L'essentiel de l'IA cette semaine, expliqué simplement

Ce qui s'est passé

Le 28 septembre 2026, la Direction générale des entreprises a publié le baromètre France Num 2026. C'est l'enquête de référence sur le numérique dans les petites entreprises françaises : 9 655 entreprises de 0 à 249 salariés interrogées du 23 mars au 18 avril 2026, dont 2 869 PME et 6 786 TPE, par le Crédoc et le Centre Relations Clients.

Le chiffre de couverture est spectaculaire. 40 % des TPE et PME déclarent utiliser l'intelligence artificielle, contre 26 % un an plus tôt : quatorze points en douze mois. Chez les PME seules, on monte à 53 %, soit dix-neuf points de hausse. L'usage dominant est la génération de texte, de voix ou d'images, à 34 % — douze points de plus qu'en 2025. Et 68 % des utilisateurs déclarent un impact positif, taux qui atteint 85 % chez ceux qui utilisent un outil payant.

Deuxième chiffre, moins commenté : 19 % seulement paient pour une solution d'IA, part qui monte à 32 % chez les PME. Autrement dit, la grande majorité de cette adoption se fait sur des versions gratuites.

Troisième chiffre, et c'est celui qui dérange : 33 % des entreprises n'ont rien investi dans le numérique en 2025, soit huit points de plus qu'un an avant. Celles qui dépensent plus de 1 000 euros reculent à 37 %, cinq points de moins. Et la proportion de dirigeants estimant que le numérique apporte un bénéfice réel tombe à 71 %, sept points de moins qu'en 2025.

Enfin, le volet sécurité. 39 % des entreprises ont subi au moins un incident de sécurité informatique sur les douze derniers mois, et 53 % craignent un vol de données. Côté protection, 84 % ont déployé au moins une mesure, et l'authentification multifacteur atteint 39 %, en hausse de sept points.

Un dernier élément, pour les priorités déclarées pour 2026-2027 : la réforme de la facturation électronique arrive première, citée par 39 % des entreprises, onze points de plus qu'avant. La mise en place de l'IA arrive dernière, à 18 %, en léger recul.

Pourquoi c'est important

Parce que ces chiffres décrivent vos concurrents, vos clients et vos fournisseurs, et qu'ils racontent une histoire moins simple que « l'IA progresse ».

L'adoption monte vite, mais elle monte gratuitement. Dix-neuf pour cent de payeurs pour quarante pour cent d'utilisateurs, cela veut dire qu'une majorité d'entreprises utilise aujourd'hui l'IA sans contrat, sans paramétrage, sans encadrement de ce qui sort du bureau. C'est exactement la configuration dans laquelle un devis client, un contrat ou un fichier de prospects part dans un outil grand public sans que personne ait lu les conditions d'utilisation. Le problème n'est pas la gratuité en soi — c'est l'absence de décision.

Le deuxième enseignement est un paradoxe apparent. L'usage de l'IA explose pendant que l'investissement numérique recule et que la confiance baisse de sept points. Ce n'est pas contradictoire : on adopte ce qui ne coûte rien et qui marche tout seul, on renonce à ce qui demande un projet, un budget et du temps. Pour une entreprise qui réfléchit à se différencier, c'est une indication utile : le terrain de jeu n'est plus « avoir accès à l'IA », tout le monde l'a. C'est de savoir en faire quelque chose de structuré.

Le rapprochement des deux 39 % mérite qu'on s'y arrête, et il faut le lire correctement : l'enquête ne dit pas que les entreprises touchées sont celles qui n'ont pas la double authentification. Elle dit que, dans le même échantillon, le taux d'incidents et le taux d'équipement de la mesure de protection la plus efficace et la moins chère sont au même niveau. Une entreprise sur trois reste sans ce verrou. L'authentification à deux facteurs n'empêche pas tout, mais elle neutralise la quasi-totalité des attaques par mot de passe volé, qui sont le mode d'entrée le plus banal.

Enfin, la dernière place de l'IA dans les priorités déclarées est un rappel salutaire pour ceux qui, comme nous, en parlent chaque semaine. Pour un dirigeant de TPE, l'IA n'est pas le sujet de 2026 : la facturation électronique l'est, et de loin. Ce sont deux chantiers qui finiront par se croiser, mais l'ordre des urgences est celui-là, pas l'inverse.

Ce qui s'est passé

Le 26 septembre 2026, un groupe de rançongiciel se présentant sous le nom de LAMASHTU a revendiqué le vol de données chez Fiducial. L'information est devenue publique en France le 30 septembre. Les attaquants annoncent la publication des données pour le 7 octobre 2026 à midi.

Fiducial n'est pas un nom anonyme pour une petite entreprise française. Le groupe se présente comme un prestataire de services pluridisciplinaires aux petites entreprises — expertise comptable, audit, conseil juridique, informatique, sécurité, équipement de bureau — avec 334 000 clients et 860 agences selon ses propres chiffres.

Ce que revendiquent les attaquants : environ 65 gigaoctets de données, soit près de 80 000 fichiers, couvrant les années 2022 à 2026, et comprenant selon eux des dossiers judiciaires, financiers et patrimoniaux, des pièces d'identité et des relevés d'identité bancaire.

Et maintenant les réserves, qui comptent autant que le reste. Tous ces chiffres sont ceux des attaquants. Au 4 octobre 2026, nous n'avons trouvé aucune communication officielle de Fiducial confirmant l'incident ou son étendue, et aucun élément n'indique que les données aient été effectivement publiées. Nous signalons au passage un piège : une alerte largement reprise est titrée « 65 Go publiés sur le dark web », alors que son propre texte précise que l'étendue reste à confirmer. Le titre dit une chose, l'article en dit une autre, et c'est l'article qui a raison.

Troisième incident du même genre en quelques semaines, et c'est ce qui en fait un sujet. Fin septembre, Carrefour a alerté ses clients après une fuite survenue non pas chez lui mais chez un prestataire de suivi de livraison — l'alerte elle-même date de début septembre, Carrefour ne nomme pas le prestataire et ne communique pas le nombre de personnes concernées, en précisant qu'aucune donnée bancaire ni mot de passe n'est en cause. Et le 3 octobre, un acteur se présentant sous le pseudonyme « ChimeraZ » a revendiqué des données issues d'une cyberattaque chez ATEXO, prestataire de la Région Hauts-de-France, portant selon lui sur 708 068 personnes — là encore un chiffre d'attaquant, la Région n'ayant confirmé que l'exposition de noms, prénoms et adresses électroniques.

Pourquoi c'est important

Parce que vous pouvez faire tout ce qu'il faut chez vous et perdre quand même vos données. Un expert-comptable détient vos bilans, vos contrats de travail, vos relevés bancaires et souvent les pièces d'identité de vos salariés. Un prestataire de suivi de livraison détient le fichier de vos clients. Un éditeur de plateforme de subventions détient vos dossiers de demande d'aide. Aucun de ces fichiers n'est sur votre ordinateur, et tous parlent de vous.

Ce n'est pas un reproche à vous adresser, et ce n'en est pas un à adresser à Fiducial tant que les faits ne sont pas établis. C'est une question d'exposition : la surface d'attaque d'une entreprise de dix personnes ne s'arrête plus à ses propres machines. Elle inclut une dizaine de prestataires dont elle ne choisit ni l'infrastructure ni le niveau de sécurité.

Le danger immédiat, en cas de fuite confirmée, n'est pas le chantage — il ne vous visera pas personnellement. C'est la crédibilité que des documents authentiques donnent à un escroc. Un message qui cite votre numéro de dossier, le nom de votre interlocuteur, le montant exact de votre dernier acompte et le libellé de votre compte bancaire ne ressemble pas à une arnaque. C'est précisément ce qu'on appelle une fraude au fournisseur ou une fraude au président, et l'IA rend aujourd'hui triviale la rédaction d'un tel message dans un français impeccable.

Il y a enfin un point de droit utile à connaître. Si vos données personnelles, ou celles de vos salariés, sont concernées par une violation de données chez un sous-traitant, le responsable du traitement doit vous en informer dès lors que le risque est élevé. Vous êtes en droit de poser la question, par écrit, et d'attendre une réponse écrite. Un prestataire sérieux la donnera.

Ce qui s'est passé

Le 29 septembre 2026, la Commission européenne a ouvert une consultation sur l'effet des technologies — l'IA générative au premier chef — sur le droit d'auteur. Elle se clôt le 3 novembre 2026.

Quatre sujets y sont abordés : l'utilisation de contenus protégés par les systèmes d'IA, la lutte contre le piratage en ligne, notamment celui des événements en direct, la rémunération équitable des artistes et des producteurs, et le droit d'auteur dans la recherche scientifique.

Une précision importante, et c'est une correction par rapport à la façon dont la chose a été relayée : il s'agit d'une consultation ciblée, et non d'une consultation publique. La Commission adresse son questionnaire à une liste de catégories nommées — titulaires de droits et de droits voisins, fournisseurs d'IA générative et autres acteurs de la chaîne de valeur de l'IA, intermédiaires, organismes de gestion collective, organisateurs d'événements sportifs et de spectacles vivants, organismes de recherche, autorités nationales, organisations de consommateurs, organisations non gouvernementales. Les TPE et PME ne figurent pas comme public visé en tant que telles. Le questionnaire en ligne est néanmoins accessible sans invitation ni code.

Autre précision de statut, parce que les trois mots ne veulent pas dire la même chose : rien n'est proposé, rien n'est voté, rien n'est adopté. Une consultation est une collecte d'avis en amont. Elle alimente une éventuelle initiative législative dont ni le contenu ni le calendrier ne sont connus.

Pendant ce temps, sur le front du règlement européen sur l'IA, la semaine n'a rien apporté, et c'est en soi une information. Au 4 octobre 2026, la France n'a toujours ni désigné son autorité de surveillance du marché, ni adopté son régime national de sanctions. Le projet de loi censé le faire, dit « Ddadue », a été adopté par le Sénat le 18 février 2026 et transmis à l'Assemblée nationale le 20 février ; il n'a toujours pas été examiné en séance publique, et il ne figure pas à l'ordre du jour arrêté par la Conférence des présidents jusqu'à la mi-octobre. Les attributions évoquées — la CNIL en chef de file, l'Arcom, l'ACPR, la DGCCRF — sont à ce jour proposées, pas en vigueur.

Pourquoi c'est important

Si vous produisez du contenu — photographies, textes, illustrations, plans, musique, vidéos — vous êtes titulaire de droits. Et les titulaires de droits sont, eux, un public expressément visé par cette consultation. C'est donc une fenêtre réelle pour un artisan photographe, un graphiste indépendant ou une agence de communication, même petite : les règles qui décideront si vos images peuvent servir à entraîner un modèle sans votre accord sont en train d'être pensées, et le prix d'entrée pour donner son avis est d'une heure de votre temps.

Les grandes fédérations et les grands ayants droit répondront, c'est certain. Les très petites structures, presque jamais — par méconnaissance, souvent, et parce que les consultations européennes sont rédigées dans une langue qui n'invite pas. Le résultat est connu d'avance : les règles seront calibrées sur les problèmes de ceux qui se sont exprimés.

Sur le volet français du règlement sur l'IA, maintenant, et pour éviter un contresens que nous lisons souvent. L'absence d'autorité désignée ne suspend aucune de vos obligations. Le règlement européen s'applique directement, sans avoir besoin d'une loi française. Ce qui manque, c'est le dispositif de contrôle et de sanction en France : la règle existe, le gendarme n'est pas nommé. Ce n'est pas une tolérance, c'est un retard.

Rappelons la distinction qui décide de tout. Le règlement sépare le fournisseur, qui développe et met sur le marché un système d'IA, et le déployeur, qui l'utilise. Une entreprise française de 1 à 50 personnes est presque toujours déployeur. Les obligations de transparence des articles 50(3) et 50(4) pèsent sur le déployeur, et elles sont applicables depuis le 2 août 2026, sans aucune période de transition. En pratique : informer les personnes quand un système d'IA analyse leurs émotions ou leurs données biométriques, et signaler les contenus manipulés — hypertrucages — ainsi que les textes d'information au public générés par IA.

Quant au 2 décembre 2026, qui revient souvent dans la presse, il faut lire ce qu'il recouvre. D'une part, c'est la fin d'une transition de quatre mois accordée aux fournisseurs d'outils génératifs mis sur le marché avant le 2 août 2026, et pour le seul marquage lisible par machine de l'article 50(2). Ce délai n'est pas le vôtre. D'autre part, c'est l'entrée en application de deux nouvelles interdictions de l'article 5 : les hypertrucages à caractère sexuel non consentis et les contenus d'abus sexuel d'enfants, y compris lorsqu'aucune personne réelle n'est représentée. Celles-là s'appliquent à tout le monde.

Ce qui s'est passé

Deux lancements le même jour, le 29 septembre 2026, et ils vont dans la même direction : l'IA ne répond plus, elle agit.

OpenAI a présenté lors de sa conférence développeurs des agents permanents nommés « dots » : des assistants qui tournent en continu sur des machines distantes et exécutent des tâches sans qu'on leur reparle. La presse spécialisée indique une connexion à plus de 4 000 applications — ce chiffre ne figure pas dans les notes de version d'OpenAI, nous le citons donc avec cette réserve. Point décisif : les notes de version précisent que le déploiement concerne les utilisateurs éligibles des formules Pro et Business Premium, âgés de 18 ans et plus, et que « l'accès Pro exclut l'Espace économique européen, la Suisse et le Royaume-Uni au lancement ». L'exclusion vise donc le plan Pro ; la formule Business Premium est, elle, disponible dans toutes les régions prises en charge.

Le même jour, Meta a lancé « Muse for Small Business », un agent conçu pour les petites entreprises et connecté à 24 outils du quotidien, dont Shopify, Intuit QuickBooks, Stripe, Slack, Zoom, Canva, Notion, Asana et Dropbox, plus les comptes professionnels Facebook et Instagram. Sur le papier, c'est l'annonce la mieux taillée de la semaine pour une TPE : analyse des ventes, priorisation des e-mails et de l'agenda, rédaction de campagnes. Meta écrit que « rien n'est publié, envoyé ou dépensé sans votre accord », annonce le produit comme gratuit pour l'essentiel des besoins avec des abonnements optionnels dont aucun montant n'est publié — et le réserve aux États-Unis et au Canada. Il n'est pas disponible en France. Dans la même foulée, Zoom a annoncé fin septembre rendre ses comptes rendus de réunion consultables depuis Muse.

Et puis il y a le contrepoint, publié le 3 octobre 2026 sous l'organisation Microsoft sur le blog de Hugging Face. Le banc d'essai ThinkingBox a soumis 18 modèles à 507 tâches de processus métier, chacune exécutée 20 fois — ce qui est tout l'intérêt de la méthode. Résultat le plus parlant : le modèle Kimi-K3 résout 93,89 % des tâches au moins une fois sur vingt tentatives, mais seulement 68 tâches sur 507, soit 13,41 %, réussissent les vingt fois. Et 79,9 % des échecs viennent du maniement des outils, non du raisonnement — l'agent se trompe en appelant le logiciel, pas en réfléchissant.

Dernier chiffre de la semaine, du Boston Consulting Group, publié le 30 septembre, sur 1 330 dirigeants et cadres dirigeants : 42 % prévoient de confier à des agents IA un véritable pouvoir de décision d'ici 2030, et 5 % seulement estiment disposer des contrôles et garde-fous adéquats. Deux autres chiffres de la même étude : les dépenses d'IA atteignent 3,3 % du chiffre d'affaires, contre 1,7 % fin 2025, et plus de 80 % d'entre elles se font hors budget informatique.

Pourquoi c'est important

Commençons par la bonne nouvelle, qui n'en a pas l'air. Les deux produits les plus prometteurs de la semaine vous sont inaccessibles, et vous ne perdez rien à attendre. Ce décalage européen est agaçant, il est réel, et il a un effet secondaire utile : il vous offre quelques mois d'observation gratuite pendant que d'autres essuient les plâtres.

Car le chiffre de ThinkingBox est le plus important de cette édition, et il mérite d'être traduit. Un agent qui réussit une tâche une fois sur vingt tentatives vous fera une démonstration parfaite. Un agent qui la réussit vingt fois sur vingt peut entrer dans un processus. Entre les deux, il y a tout l'écart entre « ça marche » et « on peut compter dessus » — et l'écart mesuré ici est de 93,89 % à 13,41 %. C'est exactement le piège dans lequel tombe une entreprise qui automatise sa facturation ou ses commandes après une démonstration réussie.

Le détail des échecs est encore plus parlant. Quatre échecs sur cinq ne viennent pas d'un défaut d'intelligence mais d'un défaut de plomberie : le mauvais champ rempli, l'appel au logiciel mal formé, l'action lancée deux fois. Ce sont des erreurs silencieuses. Un agent qui raisonne mal produit une réponse visiblement absurde. Un agent qui manie mal un outil produit un enregistrement en base de données qui a l'air normal et qui est faux. Vous le découvrez trois mois plus tard.

D'où la valeur de la phrase de Meta — « rien n'est publié, envoyé ou dépensé sans votre accord ». Ce n'est pas une formule marketing, c'est la seule architecture défendable aujourd'hui pour une petite entreprise : l'agent prépare, un humain valide, et le point de validation se situe juste avant l'action irréversible. Envoyer un e-mail à un client, émettre une facture, passer une commande, publier une offre d'emploi : à chacun de ces endroits, une main humaine.

Le contraste du BCG dit la même chose à l'échelle des grandes entreprises : quarante-deux pour cent veulent déléguer des décisions, cinq pour cent se sentent équipés pour l'encadrer. Et le fait que quatre cinquièmes des dépenses d'IA se fassent hors budget informatique n'est pas un détail d'organisation — cela veut dire que ces outils arrivent sans passer par qui que ce soit chargé de vérifier ce qu'ils font. Dans une entreprise de dix personnes, ce « hors budget informatique » porte un autre nom : c'est la carte bancaire du dirigeant.

Ce qui s'est passé

Le 30 septembre 2026, Google a annoncé que les « Gems » sont remplacés par des « skills » dans l'application Gemini et dans Google Workspace.

Pour ceux qui ne s'en servent pas : un Gem est un assistant que l'on configure une fois — « tu réponds aux demandes de devis dans ce ton, avec ces tarifs, et tu signes comme ceci » — pour le réutiliser ensuite sans tout réexpliquer. Beaucoup de petites entreprises en ont créé deux ou trois et s'en servent tous les jours. Les « skills » sont la même idée sous une autre forme : des instructions personnalisées réutilisables, mais utilisables dans un fil de conversation ordinaire plutôt que dans un assistant séparé.

Le calendrier publié par Google, et il faut le lire en entier. Déploiement dans Google Workspace à partir du 5 octobre 2026 pour les domaines en publication rapide, avec achèvement attendu le 12 octobre — mais seulement à partir du 19 octobre 2026 pour les domaines en publication programmée, qui sont le cas le plus courant dans les petites entreprises, avec un achèvement attendu à la mi-novembre. Déploiement dans l'application Gemini à partir du 13 octobre 2026, également jusqu'à la mi-novembre. Les Gems seront déplacés dans le panneau des paramètres le 17 novembre 2026. Et ils ne pourront plus être créés, modifiés ni utilisés au plus tôt le 1er mars 2027 pour les clients professionnels et entreprises, au plus tôt le 1er juin 2027 pour l'éducation.

Insistons sur « au plus tôt ». Google écrit « no sooner than », ce qui veut dire que ces dates sont des planchers susceptibles d'être repoussés, pas des échéances fermes. Nous préférons le dire plutôt que de vous annoncer un couperet qui pourrait glisser.

Éditions concernées, telles que listées par Google : Business Starter, Standard et Plus ; Enterprise Starter, Standard et Plus ; le module Google AI Pro for Education ; et le module AI Expanded Access. Les skills dans Workspace sont réservés aux utilisateurs de plus de 18 ans, alors que les skills dans l'application Gemini sont ouverts à tous les âges. Sur la disponibilité en France, Google ne dit rien : aucune restriction pour l'Espace économique européen n'est mentionnée, ce qui n'équivaut pas à une garantie.

Pourquoi c'est important

Ce n'est pas l'actualité la plus impressionnante de la semaine, c'est celle qui a le plus de chances de vous coûter quelque chose si vous l'ignorez. Les Gems sont l'une des rares fonctions d'IA que de petites entreprises ont réellement configurées elles-mêmes, avec du temps passé à écrire des instructions, à les ajuster, à y mettre leurs tarifs et leur ton. Ce travail n'est écrit nulle part ailleurs.

Or une migration annoncée dix-sept mois à l'avance est exactement le genre d'échéance que personne ne traite. On la lit, on se dit qu'on a le temps, et on la retrouve le jour où l'assistant ne répond plus. La parade tient en dix minutes : copier le texte des instructions dans un document ordinaire. Un fichier texte ne dépend du calendrier d'aucun éditeur.

Il y a un second enseignement, plus large, et c'est le vrai sujet. Vous venez de voir un éditeur supprimer une fonction sur laquelle des entreprises avaient investi du temps, en la remplaçant par autre chose. Ce n'est ni scandaleux ni rare — c'est le fonctionnement normal du logiciel en abonnement, et c'est arrivé cette année à des fonctions de Copilot, à des modèles d'OpenAI retirés du catalogue, à des services entiers. La leçon de gestion est simple : ce que vous paramétrez dans l'outil d'un éditeur ne vous appartient pas. Ce qui vous appartient, c'est le texte de vos procédures, la liste de vos tarifs, le ton de vos réponses. Gardez-les chez vous, et l'outil devient remplaçable.

Une remarque sur le changement lui-même, puisqu'il faut aussi le juger. Passer d'un assistant séparé à une instruction mobilisable dans une conversation ordinaire est plutôt une amélioration : moins de va-et-vient, moins de doublons. Mais un Gem et un skill ne sont pas strictement équivalents, et nous n'avons pas trouvé chez Google d'outil de reprise automatique du contenu des Gems existants. Comptez une reprise manuelle.