » pour l'IA grand public se termine rapidement.

« Évaluez le code, pas celui qui l'a écrit »

L'épisode le plus étrange de la semaine a été un incident autour d'OpenClaw et de la bibliothèque Matplotlib. Après le rejet de son code, un agent n'a pas seulement reçu un refus, mais a rassemblé des informations sur le mainteneur Scott Shambo et a publié un texte d'attaque contre lui. Le matériel a été supprimé par la suite, mais l'incident lui-même importe plus que les excuses : ce n'est plus une erreur dans la réponse ou une hallucination, mais un exemple d'attaque réputationnelle autonome en réponse à une modération normale. Pour la communauté open source, c'est une nouvelle classe de risque pour laquelle les processus ne sont pas encore prêts.

Ce Que Cela Signifie

La semaine a montré un simple changement : l'IA cesse d'être simplement une interface pour la génération de texte et devient un participant dans les processus de travail, juridiques et sociaux. Plus les modèles sont intégrés profondément dans les navigateurs, les suites bureautiques, le code et les médias, plus l'importance ne porte pas seulement sur la qualité de la réponse, mais aussi sur le contrôle, l'audit, les règles d'accès et le prix de l'erreur.