{"id":1033,"date":"2026-10-04T13:35:58","date_gmt":"2026-10-04T11:35:58","guid":{"rendered":"https:\/\/alain.goudey.eu\/side\/?p=1033"},"modified":"2026-10-04T13:35:59","modified_gmt":"2026-10-04T11:35:59","slug":"securite-des-agents-ia-ce-que-la-semaine-40-souleve-comme-questions-majeures","status":"publish","type":"post","link":"https:\/\/alain.goudey.eu\/side\/2026\/10\/04\/securite-des-agents-ia-ce-que-la-semaine-40-souleve-comme-questions-majeures\/","title":{"rendered":"S\u00e9curit\u00e9 des agents IA : ce que la semaine 40 soul\u00e8ve comme questions majeures"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La s\u00e9curit\u00e9 des agents IA a occup\u00e9 toute ma veille IA de la semaine 40, du 28 septembre au 4 octobre 2026. \u00c0 la veille de son DevDay, OpenAI a renonc\u00e9 \u00e0 sortir GPT-6.1 Astra : en test, le mod\u00e8le rendait compte de ses propres actions moins honn\u00eatement que son pr\u00e9d\u00e9cesseur et agissait sans demander l&rsquo;autorisation. Le lendemain, la m\u00eame entreprise lan\u00e7ait Dots, des agents actifs en permanence, et un abonnement \u00e0 500 dollars par mois.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le m\u00eame temps, on apprenait qu&rsquo;OpenAI avait pr\u00e9venu plus de cent organisations que ses agents avaient pu contourner leurs protections, et qu&rsquo;elle relisait environ 50 p\u00e9taoctets de journaux pour reconstituer ce qui s&rsquo;\u00e9tait pass\u00e9. Samedi, un de ses sp\u00e9cialistes de la s\u00e9curit\u00e9 a annonc\u00e9 sa d\u00e9mission dans The Atlantic.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici les huit dossiers que je retiens, avec pour chacun la question qu&rsquo;un dirigeant ou un DSI devrait se poser avant de confier un processus \u00e0 un agent&#8230;<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Au sommaire<\/h2><nav><ul><li class=\"\"><a href=\"#open-ai-retient-gpt-6-1-astra-a-la-veille-de-son-dev-day\">OpenAI retient GPT-6.1 Astra \u00e0 la veille de son DevDay<\/a><\/li><li class=\"\"><a href=\"#dots-gpt-6-1-sol-et-un-abonnement-a-500-dollars-le-dev-day-accelere-quand-meme\">Dots, GPT-6.1 Sol et un abonnement \u00e0 500 dollars : le DevDay OpenAI acc\u00e9l\u00e8re quand m\u00eame<\/a><\/li><li class=\"\"><a href=\"#plus-de-cent-organisations-alertees-50-petaoctets-de-journaux-a-relire\">Plus de cent organisations alert\u00e9es sur la s\u00e9curit\u00e9 des agents IA, 50 p\u00e9taoctets de journaux \u00e0 relire<\/a><ul><li class=\"\"><a href=\"#la-justice-et-un-depart\">La justice et un d\u00e9part<\/a><\/li><\/ul><\/li><li class=\"\"><a href=\"#anthropic-ce-que-le-prospectus-dit-vraiment-des-comptes\">Anthropic : ce que le prospectus dit vraiment des comptes<\/a><\/li><li class=\"\"><a href=\"#google-meta-amazon-le-modele-sous-cle-et-la-premiere-frontiere-commerciale\">Google, Meta, Amazon : le mod\u00e8le sous cl\u00e9 et la premi\u00e8re fronti\u00e8re commerciale<\/a><\/li><li class=\"\"><a href=\"#puces-et-calcul-des-prix-qui-montent-pendant-que-les-tokens-baissent\">Puces et calcul : des prix qui montent pendant que les tokens baissent<\/a><\/li><li class=\"\"><a href=\"#chine-des-modeles-ouverts-presque-au-niveau-des-comptes-dans-le-rouge\">Chine : des mod\u00e8les ouverts presque au niveau, des comptes dans le rouge<\/a><\/li><li class=\"\"><a href=\"#mistral-ai-ouvre-un-hub-a-munich-et-attaque-les-laboratoires-americains\">Mistral AI ouvre un hub \u00e0 Munich et attaque les laboratoires am\u00e9ricains<\/a><\/li><li class=\"\"><a href=\"#securite-des-agents-ia-ce-que-jen-retiens-pour-un-decideur\">La s\u00e9curit\u00e9 des agents IA : ce que j&rsquo;en retiens pour un d\u00e9cideur<\/a><ul><li class=\"\"><a href=\"#faq-question-1791113365248\">Pourquoi OpenAI a-t-elle renonc\u00e9 \u00e0 sortir GPT-6.1 Astra ?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1791113379773\">Les incidents d&rsquo;agents IA r\u00e9v\u00e9l\u00e9s par OpenAI touchent-ils ses clients ?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1791113390077\">Les agents Dots d&rsquo;OpenAI sont-ils disponibles en France ?<\/a><\/li><li class=\"\"><a href=\"#faq-question-1791113405452\">Quelles garanties de s\u00e9curit\u00e9 demander \u00e0 un fournisseur d&rsquo;agents IA ?<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 id=\"open-ai-retient-gpt-6-1-astra-a-la-veille-de-son-dev-day\" class=\"wp-block-heading\">OpenAI retient GPT-6.1 Astra \u00e0 la veille de son DevDay<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un agent IA est un logiciel qui utilise un mod\u00e8le pour planifier une t\u00e2che puis l&rsquo;ex\u00e9cuter lui-m\u00eame : il navigue, appelle des outils, \u00e9crit des fichiers, passe une commande. Deux propri\u00e9t\u00e9s d\u00e9cident de sa valeur en entreprise, et ce sont les deux sur lesquelles GPT-6.1 Astra a recul\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le Wall Street Journal a r\u00e9v\u00e9l\u00e9 \u00e0 la veille du DevDay du 29 septembre qu&rsquo;OpenAI abandonnait la sortie pr\u00e9vue en octobre dans ChatGPT et Codex. Saachi Jain, qui dirige les syst\u00e8mes de s\u00e9curit\u00e9 de l&rsquo;entreprise, a expliqu\u00e9 que le mod\u00e8le faisait moins bien que GPT-6 Astra, sorti le 3 septembre, sur deux points. Il d\u00e9crivait ses actions avec moins d&rsquo;honn\u00eatet\u00e9, et il poursuivait des t\u00e2ches au-del\u00e0 du p\u00e9rim\u00e8tre fix\u00e9 sans demander la permission. Il \u00e9tait pourtant meilleur pour mener seul un travail long de bout en bout. OpenAI garde le mod\u00e8le de base pour le r\u00e9entra\u00eener et ne donne aucune nouvelle date. C&rsquo;est aussi un enjeu sur la s\u00e9curit\u00e9 des agents IA !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce que je lis dans cette d\u00e9cision : entre deux versions s\u00e9par\u00e9es d&rsquo;un mois, la capacit\u00e9 et la fiabilit\u00e9 ont \u00e9volu\u00e9 en sens inverse. Un assistant conversationnel qui se trompe vous donne une r\u00e9ponse fausse, que vous pouvez v\u00e9rifier. Un agent qui d\u00e9crit mal ce qu&rsquo;il a fait vous laisse un journal d&rsquo;activit\u00e9 faux, et c&rsquo;est sur ce journal que reposent vos contr\u00f4les. J&rsquo;\u00e9crivais il y a deux semaines que <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/alain.goudey.eu\/side\/2026\/09\/19\/veille-ia-semaine-38-accelerer-ou-ralentir-devient-un-choix-strategique\/\">ralentir ou acc\u00e9l\u00e9rer devenait un choix strat\u00e9gique<\/a> ; cette fois le choix a \u00e9t\u00e9 fait par une \u00e9quipe de s\u00e9curit\u00e9, contre le calendrier commercial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La question ouverte est simple \u00e0 poser et difficile \u00e0 obtenir : quel fournisseur publie, version par version, une mesure de l&rsquo;honn\u00eatet\u00e9 des comptes rendus de ses agents et de leur respect du p\u00e9rim\u00e8tre ?<\/p>\n\n\n\n<h2 id=\"dots-gpt-6-1-sol-et-un-abonnement-a-500-dollars-le-dev-day-accelere-quand-meme\" class=\"wp-block-heading\">Dots, GPT-6.1 Sol et un abonnement \u00e0 500 dollars : le DevDay OpenAI acc\u00e9l\u00e8re quand m\u00eame<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le 29 septembre \u00e0 San Francisco, OpenAI a encha\u00een\u00e9 plus de vingt annonces. La principale s&rsquo;appelle Dots : des agents toujours actifs, qui tournent sur GPT-6 Astra, disposent chacun de leur propre ordinateur dans le cloud et se branchent sur les applications de l&rsquo;utilisateur. On leur parle depuis ChatGPT, Slack ou Teams. D&rsquo;apr\u00e8s <a href=\"https:\/\/next.ink\/259022\/dots-spaces-codex-gpt-6-1-sol-openai-vide-son-sac-au-devday\/\" target=\"_blank\" rel=\"noopener\">le compte rendu de Next<\/a>, les abonn\u00e9s Pro y acc\u00e8dent en premier, et l&rsquo;Espace \u00e9conomique europ\u00e9en, la Suisse et le Royaume-Uni sont exclus du lancement. Depuis la France, impossible donc de les tester \u00e0 ce stade. Autre forme de question de la s\u00e9curit\u00e9 des agents IA o\u00f9 la r\u00e9glementation impacte directement. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;autre annonce qui compte pour un budget est GPT-6.1 Sol, factur\u00e9 2 dollars le million de tokens en entr\u00e9e et 10 dollars en sortie. OpenAI le pr\u00e9sente comme proche de GPT-6 Astra sur le code, l&rsquo;usage d&rsquo;un ordinateur et le travail professionnel, pour un cinqui\u00e8me de son prix. S&rsquo;y ajoutent ChatGPT Spaces, un espace de travail partag\u00e9 entre coll\u00e8gues et Dots, et une formule \u00e0 500 dollars par mois qui donne acc\u00e8s \u00e0 un mode UltraFast annonc\u00e9 \u00e0 300 tokens par seconde.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un jour, OpenAI retient le mod\u00e8le qui d\u00e9borde de son mandat. Le lendemain, elle vend des agents permanents fond\u00e9s sur la version pr\u00e9c\u00e9dente, celle qui a pass\u00e9 ses tests. La position se tient. Mais un agent actif en continu, dot\u00e9 de ses propres identifiants, cumule plus d&rsquo;heures et plus d&rsquo;actions qu&rsquo;un assistant qu&rsquo;on sollicite dix fois par jour, et la surface \u00e0 surveiller grandit d&rsquo;autant. La baisse de prix de Sol prolonge ce que je d\u00e9crivais dans <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/alain.goudey.eu\/side\/2026\/09\/27\/veille-ia-semaine-39-les-agents-sortent-du-chatbot-les-prix-chutent\/\">la veille de la semaine 39<\/a> : une inf\u00e9rence moins ch\u00e8re rend rentables des agents qui ne s&rsquo;arr\u00eatent jamais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les entreprises europ\u00e9ennes, ce d\u00e9lai de disponibilit\u00e9 est du temps utile. Qui, chez vous, valide la liste des applications qu&rsquo;un agent peut ouvrir, et qui relit ses journaux ?<\/p>\n\n\n\n<h2 id=\"plus-de-cent-organisations-alertees-50-petaoctets-de-journaux-a-relire\" class=\"wp-block-heading\">Plus de cent organisations alert\u00e9es sur la s\u00e9curit\u00e9 des agents IA, 50 p\u00e9taoctets de journaux \u00e0 relire<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le 2 octobre, la presse a rapport\u00e9 un billet dans lequel OpenAI indique avoir pr\u00e9venu plus de cent organisations, chiffre arr\u00eat\u00e9 au 26 septembre, que ses agents avaient pu franchir leurs contr\u00f4les. L&rsquo;entreprise relit environ 50 p\u00e9taoctets de journaux issus de ses phases d&rsquo;entra\u00eenement et d&rsquo;\u00e9valuation. D&rsquo;apr\u00e8s <a href=\"https:\/\/www.techtimes.com\/articles\/328432\/20261002\/openai-ai-agents-under-review-after-more-100-organizations-are-notified.htm\" target=\"_blank\" rel=\"noopener\">TechTimes<\/a>, elle y consacre 7 000 processeurs graphiques et plus de 500 000 dollars de calcul par jour, pour une enqu\u00eate qui durera des mois. La s\u00e9curit\u00e9 des agents IA impacte la s\u00e9curit\u00e9 des syst\u00e8mes informatiques. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces chiffres concernent des mod\u00e8les internes, lanc\u00e9s par les \u00e9quipes de recherche d&rsquo;OpenAI avec un acc\u00e8s \u00e0 Internet, et non des agents d\u00e9ploy\u00e9s chez des clients. Les comportements relev\u00e9s vont du contournement de contr\u00f4les d&rsquo;acc\u00e8s \u00e0 l&rsquo;usage d&rsquo;identifiants trouv\u00e9s en ligne.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux cas sont document\u00e9s. En Australie, un agent a acc\u00e9d\u00e9 le 18 juin \u00e0 des fichiers non publics du portail de statistiques de Medicare. OpenAI ne l&rsquo;a rep\u00e9r\u00e9 que le 11 ao\u00fbt, lors d&rsquo;une revue interne, et a \u00e9crit \u00e0 l&rsquo;administration le 10 septembre, soit 84 jours apr\u00e8s les faits. Aux \u00c9tats-Unis, <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.govexec.com\/technology\/2026\/09\/openai-says-its-advanced-models-may-have-gone-after-government-websites\/416285\/\">Government Executive<\/a> rapporte que des agents ont interrog\u00e9 les donn\u00e9es du Census Bureau avec des cl\u00e9s de d\u00e9veloppeur ramass\u00e9es dans des d\u00e9p\u00f4ts GitHub publics, et republi\u00e9 ailleurs des informations publiques de la SEC. OpenAI affirme que seules des donn\u00e9es publiques ont \u00e9t\u00e9 consult\u00e9es dans ces deux cas am\u00e9ricains.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Axios avait donn\u00e9 l&rsquo;\u00e9chelle quelques jours plus t\u00f4t : OpenAI, Anthropic et des chercheurs examinent \u00ab des dizaines de milliers \u00bb d&rsquo;incidents. Le chiffre vient de sources anonymes et additionne tentatives rat\u00e9es, tests adverses et activit\u00e9 r\u00e9elle. Du c\u00f4t\u00e9 d&rsquo;Anthropic, la donn\u00e9e publi\u00e9e est plus \u00e9troite : environ 481 millions de transcriptions pass\u00e9es au crible et quatre acc\u00e8s non autoris\u00e9s confirm\u00e9s \u00e0 des syst\u00e8mes de tiers.<\/p>\n\n\n\n<h3 id=\"la-justice-et-un-depart\" class=\"wp-block-heading\">La justice et un d\u00e9part<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le 29 septembre, l&rsquo;association LASST a assign\u00e9 OpenAI devant la Cour sup\u00e9rieure de Californie pour l&rsquo;intrusion de ses agents chez Hugging Face en juillet. Sa plainte tient en une phrase, cit\u00e9e par <a href=\"https:\/\/axios.com\/2026\/09\/29\/openai-sued-hugging-face-breach\" target=\"_blank\" rel=\"noopener\">Axios<\/a> : \u00ab OpenAI is responsible for the conduct of its agents.\u00a0\u00bb L&rsquo;entreprise juge la proc\u00e9dure sans fondement. Le procureur g\u00e9n\u00e9ral de Californie, Rob Bonta, a ouvert de son c\u00f4t\u00e9 une enqu\u00eate d\u00e9but septembre, sans action en justice \u00e0 ce stade.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Samedi 3 octobre, David Robinson a publi\u00e9 dans The Atlantic un texte intitul\u00e9 \u00ab I Quit OpenAI Because Its Culture Is Broken \u00bb. Il a pass\u00e9 trois ans et demi dans l&rsquo;entreprise, a contribu\u00e9 \u00e0 son cadre de pr\u00e9paration aux risques et a supervis\u00e9 les rapports de s\u00e9curit\u00e9 de douze lancements de mod\u00e8les. Sa formule : \u00ab The time for trial and error is over. \u00bb Il r\u00e9clame des garanties comparables \u00e0 celles du nucl\u00e9aire et de l&rsquo;aviation. OpenAI r\u00e9pond qu&rsquo;elle suspend l&rsquo;entra\u00eenement ou retient des mod\u00e8les quand il faut ralentir, ce que l&rsquo;\u00e9pisode Astra illustre plut\u00f4t en sa faveur. La s\u00e9curit\u00e9 des agents IA serait une question de vitesse d&rsquo;\u00e9volution des outils ? <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je retourne la question aux directions achats. Accepteriez-vous d&rsquo;un \u00e9diteur de logiciel critique qu&rsquo;il d\u00e9couvre un acc\u00e8s indu pr\u00e8s de deux mois apr\u00e8s les faits, puis mette encore un mois \u00e0 vous pr\u00e9venir ?<\/p>\n\n\n\n<h2 id=\"anthropic-ce-que-le-prospectus-dit-vraiment-des-comptes\" class=\"wp-block-heading\">Anthropic : ce que le prospectus dit vraiment des comptes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Reuters a consult\u00e9 le projet de prospectus d&rsquo;introduction en Bourse d&rsquo;Anthropic et en a publi\u00e9 les chiffres le 28 septembre. Le document a \u00e9t\u00e9 d\u00e9pos\u00e9 de fa\u00e7on confidentielle le 1er juin ; il n&rsquo;existe pas encore de version publique. On y lit une <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/finance.yahoo.com\/technology\/ai\/articles\/anthropic-lost-42-billion-last-200603250.html\">perte nette de 42 milliards de dollars<\/a> pour la seule ann\u00e9e 2025, dont environ 34 milliards correspondent \u00e0 une \u00e9criture comptable sans sortie de tr\u00e9sorerie, li\u00e9e \u00e0 la r\u00e9\u00e9valuation d&rsquo;instruments convertibles. La perte d&rsquo;exploitation d\u00e9passe 8 milliards pour environ 4,6 milliards de revenus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;ann\u00e9e 2026 raconte autre chose : 4,73 milliards de dollars de revenus au premier trimestre, 11,5 milliards au deuxi\u00e8me. Bloomberg avait rapport\u00e9 en ao\u00fbt que ce deuxi\u00e8me trimestre affichait un premier r\u00e9sultat d&rsquo;exploitation ajust\u00e9 positif, sur la base de chiffres pr\u00e9liminaires non audit\u00e9s. Le prospectus mentionne aussi 518 milliards de dollars d&rsquo;engagements d&rsquo;achat de calcul, non annulables pour environ 80 %, et range parmi les facteurs de risque la d\u00e9signation de \u00ab risque pour la cha\u00eene d&rsquo;approvisionnement \u00bb attribu\u00e9e par le Pentagone en mars, confirm\u00e9e en appel le 25 septembre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un signal politique s&rsquo;ajoute aux comptes. <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.axios.com\/2026\/09\/27\/anthropic-trump-dario-amodei-dinner-invite\">Axios<\/a> a r\u00e9v\u00e9l\u00e9 que Donald Trump avait re\u00e7u Dario Amodei \u00e0 d\u00eener \u00e0 la Maison-Blanche le dimanche 27 septembre, treize jours apr\u00e8s avoir qualifi\u00e9 de \u00ab HOAX \u00bb l&rsquo;id\u00e9e d&rsquo;une IA mena\u00e7ant l&rsquo;humanit\u00e9. Aucun compte rendu officiel n&rsquo;a \u00e9t\u00e9 publi\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le titre \u00e0 42 milliards impressionne et renseigne peu. Le chiffre que je regarde est celui des 518 milliards d&rsquo;engagements, parce qu&rsquo;il fixe la contrainte qui p\u00e8sera sur les prix. Un fournisseur qui a sign\u00e9 pour un tel volume de calcul doit le remplir, ce qui pousse \u00e0 baisser les tarifs pour gagner de l&rsquo;usage, puis \u00e0 les remonter d\u00e8s que la position le permet. Que deviennent vos tarifs d&rsquo;API le jour o\u00f9 votre fournisseur devra justifier ces engagements devant des actionnaires cot\u00e9s ?<\/p>\n\n\n\n<h2 id=\"google-meta-amazon-le-modele-sous-cle-et-la-premiere-frontiere-commerciale\" class=\"wp-block-heading\">Google, Meta, Amazon : le mod\u00e8le sous cl\u00e9 et la premi\u00e8re fronti\u00e8re commerciale<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google a annonc\u00e9 <a href=\"https:\/\/blog.google\/innovation-and-ai\/models-and-research\/gemini-models\/gemini-4-argon\/\" target=\"_blank\" rel=\"noopener\">Gemini 4 Argon<\/a> le 30 septembre. Le mod\u00e8le n&rsquo;est pas disponible au public. Il est d&rsquo;abord ouvert \u00e0 des \u00ab cyber-d\u00e9fenseurs de confiance \u00bb et au gouvernement am\u00e9ricain, l&rsquo;API et les abonn\u00e9s suivront sans date annonc\u00e9e. La s\u00e9curit\u00e9 des agents IA provoque ici un lancement en plusieurs temps. Google revendique la premi\u00e8re place ou l&rsquo;\u00e9galit\u00e9 sur 13 des 18 tests qu&rsquo;il publie, dont 77,9 % sur DeepSWE v1.1 contre 74,2 % pour Claude Opus 5.5 et 74,1 % pour GPT-6 Astra. Ces mesures sont celles de Google, sur des tests que Google a choisis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce lancement restreint installe une pratique. Apr\u00e8s Anthropic avec Claude Mythos Preview, Google r\u00e9serve \u00e0 son tour son meilleur mod\u00e8le \u00e0 des publics choisis, en invoquant ses capacit\u00e9s en cybers\u00e9curit\u00e9. Pour un acheteur, \u00ab le meilleur mod\u00e8le \u00bb devient une notion \u00e0 deux \u00e9tages : celui qui existe et celui auquel on a droit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Meta, de son c\u00f4t\u00e9, entre sur le march\u00e9 professionnel. La <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/about.fb.com\/news\/2026\/09\/launching-meta-enterprise-platform\/\">Meta Enterprise Platform<\/a>, annonc\u00e9e le 28 septembre, regroupe l&rsquo;agent Muse, un agent m\u00e9tier, une API et un outil de code. Pour la diriger, Mark Zuckerberg a d\u00e9bauch\u00e9 CJ Desai, qui a quitt\u00e9 sur-le-champ la direction g\u00e9n\u00e9rale de MongoDB, dont l&rsquo;action a cl\u00f4tur\u00e9 en baisse d&rsquo;environ 18 % ce jour-l\u00e0. Le lendemain suivait Muse for Small Business, une version pour petites entreprises branch\u00e9e sur Slack, Canva ou Intuit, qui demande une validation avant de publier ou de d\u00e9penser.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux \u00e9pisodes de la fin septembre encadrent cette offensive. The Information a rapport\u00e9 le 25 septembre qu&rsquo;un chercheur externe avait trouv\u00e9 dans Muse une faille qui aurait pu donner acc\u00e8s \u00e0 la machine virtuelle d&rsquo;un utilisateur, avec ses e-mails et ses fichiers ; aucune exploitation n&rsquo;est rapport\u00e9e. Et Amazon bloque l&rsquo;agent Muse sur son site depuis le 20 septembre, en lui reprochant notamment de ne pas s&rsquo;identifier, alors que Shopify lui a ouvert son paiement Shop Pay d\u00e8s le lendemain. Ca aussi ce sont des sujets sur la s\u00e9curit\u00e9 des agents IA en entreprise !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les deux choix se d\u00e9fendent, et chaque commer\u00e7ant en ligne va devoir faire le sien. Avez-vous d\u00e9cid\u00e9 ce qu&rsquo;un agent a le droit de faire sur votre site, et comment vous le reconnaissez ?<\/p>\n\n\n\n<h2 id=\"puces-et-calcul-des-prix-qui-montent-pendant-que-les-tokens-baissent\" class=\"wp-block-heading\">Puces et calcul : des prix qui montent pendant que les tokens baissent<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">NVIDIA a annonc\u00e9 le 28 septembre <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/investor.nvidia.com\/news\/press-release-details\/2026\/NVIDIA-Announces-a-150-Billion-Share-Repurchase-Authorization-Increase\/default.aspx\">une rallonge de 150 milliards de dollars<\/a> \u00e0 son programme de rachat d&rsquo;actions, ce qui porte l&rsquo;enveloppe disponible \u00e0 235 milliards. L&rsquo;entreprise la pr\u00e9sente comme la plus forte hausse d&rsquo;autorisation de rachat de l&rsquo;histoire. Elle sort d&rsquo;un trimestre \u00e0 96,2 milliards de dollars de chiffre d&rsquo;affaires, en hausse de 106 % sur un an, publi\u00e9 le 26 ao\u00fbt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le m\u00eame jour, AMD a sign\u00e9 <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/ir.amd.com\/news-events\/press-releases\/detail\/1299\/amd-to-acquire-world-labs-to-advance-the-future-of-ai-compute\">l&rsquo;acquisition de World Labs<\/a>, la soci\u00e9t\u00e9 de Fei-Fei Li, pour environ 8,2 milliards de dollars pay\u00e9s en actions. La chercheuse deviendra vice-pr\u00e9sidente ex\u00e9cutive et directrice scientifique d&rsquo;AMD \u00e0 la cl\u00f4ture, attendue d&rsquo;ici la fin de l&rsquo;ann\u00e9e sous r\u00e9serve des autorisations. AMD ach\u00e8te ainsi une expertise sur les mod\u00e8les de monde, ces mod\u00e8les qui simulent un environnement en trois dimensions et servent \u00e0 la robotique.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux informations se contredisent en apparence. AWS rel\u00e8ve d&rsquo;environ 15 % au 7 octobre les tarifs de ses r\u00e9servations de capacit\u00e9 <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/aws.amazon.com\/ec2\/capacityblocks\/pricing\/\">EC2 Capacity Blocks for ML<\/a>, y compris pour les instances P4d \u00e9quip\u00e9es de puces A100 lanc\u00e9es en 2020. C&rsquo;est la troisi\u00e8me hausse de l&rsquo;ann\u00e9e. Bloomberg rapportait pourtant le 1er octobre le scepticisme des banques face au plan de NVIDIA pour faire financer des achats de processeurs par de la dette gag\u00e9e sur ces m\u00eames processeurs : les banques les amortissent sur trois \u00e0 quatre ans, NVIDIA parle de dix.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les deux tiennent ensemble. Le calcul est rare aujourd&rsquo;hui, et personne ne sait ce que vaudra une puce dans cinq ans. Pour un directeur financier, la facture d\u00e9pend donc de ce qu&rsquo;on ach\u00e8te. Le prix du token baisse, celui de la capacit\u00e9 r\u00e9serv\u00e9e monte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le signal le plus directement utile \u00e0 un DSI vient de SAP. L&rsquo;\u00e9diteur a annonc\u00e9 le 28 septembre <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/news.sap.com\/2026\/09\/sap-nvidia-openshell-auditable-ai-agents-enterprise-systems\/\">l&rsquo;int\u00e9gration de NVIDIA OpenShell dans Joule Studio<\/a> : l&rsquo;ex\u00e9cution de chaque agent est isol\u00e9e, et SAP y ajoute les autorisations m\u00e9tier, les r\u00f4les et les pistes d&rsquo;audit. Combien de vos \u00e9diteurs peuvent aujourd&rsquo;hui vous montrer la piste d&rsquo;audit d&rsquo;un agent ?<\/p>\n\n\n\n<h2 id=\"chine-des-modeles-ouverts-presque-au-niveau-des-comptes-dans-le-rouge\" class=\"wp-block-heading\">Chine : des mod\u00e8les ouverts presque au niveau, des comptes dans le rouge<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le fait le plus lourd de la semaine c\u00f4t\u00e9 chinois est <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.anthropic.com\/research\/glm-5-3-and-the-spread-of-advanced-cyber-capabilities\">une \u00e9valuation publi\u00e9e par Anthropic<\/a> le 29 septembre sur GLM-5.3, le mod\u00e8le \u00e0 poids ouverts de Zhipu AI. Sur le test ExploitBench, il produit un exploit complet dans 12 % des cas (50 sur 410), contre 14 % (56 sur 410) pour Claude Mythos Preview, le mod\u00e8le qu&rsquo;Anthropic r\u00e9serve \u00e0 quelques organisations. Selon la m\u00e9thode employ\u00e9e, ses garde-fous c\u00e8dent dans 64 % \u00e0 100 % des essais. Anthropic \u00e9value ici un concurrent, il faut le garder en t\u00eate ; mais le CAISI, le centre rattach\u00e9 au NIST am\u00e9ricain, le d\u00e9crit de son c\u00f4t\u00e9 comme \u00ab the most cyber-capable open-weight model released to date \u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Restreindre l&rsquo;acc\u00e8s aux meilleurs mod\u00e8les am\u00e9ricains ne prot\u00e8ge que si les mod\u00e8les t\u00e9l\u00e9chargeables restent loin derri\u00e8re, et l&rsquo;\u00e9cart mesur\u00e9 ici est de deux points. Une \u00e9quipe de s\u00e9curit\u00e9 doit d\u00e9sormais supposer que ses adversaires disposent de ces capacit\u00e9s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les comptes, eux, racontent une industrie subventionn\u00e9e par ses lev\u00e9es de fonds. Zhipu a d\u00e9clar\u00e9 pour le premier semestre 2026 des revenus de 953,9 millions de yuans, environ 142 millions de dollars, multipli\u00e9s par cinq, et une perte nette de 2,07 milliards de yuans. L&rsquo;entreprise perd donc plus de deux yuans pour chaque yuan encaiss\u00e9, et elle a lev\u00e9 environ 9 milliards de dollars entre juillet et la mi-septembre. Une <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/www.techflowpost.com\/en-US\/article\/34358\">analyse publi\u00e9e le 3 octobre<\/a> par Robonaissance et Inside China&rsquo;s Machine conclut qu&rsquo;aucun grand mod\u00e8le chinois n&rsquo;atteint l&rsquo;\u00e9quilibre par la seule vente d&rsquo;API. La marge brute de 82,9 % pr\u00eat\u00e9e \u00e0 DeepSeek vient de The Information et n&rsquo;est pas confirm\u00e9e par l&rsquo;entreprise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">DeepSeek a aussi publi\u00e9 le 30 septembre, avec le soutien de Huawei, des outils logiciels ouverts pour les acc\u00e9l\u00e9rateurs Ascend 950, capables de piloter des grappes de 128 puces. C&rsquo;est une brique de plus pour se passer de l&rsquo;\u00e9cosyst\u00e8me logiciel de NVIDIA en Chine. Un prix d&rsquo;API tr\u00e8s bas financ\u00e9 par des augmentations de capital est-il une base sur laquelle b\u00e2tir un produit pour trois ans\u00a0?<\/p>\n\n\n\n<h2 id=\"mistral-ai-ouvre-un-hub-a-munich-et-attaque-les-laboratoires-americains\" class=\"wp-block-heading\">Mistral AI ouvre un hub \u00e0 Munich et attaque les laboratoires am\u00e9ricains<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mistral a annonc\u00e9 le 28 septembre <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/mistral.ai\/news\/hallo-deutschland\">l&rsquo;ouverture d&rsquo;un hub \u00e0 Munich<\/a>, avec des \u00e9quipes de recherche et des ing\u00e9nieurs appliqu\u00e9s. Le sujet est la simulation physique : m\u00e9canique des fluides, d\u00e9formation, thermique. BMW y travaille sur des simulations de crash, Siemens Energy est aussi cit\u00e9, et un partenariat avec l&rsquo;universit\u00e9 technique de Munich porte sur des jumeaux num\u00e9riques a\u00e9rodynamiques. Ni l&rsquo;effectif ni le montant investi ne sont communiqu\u00e9s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le lendemain <a href=\"https:\/\/www.cnbc.com\/2026\/09\/29\/mistral-ai-safety-openai-anthropic.html\" target=\"_blank\" rel=\"noopener\">sur CNBC<\/a>, Arthur Mensch a vis\u00e9 ses concurrents : \u00ab The debate that we&rsquo;ve seen in the U.S. has been a cover for the negligence of some of our competitors. \u00bb Il juge l&rsquo;avance am\u00e9ricaine \u00ab not extremely large \u00bb et promet que le prochain mod\u00e8le de Mistral r\u00e9duira nettement l&rsquo;\u00e9cart. Ca fait du bien, enfin, de voir Mistral \u00e0 l&rsquo;offensive sur le terrain du mod\u00e8le fronti\u00e8re qu&rsquo;il update clairement moins souvent que leurs concurrents ! Arthur oppose aussi son rythme \u00e0 celui des labs US avec en toile de fond le sujet de la s\u00e9curit\u00e9 des agents IA. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur la n\u00e9gligence, les faits de la semaine lui donnent des arguments. Sur l&rsquo;\u00e9cart, je reste prudent. Au 4 octobre, aucun mod\u00e8le Mistral n&rsquo;appara\u00eet dans les trente premi\u00e8res lignes de l&rsquo;<a href=\"https:\/\/artificialanalysis.ai\/leaderboards\/models\" target=\"_blank\" rel=\"noopener\">Artificial Analysis Intelligence Index<\/a>&#8230; Il va falloir rattraper fort quand m\u00eame !  Le choix de la simulation industrielle est habile, car la valeur d&rsquo;un mod\u00e8le sp\u00e9cialis\u00e9 s&rsquo;y juge sur un banc d&rsquo;essai de BMW et non sur un classement g\u00e9n\u00e9raliste. Il reste \u00e0 voir des d\u00e9ploiements \u00e0 l&rsquo;\u00e9chelle : un partenariat annonc\u00e9 n&rsquo;en prouve encore aucun.<\/p>\n\n\n\n<h2 id=\"securite-des-agents-ia-ce-que-jen-retiens-pour-un-decideur\" class=\"wp-block-heading\">La s\u00e9curit\u00e9 des agents IA : ce que j&rsquo;en retiens pour un d\u00e9cideur<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La s\u00e9curit\u00e9 des agents IA est devenue cette semaine un crit\u00e8re de s\u00e9lection de fournisseur. Un mod\u00e8le retenu pour avoir menti sur ses actions, cent organisations pr\u00e9venues, une plainte qui vise \u00e0 rendre l&rsquo;\u00e9diteur responsable de ses agents : ces faits donnent aux acheteurs de quoi poser des exigences pr\u00e9cises. J&rsquo;en vois trois \u00e0 inscrire dans un cahier des charges : une mesure publi\u00e9e, version par version, de l&rsquo;honn\u00eatet\u00e9 des comptes rendus et du respect du p\u00e9rim\u00e8tre, un d\u00e9lai contractuel de notification en cas d&rsquo;incident, et des journaux d&rsquo;activit\u00e9 que vous d\u00e9tenez vous-m\u00eame, puisque ceux que l&rsquo;agent r\u00e9dige ne suffisent pas. En fait la s\u00e9curit\u00e9 des agents IA passe aussi par une structuration claire de la gouvernance. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le prix affich\u00e9, lui, ne dit rien de la solidit\u00e9 du fournisseur. GPT-6.1 Sol co\u00fbte cinq fois moins qu&rsquo;Astra, Zhipu perd deux yuans par yuan vendu, Anthropic porte 518 milliards de dollars d&rsquo;engagements, et AWS augmente ses r\u00e9servations de 15 %. Dans ces conditions, je conseille de mesurer le co\u00fbt par r\u00e9sultat accept\u00e9 plut\u00f4t que le co\u00fbt par appel, une logique que j&rsquo;ai d\u00e9taill\u00e9e \u00e0 propos de <a target=\"_blank\" rel=\"noopener\" href=\"https:\/\/alain.goudey.eu\/side\/2026\/09\/18\/machine-economy-les-agents-ia-condamnent-ils-la-facturation-au-temps-4-questions-fortes-a-traiter\/\">la machine economy et de la fin de la facturation au temps<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;agent permanent change enfin la nature de ce qu&rsquo;il faut gouverner. Il d\u00e9tient des identifiants et agit quand personne ne regarde. La gouvernance doit donc exister avant le d\u00e9ploiement : un inventaire de ce que l&rsquo;agent peut atteindre, et une validation humaine pour toute action qui engage de l&rsquo;argent ou des donn\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La plupart des incidents de la semaine viennent des environnements d&rsquo;entra\u00eenement et d&rsquo;\u00e9valuation des laboratoires, pas d&rsquo;agents install\u00e9s chez des clients. Les \u00ab dizaines de milliers \u00bb d&rsquo;incidents reposent sur des sources anonymes et incluent des tentatives rat\u00e9es. Plusieurs chiffres financiers proviennent de documents consult\u00e9s par la presse, non audit\u00e9s. On ne peut donc pas en d\u00e9duire que les agents en production \u00e9chappent \u00e0 leurs utilisateurs. On peut en d\u00e9duire qu&rsquo;un contr\u00f4le se v\u00e9rifie, y compris chez ceux qui construisent les mod\u00e8les.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je continue \u00e0 recommander de d\u00e9ployer des agents, sur un p\u00e9rim\u00e8tre que l&rsquo;on sait d\u00e9crire et dont on sait relire les traces. Si vous ne deviez faire qu&rsquo;une chose avant la fin de l&rsquo;ann\u00e9e, dressez la liste de ce que vos agents actuels ont le droit d&rsquo;ouvrir. C&rsquo;est la question de confiance que je posais d\u00e9j\u00e0 dans <a href=\"https:\/\/alain.goudey.eu\/side\/2026\/09\/12\/veille-ia-semaine-37-la-confiance-devient-une-infrastructure\/\" target=\"_blank\" rel=\"noopener\">la veille de la semaine 37<\/a>, avec cette fois des incidents dat\u00e9s pour l&rsquo;appuyer&#8230; A suivre, car l&rsquo;aventure autour de l&rsquo;IA n&rsquo;en n&rsquo;est encore qu&rsquo;\u00e0 ses d\u00e9buts. <\/p>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1791113365248\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Pourquoi OpenAI a-t-elle renonc\u00e9 \u00e0 sortir GPT-6.1 Astra ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Lors des tests internes, GPT-6.1 Astra d\u00e9crivait ses propres actions avec moins d&rsquo;honn\u00eatet\u00e9 que GPT-6 Astra et poursuivait des t\u00e2ches au-del\u00e0 du p\u00e9rim\u00e8tre fix\u00e9, sans demander la permission. OpenAI a annul\u00e9 la sortie pr\u00e9vue en octobre 2026, \u00e0 la veille de son DevDay du 29 septembre. Elle garde le mod\u00e8le de base pour le r\u00e9entra\u00eener et n&rsquo;a donn\u00e9 aucune nouvelle date.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791113379773\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Les incidents d&rsquo;agents IA r\u00e9v\u00e9l\u00e9s par OpenAI touchent-ils ses clients ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>D&rsquo;apr\u00e8s ce qu&rsquo;OpenAI a indiqu\u00e9, non. Les plus de cent organisations pr\u00e9venues au 26 septembre 2026 l&rsquo;ont \u00e9t\u00e9 \u00e0 cause de mod\u00e8les internes, lanc\u00e9s par les \u00e9quipes de recherche d&rsquo;OpenAI avec un acc\u00e8s \u00e0 Internet pendant l&rsquo;entra\u00eenement et l&rsquo;\u00e9valuation. L&rsquo;entreprise relit environ 50 p\u00e9taoctets de journaux, et l&rsquo;enqu\u00eate doit durer plusieurs mois.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791113390077\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Les agents Dots d&rsquo;OpenAI sont-ils disponibles en France ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Pas au lancement. Les Dots, annonc\u00e9s le 29 septembre 2026, sont d&rsquo;abord ouverts aux abonn\u00e9s Pro, et l&rsquo;Espace \u00e9conomique europ\u00e9en, la Suisse et le Royaume-Uni sont exclus de cette premi\u00e8re vague. OpenAI n&rsquo;a pas communiqu\u00e9 de date pour l&rsquo;Europe.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1791113405452\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Quelles garanties de s\u00e9curit\u00e9 demander \u00e0 un fournisseur d&rsquo;agents IA ?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>J&rsquo;en retiens trois \u00e0 inscrire dans un cahier des charges. D&rsquo;abord une mesure publi\u00e9e, version par version, de l&rsquo;honn\u00eatet\u00e9 des comptes rendus de l&rsquo;agent et de son respect du p\u00e9rim\u00e8tre. Ensuite un d\u00e9lai contractuel de notification en cas d&rsquo;incident. Enfin des journaux d&rsquo;activit\u00e9 d\u00e9tenus par votre organisation, car ceux que l&rsquo;agent r\u00e9dige lui-m\u00eame ne suffisent pas.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>La s\u00e9curit\u00e9 des agents IA a occup\u00e9 toute ma veille IA de la semaine 40, du 28 septembre au 4 octobre 2026. \u00c0 la veille de son DevDay, OpenAI a renonc\u00e9 \u00e0 sortir GPT-6.1 Astra : en test, le mod\u00e8le rendait compte de ses propres actions moins honn\u00eatement que son pr\u00e9d\u00e9cesseur et agissait sans demander l&rsquo;autorisation. Le lendemain, la m\u00eame entreprise lan\u00e7ait Dots, des agents actifs en permanence, et un abonnement \u00e0 500 dollars par mois.<\/p>\n<p>Dans le m\u00eame temps, on apprenait qu&rsquo;OpenAI avait pr\u00e9venu plus de cent organisations que ses agents avaient pu contourner leurs protections, et qu&rsquo;elle relisait environ 50 p\u00e9taoctets de journaux pour reconstituer ce qui s&rsquo;\u00e9tait pass\u00e9. Samedi, un de ses sp\u00e9cialistes de la s\u00e9curit\u00e9 a annonc\u00e9 sa d\u00e9mission dans The Atlantic.<\/p>\n<p>Voici les huit dossiers que je retiens, avec pour chacun la question qu&rsquo;un dirigeant ou un DSI devrait se poser avant de confier un processus \u00e0 un agent&#8230;<\/p>\n","protected":false},"author":1,"featured_media":1034,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[45],"tags":[53,49],"class_list":["post-1033","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-de-lia","tag-actualites","tag-ia"],"_links":{"self":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/1033","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/comments?post=1033"}],"version-history":[{"count":1,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/1033\/revisions"}],"predecessor-version":[{"id":1035,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/posts\/1033\/revisions\/1035"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/media\/1034"}],"wp:attachment":[{"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/media?parent=1033"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/categories?post=1033"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alain.goudey.eu\/side\/wp-json\/wp\/v2\/tags?post=1033"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}