Digital Services Act : L'UE place ChatGPT sous haute surveillance

L’UE soumet ChatGPT, Reddit et Roblox au niveau le plus strict du DSA

La Commission européenne a placé ChatGPT, Reddit et Roblox sous les règles les plus strictes du Digital Services Act. ChatGPT a été classé comme très grand moteur de recherche en ligne (VLOSE), tandis que Reddit et Roblox ont été désignés comme de très grandes plateformes en ligne. Le déclencheur est le seuil de 45 millions d’utilisateurs mensuels moyens dans l’UE, que les trois services ont dépassé. Fin mars, OpenAI a déclaré plus de 159 millions d’utilisateurs de ChatGPT dans l’UE, Reddit plus de 57 millions et Roblox 46,6 millions de joueurs actifs. ChatGPT devient ainsi le premier chatbot d’IA à recevoir cette classification ; la Commission justifie sa désignation en tant que moteur de recherche par le fait que le service répond à des requêtes en explorant également le web.

Les trois services disposent de quatre mois, jusqu’à fin décembre 2026, pour se conformer aux obligations supplémentaires. Celles-ci incluent l’évaluation et l’atténuation des risques systémiques : la diffusion de contenus illégaux, les impacts sur les mineurs, sur le bien-être physique et psychologique des utilisateurs, sur les droits fondamentaux, les processus électoraux et la sécurité publique. S’y ajoutent des audits annuels par des auditeurs indépendants, le partage de données avec la Commission et les autorités, ainsi que l’accès aux données pour les chercheurs dans certains cas. La Commission obtient également des pouvoirs d’enquête pour examiner le fonctionnement des services et des systèmes sous-jacents.

La supervision est partagée : pour ChatGPT et Reddit, la Commission collabore avec l’autorité de régulation irlandaise Coimisiún na Meán, et pour Roblox, avec l’autorité néerlandaise des consommateurs et des marchés. Henna Virkkunen, vice-présidente exécutive de la Commission pour la souveraineté technologique, la sécurité et la démocratie, a déclaré que les trois services seraient désormais soumis à un niveau de contrôle et de responsabilité plus élevé, et a annoncé que d’autres plateformes seraient désignées dès qu’elles atteindraient le seuil.

Avec ces nouvelles classifications, la Commission recense désormais 28 services dans la liste des très grandes plateformes et des très grands moteurs de recherche, y compris des offres de Google, Apple, Microsoft, TikTok, X, Amazon et Shein. Les infractions au DSA peuvent être sanctionnées par des amendes allant jusqu’à six pour cent du chiffre d’affaires annuel mondial, et en cas d’infractions graves et répétées, une exclusion du marché de l’UE est possible. Jusqu’à présent, des sanctions ont été imposées à trois entreprises, dont Temu, AliExpress et X, qui devait payer 138 millions de dollars pour des violations de transparence et d’autres motifs. Reddit a indiqué se préparer depuis longtemps à ces exigences et vouloir se concerter avec les régulateurs de l’UE ; OpenAI a déclaré vouloir satisfaire aux exigences supplémentaires → Engadget, Forbes Middle East, Techpresso

L’avis de Synthszr : Le véritable enjeu réside dans la définition : Bruxelles décide qu’un chatbot avec accès au web est un moteur de recherche, et voilà que s’applique l’instrument le plus strict du DSA, sans même qu’une procédure ne doive être ouverte. OpenAI a fourni le chiffre lui-même, 159 millions d’utilisateurs mensuels de la fonction de recherche, ouvrant ainsi la porte que la Commission franchit maintenant. Quatre mois jusqu’à fin novembre, c’est un délai serré pour une entreprise qui n’a jamais rédigé d’évaluation des risques systémiques, et six pour cent du chiffre d’affaires mondial ne sont pas une somme négligeable dans une planification financière. L’obligation de fournir des données aux autorités et aux chercheurs agréés pèse plus lourd que n’importe quelle amende : pour la première fois, une entité externe aura un aperçu structuré de la manière dont ChatGPT compose ses réponses et de ce qui est laissé de côté. Washington qualifie cela de chantage. Les 28 services du plus haut niveau le montrent bien : celui qui définit les catégories n’a plus besoin d’interdictions.

OpenClaw 2.0 est arrivé

OpenClaw a publié la version 2.0 le 30 août, référencée en interne comme v2026.8.1, et la qualifie de plus grande sortie de son histoire. Elle contient plus de 16 000 Pull Requests de 933 contributeurs, dont 569 nouveaux contributeurs, ce qui correspond à environ la moitié de toutes les modifications jamais intégrées au projet. Ces chiffres sont auto-déclarés mais correspondent à l’activité du repository public, qui comptait environ 388 000 étoiles et 81 000 forks au moment de la sortie. Une pause inhabituelle a précédé cette publication : l’équipe avait auparavant livré 106 versions en 230 jours, généralement à un ou deux jours d’intervalle, puis aucune pendant près de sept semaines.

Initialement, le projet était bien moins ambitieux. Selon le blog de la version, l’équipe voulait seulement simplifier l’installation et reconstruire l’interface du navigateur ; ces deux chantiers dépendaient du reste du système, et cela s’est transformé en une refonte de l’installation, de la messagerie, de la mémoire, des skills, de la connexion aux modèles, des automatisations, des applications natives, des plugins et de la sécurité. La configuration utilise désormais ce qui est déjà présent sur l’ordinateur : abonnements ChatGPT ou Claude existants, API-Keys et modèles locaux via Ollama ou LM Studio, et vérifie que le modèle choisi répond bien avant de sauvegarder. La configuration optionnelle est retirée de l’installation initiale et peut être complétée en discutant avec l'agent. La documentation décrit un parcours de l’installation à la première conversation dans le navigateur en environ cinq minutes.

L’application de navigateur a été entièrement reconstruite et s’ouvre directement sur une conversation, avec une barre latérale, des panneaux ancrables pour les fichiers et les modifications Git, ainsi qu’un fil secondaire pour les questions intermédiaires qui n’interrompt pas la tâche en cours. Les transcriptions de session passent de fichiers à une base de données SQLite, ce qui permet une recherche en texte intégral dans les conversations antérieures ; pour revenir à des versions plus anciennes, il faut restaurer les transcriptions précédemment archivées. Lors d’un test sur une gateway simulée, le temps de démarrage a été réduit d’environ 1,6 seconde à 575 millisecondes, et le nombre de requests JavaScript est passé de 140 à 45. Cette mesure provient du projet lui-même et n’a pas été reproduite de manière indépendante.

La nouveauté la plus marquante est le partage de sessions cloud : une deuxième personne peut rejoindre ou reprendre le travail en cours d’un agent sans perdre le contexte. Les sessions s’exécutent au choix sur la gateway locale, sur des appareils personnels appairés ou sur des machines jetables louées via l’outil de provisionnement Crabbox, qui prend en charge entre autres AWS et Hetzner ; les identifiants du fournisseur restent, selon la documentation, sur la gateway. La même documentation précise que les nouveaux contrôles de rôles et de partage ne constituent «  ni une isolation des locataires, ni une frontière de sécurité  ». Une gateway forme un domaine de confiance, et le sandboxing reste désactivé par défaut. Cette version fait suite à des analyses de Cisco Talos et Kaspersky, qui ont attribué 36 % des skills de la marketplace ClawHub à de la Prompt Injection, ainsi qu’à la vulnérabilité CVE-2026-65105 dans le serveur Ollama local de NemoClaw, révélée par Cyera.

Sur le plan fonctionnel, OpenClaw se rapproche ainsi de Grok Bot, que SpaceXAI a lancé en version bêta le 11 août, et de ChatGPT Work, qui a reçu le 25 août des tâches événementielles pour Gmail, Slack et GitHub. Les deux combinent modèle, calcul et interface dans un abonnement géré. OpenClaw laisse l’exploitation, la maintenance et la sécurité à l’utilisateur, conservant en contrepartie le libre choix du fournisseur de modèle et du lieu d’exécution. Sur le plan marketing, le projet a ironisé sur sa longue attente : au moins, ils ont battu GTA 6. → Moneycontrol, OpenClaw Blog, Digit, The Decoder, implicator, Cyber Security News, Trending Topics, RuntimeWire, RuntimeWire

L’avis de Synthszr : Le plan prévoyait deux tâches : une installation plus simple et une nouvelle application de navigateur. Le résultat est une version avec 16 000 Pull Requests, contenant la moitié de l’historique du projet, car 933 bénévoles produisent du travail plus rapidement qu’une équipe de maintainers ne peut le vérifier et le classer. Le fait que la propre documentation du projet qualifie explicitement les nouveaux rôles d’équipe comme n’étant pas une frontière de sécurité est la conséquence logique d’une feuille de route dictée par les contributions plutôt que par une décision d’architecture. La prochaine version devra activer le sandboxing par défaut, sinon les 36 % de skills compromis décideront du sort d’OpenClaw.

Google transforme sa propre bibliothèque de livres électroniques en source pour Gemini Notebook

Google intègre les livres électroniques des utilisateurs comme source dans Gemini Notebook, rapporte The Deep View. Les titres achetés se retrouvent ainsi dans le même espace de travail que les PDF téléchargés et les notes personnelles, et les réponses de l’assistant sont censées se baser précisément sur ces sources plutôt que sur les connaissances générales du modèle (Grounding). La newsletter considère cette étape comme une expansion de l’IA basée sur des sources. Selon la rédaction, l’utilité augmenterait considérablement si la fonctionnalité était étendue au-delà du catalogue de Google à Kindle et à d’autres fournisseurs de livres électroniques. → The Deep View

L’avis de Synthszr : Pour les étudiants, le quotidien change sur un point très concret : le passage à moitié mémorisé du syllabus de séminaire est retrouvable en quelques secondes, avec sa référence, au lieu d’une soirée passée à le feuilleter. La bibliothèque achetée devient un matériel de travail interrogeable, et pour quiconque travaille avec de longs textes, cela a plus de valeur que le prochain petit point sur un quelconque benchmark. Les auteurs se trouvent de l’autre côté de la même fonction, car leur livre devient un contexte, duquel on peut extraire la thèse principale sans jamais avoir lu le chapitre trois.

Un cookie volé vaut mieux que n’importe quel mot de passe : les contingents Claude, nouvelle proie des Infostealers

Anthropic avertit que des logiciels malveillants courants détournent des sessions Claude actives et vident ainsi les contingents d’utilisation payants des comptes concernés. Selon The Cyber Express, il s’agit d'Infostealers, des logiciels malveillants largement disponibles qui lisent les identifiants, les données de remplissage automatique et les cookies de session des navigateurs sur les ordinateurs infectés. Anthropic a identifié six familles, dont Vidar, LummaC2 et RedLine sur Windows ainsi qu’Atomic Stealer sur macOS ; tous des produits standards vendus ou loués sur des places de marché criminelles. Avec un jeton de session valide, un attaquant n’a besoin ni de mot de passe ni de second facteur d’authentification ; il se fait simplement passer pour un utilisateur connecté auprès du service. Anthropic déconnecte les comptes concernés, supprime les moyens de paiement enregistrés et rembourse les frais qu’il juge non autorisés. → The Cyber Express

L’avis de Synthszr : Le choix des mots fait un travail silencieux : «  Commodity Infostealer  » situe le problème sur l’ordinateur portable infecté et laisse élégamment ouverte la question des jetons de session durables et indépendants de l’appareil. Le fait qu’Anthropic déconnecte les comptes et rembourse les dommages est décent ; la véritable consigne d’action incombe néanmoins à l’utilisateur, qui doit maintenir son ordinateur propre. Un cookie volé une fois reste un laissez-passer permanent tant que la session n’est liée ni à l’appareil ni à l’emplacement, et cette décision d’architecture appartient uniquement au fournisseur. Pour un abonnement avec une limite mensuelle, c’est une facture contrariante ; pour des comptes auxquels sont rattachés des agents avec des droits API et un accès aux fichiers, le contingent vidé se transforme en une fuite de données.

Bank of England : la cybercriminalité peut ébranler le système financier

Le gouverneur de la Bank of England, Andrew Bailey, en tant que président du Conseil de stabilité financière, a envoyé une lettre de deux pages aux ministres des Finances et aux gouverneurs des banques centrales du G20, peu avant leur réunion à Asheville, en Caroline du Nord. La préoccupation la plus urgente pour le système financier : l’impact de l'IA frontière sur le cyber-risque. Les modèles pourraient modifier la vitesse, l’ampleur et l’économie des attaques et saper la confiance du marché à l’échelle du système, d’autant plus que quelques fournisseurs tiers sont fortement concentrés. Les perturbations se propagent au-delà des juridictions par le biais de fournisseurs de technologies communs et d’infrastructures partagées. Bailey recommande de se préparer à des pannes simultanées de plusieurs institutions et, si nécessaire, de restaurer les systèmes critiques à partir de «  bare metal  ». Par ailleurs, la lettre met en garde contre la vague d’investissements dans l’IA financée par le crédit : l’effet de levier, les valorisations excessives et la concentration du marché rendent les marchés vulnérables à une correction désordonnée au-delà des frontières. Les gros titres sur le krach reprennent ainsi une partie réelle de la lettre, mais la réduisent à l’aspect boursier.

L’avis de Synthszr : Bailey regroupe deux risques dans une seule lettre : les cascades cybernétiques opérationnelles au-delà des frontières de surveillance et une bulle spéculative alimentée par le crédit. Les gros titres s’emparent de la bulle, car c’est un mot que tout le monde comprend immédiatement, tandis que la cyber-résilience transfrontalière n’enthousiasme personne. Pourtant, la partie cybernétique est la plus concrète : la restauration Bare-Metal et un patching plus rapide, dès que les modèles d’IA détecteront plus vite les vulnérabilités, constituent une liste de devoirs que les banques pourraient commencer à traiter immédiatement. Quiconque ne lit que la partie sur la bulle manque la partie de la lettre contenant des instructions concrètes.

La propreté des données produit devient un levier de chiffre d’affaires : Shopify fournit le premier chiffre d’agent vérifiable

Shopify transforme son infrastructure commerciale en un catalogue de produits mondial et structuré, qui prépare les articles des commerçants de manière lisible par machine pour les agents d’IA. À cela s’ajoute le Universal Commerce Protocol, un standard ouvert développé en collaboration avec Google pour les transactions entre les agents d’IA et les commerçants, soutenu entre autres par Amazon, Mastercard, Meta, Microsoft, Walmart et Visa. Des agents comme ChatGPT et Copilot doivent ainsi pouvoir trouver, recommander et vendre directement des produits. En complément, Shopify a continué de développer ses outils Sidekick pour les commerçants. Le cœur de l’annonce est un chiffre : selon Shopify, les recherches par IA basées sur le catalogue convertissent environ deux fois plus que les recherches basées sur des données scrapées. L’entreprise invoque comme raison les données produit complètes, précises et structurées du catalogue. → MyClaw Newsletter

L’avis de Synthszr : Le doublement du taux de conversion est le premier chiffre dans tout le commerce par agent qu’un commerçant peut vérifier dans son propre tableau de bord. Il révèle une vérité dérangeante sur la qualité des données : si un catalogue proprement structuré double la conclusion de la vente, chaque fiche produit mal entretenue brûle la moitié de la demande agentique avant même qu’elle n’atteigne le panier. Les modèles recommandent ce qu’ils comprennent de manière fiable, et les variantes, les disponibilités et les attributs sont dans la plupart des boutiques dans un état que seul un humain patient pouvait jusqu’à présent déchiffrer. La maintenance des données passe ainsi du back-office au compte de résultat : celui qui nettoie son flux maintenant s’achète de la visibilité avant que la concurrence ne comprenne le lien de cause à effet.

Claude Code : Anthropic fait passer une réduction pour un cadeau

Anthropic augmente de manière permanente les limites hebdomadaires standard de Claude Code de 25 % par rapport à la base initiale à partir du 14 septembre ; sont concernées les offres Pro, Max, Team et l’offre Enterprise basée sur le nombre de sièges. Jusqu’à cette date, l’augmentation temporaire de 50 %, qui a débuté le 13 mai et a été prolongée à plusieurs reprises, reste en vigueur. Par rapport au contingent actuel, les utilisateurs perdent ainsi environ 17 %, ce qu’Anthropic a depuis confirmé : le fil de discussion initial de l’annonce a été supprimé après des critiques et remplacé par une clarification qui nomme ouvertement la réduction. → AlphaSignal

L’avis de Synthszr : Une limite d’utilisation est une indication de prix qui n’a pas besoin de s’appeler prix, et Anthropic modifie ici le tarif sans toucher à la facture. L’augmentation temporaire de 50 % était une fenêtre subventionnée pendant laquelle les équipes ont calibré leur méthode de travail sur un niveau de coût qui n’avait jamais été calculé. Quatre prolongations au cours de l’été ont de facto transformé la promotion en état normal, et c’est précisément à cette aune que chaque développeur mesure sa semaine de travail. À partir du 14 septembre, pour le même montant, il y aura 17 % d’exécution en moins, et cette différence représente la part des coûts d'inférence que le laboratoire ne veut plus supporter lui-même.

Les chefs de produit livrent du SaaS sans jamais regarder le code

Paweł Huryn montre dans sa newsletter The Product Compass comment les chefs de produit peuvent créer une application web commerciale sans programmer eux-mêmes. La première partie de la série guide en trois à quatre heures à travers la conception, la construction, la sécurisation et la publication d’une application avec Multi-Tenancy, basée sur Next.js, Clerk et Supabase et pilotée par Claude Code. L’étude de cas AskOne est un outil pour les sessions de questions-réponses en direct lors de conférences et de webinaires : le public saisit un code de participation sur son téléphone et pose des questions sans compte ; Huryn le positionne comme une alternative à cinq dollars à Slido. Le processus commence par un fichier nommé AGENTS.md, qui fixe le contexte stratégique : segments de marché, propositions de valeur, rôles et explicitement ce qui ne fait pas partie du périmètre. Le tutoriel couvre la configuration multi-locataire, la connexion Google, les abonnements payants, les rôles et le CI/CD, et tout cela sans ouvrir un seul fichier de code. Pour preuve, Huryn cite son propre projet Grok Build pour VS Code : selon ses propres dires, plus de 105 000 installations, 37 000 utilisateurs actifs mensuels, 5 094 tests unitaires et environ 177 000 lignes de code, dont il n’aurait lu aucune. → Paweł from The Product Compass

Le point de vue de Synthszr : 177 000 lignes de code, 5 094 tests, pas un seul fichier ouvert : ce calcul déplace concrètement la frontière entre la gestion de produit et le développement. Ce sont les personnes qui décrivent leur intention avec une telle précision qu’un agent peut en déduire des cas de test et des critères de validation qui l’emportent ; le fichier AGENTS.md, avec ses propositions de valeur, ses rôles et ses non-objectifs, devient ainsi le véritable produit du travail. Les rôles intermédiaires sont mis sous pression, c’est-à-dire les traducteurs qui transforment les exigences en listes de tâches et les listes de tâches en rapports d’état. Ce qui reste, c’est l’aspect purement technique du système, de l’architecture et de la sécurité, et les chiffres montrent où le bât blesse : 37 000 utilisateurs mensuels pour un chiffre d’affaires annuel de 1 920 dollars.

Analyse forensique chez Apple : un ex-ingénieur aurait utilisé un schéma de circuit d’Apple chez OpenAI

Apple a présenté lundi une nouvelle pièce à conviction dans sa procédure contre OpenAI pour violation de secrets commerciaux, en s’appuyant sur l’analyse forensique d’un MacBook. L’appareil appartenait à Chang Liu, un ancien ingénieur système électrique senior chez Apple, qui avait quitté l’entreprise en janvier 2026 pour rejoindre OpenAI. Selon Apple, Liu avait conservé l’appareil Apple après son départ ; ses avocats ne l’ont remis que le 21 août dans le cadre de la procédure. En juillet, Apple a porté plainte contre Liu et l’ancien vice-président du design de produit, Tang Tan. En août, l’entreprise a étendu l’accusation à un total de onze anciens employés.

Quatre affirmations centrales ressortent de ce document. En mars, deux mois après son départ, Liu aurait téléchargé des dizaines de fichiers confidentiels d’Apple via un service de stockage cloud tiers, dont le schéma de circuit d’un convertisseur de tension, et l’aurait utilisé dans son travail chez OpenAI. Lui et d’autres personnes chez OpenAI auraient eu connaissance de cet accès. Après avoir appris l’existence d’une enquête interne chez Apple, Liu aurait envoyé à une collègue d’OpenAI des instructions pour réinitialiser des appareils Apple, ce qu’elle aurait accepté de faire. De plus, Liu aurait utilisé chez OpenAI un outil portant le même nom qu’une application de développement interne d’Apple.

Concrètement, Liu aurait utilisé le schéma de circuit dans l’outil de simulation LTspice. Dans des messages cités de cette période, il décrit comment son agent d’IA a appris en une heure à utiliser LTspice, à lire les résultats et à ajuster les paramètres de compensation ; une tâche qui lui prenait auparavant une journée entière a ainsi été réduite à deux heures. Selon ses propres dires, Apple n’en a eu connaissance que parce que Liu a utilisé le fichier sur un Mac mini qui s’est ensuite synchronisé avec le MacBook d’Apple via iCloud. L’entreprise demande maintenant également l’accès à ce Mac mini et à d’autres appareils en possession de Liu.

Sur le plan juridique, Apple soutient que l’injection d’un secret commercial dans un système d’apprentissage peut générer une utilisation irréversible et propagative. L’entreprise qualifie ces découvertes de «  shocking evidence  » et demande une procédure de Expedited Discovery ainsi qu’une injonction provisoire, craignant que des preuves ne disparaissent. OpenAI a déposé une requête en irrecevabilité, qualifiant les accusations d’infondées et la plainte publiquement de «  careless, aggressive and oddly personal  » ; l’entreprise affirme ne pas vouloir utiliser de secrets commerciaux étrangers, ne pas en avoir besoin et construire des produits qui sont «  entirely new  ». Selon les informations du secteur, OpenAI a débauché plus de 400 employés d’Apple. Le juge Edward J. Davila entendra les arguments le 1er octobre. → Reuters, 9to5Mac, AppleInsider, MacRumors, Engadget

Le point de vue de Synthszr : Un schéma de circuit pour un convertisseur de tension n’est au final qu’un fichier, mais le savoir-faire sur les paramètres de compensation à ajuster se trouve dans la tête de l’ingénieur, et c’est précisément ce dont OpenAI a acquis plus de 400 exemplaires chez Apple. L’historique de chat cité montre le moment où ce savoir change de forme : Liu apprend à un agent à utiliser LTspice, transformant une journée de travail en deux heures. Le savoir empirique devient ainsi du matériel d’entraînement, et l’argument d’Apple selon lequel un système d’apprentissage perpétue durablement l’utilisation d’un secret commercial est techniquement difficile à réfuter. Pour toute entreprise possédant un savoir-faire matériel, cela signifie concrètement : l’entretien de départ et le blocage du compte ne suffisent pas si le stockage cloud d’un tiers autorise encore des téléchargements deux mois après le départ. Le 1er octobre, le juge Davila entendra les arguments, et quelle que soit l’issue du jugement, la question de savoir à qui appartient le savoir-faire d’un domaine une fois qu’il a été traité par un modèle va réécrire les contrats de travail des années à venir.