L'essentiel de l'IA cette semaine, expliqué simplement

Ce qui s'est passé

Le jeudi 8 octobre 2026 s'est tenu le premier comité de suivi de la facturation électronique, présidé par le ministre de l'Action et des Comptes publics, David Amiel. Le ministère en a publié le bilan dans un communiqué daté du 9 octobre 2026. Autour de la table : les organisations patronales — AFEP, MEDEF, Les Entrepreneurs, U2P —, les réseaux consulaires, les experts-comptables et les administrations concernées.

Le chiffre central est celui-ci : au 4 octobre 2026, 75 % des entreprises déclarant de la TVA avaient désigné une plateforme pour recevoir leurs factures. Autrement dit, un quart ne l'avait pas fait, alors que l'obligation de pouvoir en recevoir s'applique à toutes les entreprises assujetties à la TVA depuis le 1er septembre 2026.

Les deux autres chiffres du bilan : plus de 20 millions de factures ont été échangées depuis le démarrage, représentant plus de 70 milliards d'euros de facturation.

Et la phrase qui va circuler, parce qu'elle est rassurante : le ministre a confirmé qu'« aucune sanction pour aucune entreprise ne sera prononcée avant la fin de l'année 2026 ». Il faut la lire exactement : c'est une tolérance sur les sanctions, et non un report de l'obligation ni du calendrier.

Deux annonces de suite, enfin. Une version actualisée du guide de démarrage doit être publiée sous quinze jours, pour répondre aux questions et aux difficultés rencontrées depuis le 1er septembre. Et le comité se réunira une seconde fois avant la fin de l'année 2026, avec pour mandat de préparer l'échéance suivante : le 1er septembre 2027, date à laquelle les PME, les TPE et les micro-entreprises devront aussi émettre leurs factures au format électronique, avec la montée en charge du e-reporting. Les organisations professionnelles ont demandé que cette étape soit préparée très en amont, en tirant les leçons de 2026, avec une attention particulière aux entreprises les plus éloignées du numérique.

Pourquoi c'est important

Parce que le chiffre de 75 % est, en réalité, un chiffre de 25 %. Et parce qu'une entreprise sur quatre qui n'a rien désigné, c'est très probablement vous si personne ne vous a dit le contraire par écrit.

Commençons par dissiper le malentendu qui va se répandre toute la semaine prochaine. « Aucune sanction avant la fin de l'année » ne veut pas dire « l'obligation est repoussée ». L'obligation de réception est entrée en vigueur le 1er septembre 2026 ; elle existe, elle s'applique, et elle s'appliquait déjà hier. Ce qui est annoncé, c'est que l'administration ne sanctionnera pas les retardataires pendant les trois mois qui restent. C'est bienveillant et c'est utile. Ce n'est pas un délai supplémentaire pour ne rien faire.

Surtout, le vrai risque n'est pas l'amende. Il est beaucoup plus prosaïque : ne pas recevoir une facture qu'un fournisseur vous a bel et bien envoyée. Si votre fournisseur a fait le travail et adresse sa facture par une plateforme, et que vous n'en avez désigné aucune, cette facture existe, elle est transmise, et vous ne la voyez pas. Vous ne la payez pas dans les délais, vous ne la comptabilisez pas, et vous ne déduisez pas la TVA correspondante. Ce n'est pas un risque réglementaire abstrait, c'est un trou dans votre comptabilité et un litige avec un fournisseur.

Il faut aussi rapprocher ce chiffre de celui que nous citions il y a deux semaines. Dans le baromètre France Num 2026, la facturation électronique arrivait première des priorités déclarées pour 2026-2027, citée par 39 % des dirigeants de TPE et PME — loin devant l'IA, dernière à 18 %. Les dirigeants savent donc que le sujet est prioritaire. Un quart n'a pourtant pas fait la démarche. L'écart entre ce qu'on identifie comme urgent et ce qu'on exécute est, dans une petite entreprise, le véritable sujet de gestion.

Enfin, un mot sur l'échéance de septembre 2027, car elle est d'une autre nature. Recevoir, c'est désigner une plateforme : une démarche administrative. Émettre, c'est autre chose — cela touche votre logiciel de facturation, le format de vos factures, vos mentions obligatoires, votre numérotation, et cela s'accompagne du e-reporting, c'est-à-dire de la transmission de données de transaction à l'administration. Onze mois, pour un chantier de cette nature dans une entreprise de dix personnes, ce n'est pas beaucoup.

C'est d'ailleurs là que l'intelligence artificielle devient utile à une TPE, et pas là où on l'attend. Une facture électronique est un fichier structuré : les montants, les numéros, les dates et les lignes sont lisibles par une machine sans aucune reconnaissance de caractères. Le rapprochement entre une commande, une livraison et une facture devient automatisable pour de bon. Avec la même règle que d'habitude : la machine prépare, une personne valide avant le paiement.

Ce qui s'est passé

Le 5 octobre 2026, OpenAI a annoncé le déploiement d'un filigrane textuel invisible, baptisé textGrain, sur les sorties texte éligibles de ChatGPT et de Codex, pour les utilisateurs de l'Union européenne.

Un mot d'explication, parce que le terme « filigrane » induit en erreur. Il ne s'agit pas d'une mention ajoutée ni d'une marque visible. C'est un biais statistique introduit dans le choix des mots : le modèle privilégie, parmi plusieurs formulations équivalentes, celles qui composent une signature détectable par un outil qui connaît la clé. À la lecture, rien ne change.

Le périmètre, précisément. Pour ChatGPT et Codex, c'est l'Union européenne uniquement, sur tous les forfaits, y compris gratuit, et aucune possibilité de désactivation n'est mentionnée. Le déploiement est annoncé « dans les semaines à venir », sans date. Dans l'interface de programmation, en revanche, le filigrane est désactivé par défaut et reste optionnel, partout dans le monde ; l'option était ouverte dès le 5 octobre.

Les chiffres de fiabilité, avec leur condition, qui compte autant que les chiffres. À un taux de faux positifs cible de 1 %, le détecteur a identifié le filigrane dans environ 80 % des passages de 200 jetons et environ 95 % des passages de 400 jetons, sur des contenus de type psychologie. OpenAI précise que les taux de détection sont nettement plus faibles sur des contenus de type mathématiques, où la marge de choix des mots est réduite. Un jeton correspond à peu près à trois quarts de mot : 400 jetons, c'est l'ordre de grandeur d'un paragraphe nourri.

La robustesse, ensuite, et elle est limitée. En remplaçant 10 % des mots par des synonymes, la détection tombe d'environ 92 % à 66 % sur un passage de 400 jetons ; avec 25 % de mots remplacés, elle descend à 17 %. Une réécriture même superficielle fait donc largement disparaître la marque.

Deux dernières précisions, et ce sont les plus importantes pour un usage professionnel. Le détecteur n'est pas public : l'accès se fait sur candidature, au cas par cas, et il est réservé à des chercheurs et organisations expertes approuvés ; il indique seulement la présence ou l'absence d'un filigrane OpenAI, sans identifier l'utilisateur ni révéler la demande d'origine. Et OpenAI écrit noir sur blanc que « l'absence de filigrane détecté ne prouve pas une rédaction humaine ».

Un point de méthode, pour finir. OpenAI justifie la mesure en invoquant « l'EU AI Act », sans citer d'article. Le rapprochement avec l'obligation de marquage lisible par machine de l'article 50(2) du règlement (UE) 2024/1689 est le nôtre, pas celui d'OpenAI.

Pourquoi c'est important

Parce que cette annonce est l'occasion de remettre à l'endroit une confusion qui coûte du temps à beaucoup de dirigeants : la différence entre ce que la loi demande à l'éditeur, et ce qu'elle vous demande à vous.

Le règlement européen distingue le fournisseur, qui développe et met un système d'IA sur le marché, et le déployeur, qui l'utilise. Une entreprise française de 1 à 50 personnes est presque toujours déployeur. Le marquage lisible par machine de l'article 50(2) pèse sur le fournisseur : c'est le travail d'OpenAI, et ce qu'il annonce ici. Vous n'avez rien à faire, rien à installer, rien à déclarer au titre de cette annonce.

Vos obligations existent, mais ce sont les autres. Les articles 50(3) et 50(4) visent le déployeur, sans aucune période de transition, et sont applicables depuis le 2 août 2026. L'article 50(3) concerne l'usage d'un système de reconnaissance des émotions ou de catégorisation biométrique : il faut en informer les personnes. L'article 50(4) concerne les hypertrucages, qui doivent être signalés comme tels, et les textes générés par IA publiés pour informer le public sur des questions d'intérêt public. Lisez bien cette dernière condition : une fiche produit ou un e-mail commercial n'entrent pas dans ce cas ; un article de fond publié sur votre site à propos d'un sujet d'intérêt général, oui.

Quant au 2 décembre 2026, qui revient dans tous les articles, il recouvre deux choses distinctes. D'une part la fin d'une transition de quatre mois accordée par le règlement (UE) 2026/1744 — l'« omnibus IA », en vigueur depuis le 27 juillet 2026 — aux fournisseurs qui avaient mis leurs systèmes sur le marché avant le 2 août 2026, et pour le seul marquage lisible par machine. Ce délai n'est pas le vôtre. D'autre part l'entrée en application de deux nouvelles interdictions insérées à l'article 5 : les hypertrucages à caractère sexuel non consentis d'une personne identifiable, et les contenus d'abus sexuel d'enfants. Pour un déployeur, l'interdiction porte sur l'usage du système à cette fin ; la génération accidentelle n'est pas visée, et aucune obligation de conception ne vous incombe.

Sur les sanctions, une précision que peu de monde rapporte correctement et qui est à votre avantage. L'article 99(4) prévoit, pour un manquement aux obligations de transparence de l'article 50, une amende pouvant aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour la plupart des entreprises, c'est le plus élevé des deux montants qui s'applique. Mais l'article 99(6) prévoit que pour une PME, y compris une jeune pousse, c'est le plus bas des deux. Pour une entreprise de dix personnes, le plafond réel est donc 3 % du chiffre d'affaires, pas quinze millions.

Et en France ? Au 11 octobre 2026, toujours ni autorité de surveillance du marché désignée, ni régime national de sanctions adopté. Le projet de loi censé le faire, dit « Ddadue », a été adopté par le Sénat le 18 février 2026 et déposé à l'Assemblée nationale le 20 février sous le numéro 2518 ; son dernier événement date du 23 avril 2026, avec la saisine de quatre commissions pour avis. Depuis, rien. Le dispositif existe donc sur le papier — le texte sénatorial confie à la CNIL un rôle central au sein d'une quinzaine d'entités sectorielles — mais il n'est pas en vigueur. Répétons ce qui compte : l'absence de gendarme ne suspend aucune de vos obligations, puisque le règlement européen s'applique directement.

Dernier rappel de calendrier, utile à ceux dont le métier produit des contenus : la consultation de la Commission européenne sur le droit d'auteur face à l'IA, dont nous parlions il y a deux semaines, se ferme le 3 novembre 2026. Il reste trois semaines.

Ce qui s'est passé

Deux faits distincts, la même semaine, qui visent le même endroit.

Le 4 octobre 2026, deux vulnérabilités ont été publiées sur AhsayCBS, une plateforme de sauvegarde infogérée — c'est-à-dire le logiciel avec lequel un prestataire informatique sauvegarde les données de ses clients. La première, CVE-2026-105133, de score CVSS 5,5, est un défaut d'authentification. La seconde, CVE-2026-105134, de score CVSS 9,3, est une injection de commandes système dans un composant de réplication : enchaînée à la première, elle permet à un attaquant non authentifié d'exécuter des commandes sur le serveur. Versions affectées : jusqu'à la 10.3.2.

Le 7 octobre 2026 à 23 h 20 UTC, l'éditeur de sécurité Huntress a observé la première exploitation réelle, avec cinq organisations visées au 8 octobre. Et voici le point désagréable : la notice publique recommande de passer en version 10.3.4, mais Huntress a établi le 8 octobre que la 10.3.4 est elle aussi vulnérable. Au 11 octobre 2026, nous n'avons trouvé aucun avis de sécurité ni correctif publié par l'éditeur Ahsay. En clair : il n'y a rien à installer, seulement à fermer.

Ce que font les attaquants une fois entrés mérite un détour. Ils déposent un petit programme d'accès dans le répertoire servi par la plateforme, puis installent un mineur de cryptomonnaie renommé edge.exe pour passer pour Microsoft Edge, maintenu par un faux service d'apparence légitime. Détail révélateur : un script arrête le mineur dès qu'un utilisateur ouvre le Gestionnaire des tâches, pour échapper à une vérification visuelle.

Deuxième fait, en France. Le 7 octobre 2026, le groupe de rançongiciel DragonForce a mis en ligne une revendication contre Réso, distributeur français de matériaux et solutions pour l'aménagement intérieur. Il affirme avoir dérobé environ 676 gigaoctets de données concernant l'entreprise, ses clients, ses partenaires et ses salariés, et avoir rendu indisponibles près de 8 téraoctets de sauvegardes Veeam. La publication des fichiers a commencé ; le volume réellement en ligne n'est pas connu. La date de l'attaque n'est pas communiquée, et Réso n'a pas confirmé publiquement. Tous ces chiffres sont des affirmations de l'attaquant, non vérifiées.

Pourquoi c'est important

Parce que la sauvegarde est le dernier filet, et que ces deux cas montrent les deux façons de le couper.

La première, c'est d'attaquer le logiciel de sauvegarde lui-même. C'est le cas Ahsay, et il a une particularité pénible : vous ne savez probablement pas si vous l'utilisez. Quand l'informatique est confiée à un prestataire, le logiciel de sauvegarde est le sien, choisi par lui, administré par lui, et son nom ne figure nulle part dans vos documents. La faille est donc chez vous sans y être, et vous ne pouvez pas la corriger — vous pouvez seulement exiger qu'on ferme la porte.

La seconde, c'est de chiffrer les sauvegardes en même temps que le reste. C'est ce que revendique DragonForce chez Réso, et c'est le scénario le plus courant. Une sauvegarde branchée en permanence sur le réseau, accessible avec un compte d'administration du domaine, n'est pas une sauvegarde : c'est une copie supplémentaire des données, qui sera chiffrée avec les autres. Le seul montage qui résiste est une copie hors ligne ou immuable — sur un support qu'aucun logiciel ne peut réécrire — avec des identifiants distincts de ceux de l'annuaire d'entreprise. Si le même mot de passe ouvre le serveur et la sauvegarde, vous n'avez qu'une seule serrure.

Un mot sur le mineur de cryptomonnaie, parce qu'il serait facile de le prendre pour une nuisance mineure. Ce n'est pas le problème, c'est le symptôme. Un attaquant qui monétise un accès par du calcul de cryptomonnaie a un accès qu'il peut revendre, et ces accès se revendent précisément à des groupes de rançongiciel. Entre le mineur discret et le chiffrement bruyant, il y a souvent quelques semaines et un changement de propriétaire.

Enfin, le détail du script qui s'arrête à l'ouverture du Gestionnaire des tâches dit tout ce qu'il faut savoir sur la méthode : on ne vérifie pas la sécurité d'une machine à l'œil. Ce qui se voit a été conçu pour ne pas se voir quand on regarde.

Ce qui s'est passé

Le 6 octobre 2026, deux chercheurs de la société de sécurité Island, Oleg Zaytsev et Ofek Ronen, ont documenté une plateforme d'hameçonnage qui se fait passer pour les portails publicitaires de six services d'IA : ChatGPT, Gemini, Claude, Perplexity, Meta Muse et Manus.

Le mécanisme mérite d'être décrit précisément, parce qu'il casse le réflexe que tout le monde a appris. La victime arrive sur une page qui imite le portail annonceur, et clique sur « Connect » pour lier son compte Google ou Meta. S'ouvre alors ce qui ressemble à une nouvelle fenêtre de navigateur, avec sa barre de titre, ses boutons et une barre d'adresse affichant accounts.google.com ou l'adresse d'un espace Okta d'entreprise. Cette fenêtre n'existe pas : elle est dessinée dans la page, en HTML. La technique s'appelle « browser-in-the-browser », le navigateur dans le navigateur. Le vrai navigateur, lui, est toujours sur le domaine de l'attaquant.

Les formulaires de connexion usurpés visent Google, Meta, TikTok et Okta. Et le point qui change tout : un opérateur humain suit la session en direct et choisit quel écran d'authentification à deux facteurs présenter — SMS, application d'authentification, validation Google, correspondance de chiffres —, peut rejeter un code soumis pour en demander un autre, ou faire patienter la victime le temps de s'en servir.

Les appâts sont de fausses invitations envoyées par courriel. L'un des domaines identifiés, museads.ai, a été vu pour la première fois le 16 septembre 2026, environ une semaine après le lancement de Meta Muse. À signaler honnêtement : aucun nombre de victimes n'est communiqué, et aucun contournement réussi de l'authentification à deux facteurs n'est confirmé. Les chercheurs décrivent une capacité et un mode opératoire, pas un résultat.

Deux autres cas de la même semaine relèvent exactement de la même logique. Le 7 octobre 2026, Huntress a publié une campagne où le faux « document de référence » est hébergé sur le domaine Microsoft authentique app.powerbi.com — ce qui lui permet de passer les filtres de messagerie —, et où le bouton de téléchargement livre un client ScreenConnect parfaitement légitime, simplement préconfiguré pour se connecter au serveur de l'attaquant. Ce n'est pas un fichier infecté : c'est un outil d'administration à distance détourné, qu'aucun antivirus ne signalera. La campagne a été observée pour la première fois le 10 septembre 2026. Et le même jour, l'éditeur Morphisec a documenté un exécutable au nom de type Statement-846143734.exe, présenté comme un relevé financier, livré dans une archive ZIP et diffusé selon lui par WhatsApp, qui installe un cheval de Troie nommé VulcanRAT207.A — capable notamment de remplacer le contenu du presse-papiers.

Pourquoi c'est important

Parce que ces trois cas partagent un mécanisme, et qu'il invalide les trois conseils de prudence que l'on donne habituellement.

« Regardez l'adresse dans la barre » : elle est dessinée. « Vérifiez que le domaine est légitime » : il l'est, c'est bien Microsoft qui héberge le document. « Faites confiance à votre antivirus » : le logiciel installé est authentique et signé. Le faux s'appuie désormais sur du vrai, et c'est ce qui rend ces campagnes efficaces contre des gens prudents.

Pourquoi un compte publicitaire, plutôt qu'une boîte mail ? Parce qu'il porte deux choses de valeur : un moyen de paiement et une audience. Un compte Google Ads ou Meta Business détourné peut brûler un budget en quelques heures, et surtout diffuser des annonces frauduleuses en votre nom et sous votre marque. Le dégât n'est pas seulement financier : ce sont vos clients qui voient les publicités.

L'opérateur humain en direct est l'élément le plus important de cette actualité, et il a une conséquence très concrète. Un code à six chiffres reçu par SMS ou lu dans une application ne protège plus de quelqu'un qui est présent au même instant pour le recopier chez le vrai fournisseur. Ce qui protège, c'est une clé de sécurité physique ou une passkey : ces méthodes sont liées cryptographiquement au vrai domaine, et elles ne fonctionnent tout simplement pas sur une page imitée. Elles ne se recopient pas.

Quant au remplacement du presse-papiers, il mérite d'être compris pour ce qu'il est : c'est la mécanique de la fraude au virement. Vous copiez l'IBAN de votre fournisseur, vous le collez dans votre banque en ligne, et ce n'est plus le même. Vous aviez vérifié le bon numéro avant de copier ; vous validez le mauvais. Ce n'est pas un scénario théorique, c'est une fonction du logiciel.

Ce qui s'est passé

Deux changements le 5 octobre 2026, dans le même service. Le premier peut vous faire perdre des données, le second vous fait gagner du temps.

Le premier. Google a lancé le déploiement d'un changement annoncé plus tôt dans l'année — l'annonce date de mars 2026, et le chantier de novembre 2025 : désormais, la suppression d'un compte utilisateur supprime aussi les agendas secondaires dont ce compte est propriétaire, et sa suspension les suspend. C'était déjà le cas pour l'agenda principal de la personne ; ça l'est maintenant pour tous ceux qu'elle a créés. Pour conserver un agenda, il faut transférer sa propriété avant la suppression ou la suspension : par l'administrateur, depuis la console d'administration ou l'interface de programmation Calendar, ou par l'utilisateur lui-même dans les paramètres d'Agenda.

Périmètre : tous les clients Google Workspace et les abonnés Workspace Individual. Les comptes Google personnels ne sont pas concernés. Et attention au calendrier : Google qualifie le déploiement d'« étendu », potentiellement au-delà de quinze jours à compter du 5 octobre. Le comportement peut donc changer chez vous sans annonce, plusieurs semaines après.

Le second changement, sans risque celui-là. Les fichiers .md et .markdown s'ouvrent, s'éditent et se co-éditent directement dans Google Docs, sans changer de type de fichier ni passer par une conversion, et Drive en affiche un aperçu rendu, avec liens cliquables et tableaux structurés. Périmètre très large : tous les clients Google Workspace et tous les comptes Google personnels, y compris gratuits. Aucune commande administrateur n'est prévue : la fonction ne peut pas être désactivée. Déploiement progressif, visible sous quinze jours.

Pourquoi c'est important

Le premier point est une perte de données qui ne ressemble pas à une perte de données, et c'est ce qui le rend dangereux.

Dans une entreprise de dix ou vingt personnes, les agendas partagés s'appellent « Salle de réunion », « Congés », « Planning atelier », « Astreintes », « Véhicules ». Ils n'ont presque jamais été créés par un administrateur : ils l'ont été par quelqu'un, un jour, parce qu'il en avait besoin — souvent la personne qui « s'occupe un peu de l'informatique ». Le jour où elle quitte l'entreprise et où vous supprimez proprement son compte, ce qui est exactement la bonne pratique, l'agenda part avec elle. Et il part avec l'historique, les récurrences et le planning des trois prochains mois.

Le piège est renforcé par le mode de déploiement. « Étendu, potentiellement au-delà de quinze jours » signifie que ce comportement arrivera chez vous à une date que vous ne connaissez pas. On ne peut donc pas attendre le prochain départ pour s'en occuper : à ce moment-là, il sera trop tard, et personne ne fera le lien entre un agenda disparu et une ligne dans un billet technique publié un dimanche d'octobre.

Le second point est petit, et réellement utile. Le Markdown est le format dans lequel ChatGPT, Claude et Gemini rendent leurs textes : des titres précédés de dièses, des listes à tirets, des mots encadrés d'astérisques. Jusqu'ici, faire relire un texte produit par un outil d'IA imposait soit une conversion, soit un copier-coller qui perdait la mise en forme. Désormais on dépose le fichier dans Drive et on travaille dessus à plusieurs, avec les commentaires et l'historique des versions. Pour toute petite structure qui fait passer des contenus générés par IA dans un circuit de relecture — et c'est le bon réflexe —, c'est une friction de moins.

La leçon commune aux deux, pour finir. Ces deux lignes figuraient dans le même flux de publications techniques, le même jour. L'une annonce une fonction, l'autre un changement de comportement. Les fonctions font l'objet d'articles ; les changements de comportement, non. Ce sont pourtant eux qui coûtent de l'argent.