Les agents d’intelligence artificielle séduisent de plus en plus les dirigeants de petites entreprises françaises, mais leur adoption reste encore très limitée. Selon une étude OpinionWay réalisée pour Alibaba.com auprès de 501 dirigeants de petites entreprises en France, 69 % souhaiteraient être assistés par des agents IA dans au moins un domaine de leur activité, alors que seulement 8 % déclarent avoir déjà testé ou intégré cette technologie.

Cette différence entre intérêt et utilisation intervient dans un contexte de forte pression sur les entrepreneurs : 78 % des dirigeants interrogés considèrent que « tout repose sur eux », tandis que six sur dix estiment consacrer trop de temps à des tâches répétitives ou à faible valeur ajoutée.

La surcharge opérationnelle touche particulièrement les plus petites structures. Le sentiment que l'ensemble de l'activité repose sur le dirigeant atteint 82 % chez les indépendants sans salarié et 87 % parmi les entreprises réalisant moins de 100 000 euros de chiffre d'affaires. Cette situation peut également peser sur le développement de l'activité : 32 % des dirigeants interrogés estiment manquer parfois des opportunités de croissance en raison de leurs contraintes quotidiennes.

Les agents IA apparaissent ainsi comme une solution potentielle pour automatiser certaines tâches et libérer du temps. Si les agents autonomes restent encore peu répandus, l'IA générative est déjà utilisée par près de la moitié des dirigeants interrogés. Son adoption est particulièrement élevée dans les entreprises créées depuis cinq ans ou moins, où elle atteint 70 %, ainsi que dans les structures réalisant plus d'un million d'euros de chiffre d'affaires, avec un taux de 63 %.

Les usages restent toutefois principalement concentrés sur des tâches relativement simples. L'IA est notamment utilisée pour la rédaction et la création de contenus visuels, tandis que les applications plus avancées restent minoritaires : 16 % l'utilisent pour l'analyse de données, 9 % pour le service client et seulement 7 % pour la logistique et les approvisionnements.

L'IA agentique, capable d'exécuter de manière plus autonome une succession de tâches, reste beaucoup moins connue. Si 45 % des dirigeants en ont déjà entendu parler, seuls 8 % l'ont testée ou intégrée dans leur entreprise. Le potentiel suscite néanmoins un réel intérêt. Parmi ceux qui n'utilisent pas encore d'agents IA, 25 % se déclarent ouverts à leur adoption. Le maintien d'un contrôle humain demeure cependant essentiel : 19 % souhaitent conserver une supervision stricte, tandis que seulement 6 % seraient prêts à déléguer pleinement certaines fonctions opérationnelles.

Plus largement, 69 % des dirigeants aimeraient bénéficier de l'assistance d'agents IA dans au moins un domaine professionnel. La communication arrive en tête avec 28 %, suivie du marketing à 27 %, du service client à 18 % et des achats et de la logistique à 15 %. L'un des résultats les plus marquants concerne les bénéfices attendus de cette automatisation. Plus de la moitié des dirigeants interrogés, soit 53 %, identifient au moins un avantage potentiel à l'utilisation de l'IA agentique.

Le premier n'est d'ailleurs pas directement financier : 39 % espèrent améliorer leur équilibre entre vie professionnelle et vie personnelle grâce au temps libéré par les agents IA. Cette proportion atteint 43 % chez les indépendants sans salarié. Par ailleurs, 34 % souhaitent utiliser ce temps pour se concentrer sur des tâches essentielles. Les gains de productivité arrivent ensuite à 13 %, devant l'augmentation du chiffre d'affaires à 12 % et l'innovation à 11 %.

Malgré cet intérêt, plusieurs obstacles empêchent encore une adoption massive des agents IA dans les TPE et PME françaises. La sécurité des données constitue la première inquiétude, citée par 53 % des dirigeants. La fiabilité est également un enjeu important : 39 % expriment des doutes concernant la qualité du travail réalisé par ces systèmes.

Enfin, le manque de connaissance et de compétences reste un frein majeur. 35 % des dirigeants déclarent mal connaître les bénéfices de l'IA agentique, tandis que 28 % estiment ne pas disposer des compétences internes nécessaires pour l'utiliser efficacement.

L'étude OpinionWay pour Alibaba.com met ainsi en évidence un paradoxe : les agents IA restent encore très peu utilisés dans les petites entreprises françaises, mais une large majorité de leurs dirigeants voient déjà dans ces outils un moyen potentiel de réduire leur charge de travail et d'automatiser certaines tâches quotidiennes.

Google dévoile Gemini 4 Argon, son nouveau modèle d’intelligence artificielle conçu pour gérer des tâches complexes et des workflows de longue durée. Selon les évaluations présentées, il se positionne parmi les modèles les plus performants du marché et rivaliserait notamment avec GPT-6 Astra d’OpenAI.

Gemini 4 Argon se distingue particulièrement dans quatre domaines : le développement logiciel, la cybersécurité, la finance et le droit. Il affiche également de solides performances dans l’automatisation de tâches grâce à ses capacités d’agent IA. Dans le développement logiciel, Gemini 4 Argon obtient d’excellents résultats sur DeepSWE v1.1, un benchmark évaluant les modèles sur des tâches d’ingénierie logicielle complexes et de longue durée.

Le modèle se démarque également en cyberdéfense. Google affirme qu'il peut détecter, valider et corriger automatiquement certaines vulnérabilités logicielles critiques. Google veut aussi positionner Gemini 4 Argon dans les métiers nécessitant d'importantes capacités d'analyse. Le modèle est notamment présenté comme performant pour automatiser certaines tâches complexes dans la finance et le secteur juridique.

L'objectif est de dépasser le fonctionnement classique d'un chatbot : Argon est conçu pour enchaîner plusieurs étapes et accomplir des missions plus longues avec davantage d'autonomie. Malgré ses performances, Gemini 4 Argon n'est pas encore disponible pour le grand public. Google limite actuellement son accès à certaines organisations pendant que l'entreprise poursuit le développement de ses mesures de sécurité. Avec Argon, Google cherche ainsi à renforcer sa position dans la course aux modèles d'IA avancés, en misant particulièrement sur l'automatisation, le code, la cybersécurité et les tâches professionnelles complexes.

Anthropic poursuit le renouvellement accéléré de sa gamme d’intelligence artificielle avec Claude Sonnet 5.5. Dévoilé moins d’une semaine après Claude Opus 5.5, ce nouveau modèle promet avant tout de gagner en rapidité et en efficacité, avec des réponses générées plus de 30 % plus rapidement que Claude Sonnet 5.

Le modèle serait également jusqu’à 30 % moins coûteux pour de nombreuses tâches, non pas grâce à une baisse des tarifs affichés, mais grâce à une utilisation plus efficace des jetons. Anthropic positionne ainsi Sonnet 5.5 comme son modèle polyvalent destiné aux usages quotidiens, tandis qu’Opus 5.5 reste réservé aux tâches nécessitant davantage de raisonnement.

La principale amélioration de Claude Sonnet 5.5 concerne ses performances. Selon Anthropic, le modèle est capable de produire ses réponses plus de 30 % plus rapidement que son prédécesseur. Cette optimisation s'accompagne d'une réduction du nombre de jetons nécessaires pour réaliser certaines opérations. À tâche équivalente, Sonnet 5.5 peut ainsi revenir jusqu'à 30 % moins cher, même si la grille tarifaire officielle ne change pas.

Cette combinaison entre vitesse et consommation réduite vise notamment les entreprises qui utilisent massivement les modèles Claude et pour lesquelles le coût d'exécution constitue un critère important. Anthropic présente Sonnet 5.5 comme le complément plus économique de Claude Opus 5.5. Les deux modèles ne ciblent donc pas exactement les mêmes usages. Opus 5.5 demeure le modèle privilégié pour les problèmes complexes nécessitant des capacités de raisonnement avancées. Sonnet 5.5 se concentre davantage sur les tâches courantes et répétitives, pour lesquelles la rapidité et le coût deviennent prioritaires.

Le modèle est notamment destiné à la correction de bugs, la création de documents, la réalisation de présentations ou encore la production et la manipulation de feuilles de calcul. Anthropic affirme également que les entreprises ayant testé Sonnet 5.5 avant son lancement ont observé des améliorations en matière d'efficacité et de vitesse. Les progrès du modèle s'accompagnent également de nouveaux dispositifs de sécurité. Selon Anthropic, Claude Sonnet 5.5 atteint des capacités en cybersécurité comparables à celles de Claude Opus 5.

L'entreprise a donc décidé d'appliquer à ce nouveau Sonnet des mesures de protection proches de celles utilisées pour Opus 5.5. Certaines requêtes considérées comme particulièrement sensibles ou risquées peuvent ainsi être automatiquement redirigées vers Sonnet 5. Cette mesure n'empêche toutefois pas les usages légitimes liés au développement informatique, comme la recherche et la correction de bugs dans du code. Claude Sonnet 5.5 intègre par ailleurs des mécanismes destinés à lutter contre la distillation non autorisée de ses capacités.

La distillation est une technique permettant d'utiliser les réponses d'un modèle puissant afin d'entraîner un système plus petit ou spécialisé. Elle est couramment employée par les laboratoires sur leurs propres modèles, mais devient problématique lorsqu'elle sert à reproduire les capacités d'un concurrent sans autorisation. Anthropic cherche donc à détecter et limiter les tentatives d'extraction massive susceptibles d'être utilisées pour reproduire les performances de Claude.

Claude Sonnet 5.5 est disponible dès maintenant via les plateformes d'Anthropic ainsi que sur les principaux services cloud partenaires, notamment Amazon Web Services, Google Cloud et Microsoft Azure. Le lancement ne constitue toutefois qu'une nouvelle étape dans le renouvellement de la gamme Claude. Anthropic prévoit également de proposer Claude Haiku 5.5 dans les prochaines semaines, une déclinaison pensée pour les usages nécessitant un très grand volume de requêtes.

La gamme devrait ainsi s'articuler autour de plusieurs niveaux : Opus pour les tâches les plus complexes, Sonnet pour trouver un équilibre entre performances et coût, et Haiku pour privilégier la rapidité et les traitements à grande échelle. La multiplication des lancements intervient alors qu'Anthropic alerte parallèlement sur les risques associés au développement d'intelligences artificielles toujours plus autonomes.

L'entreprise défend l'idée de systèmes à la fois très performants et contrôlables, tout en reconnaissant que leur développement exige des investissements considérables dans les modèles, les puces, les infrastructures informatiques et les services cloud. Avec Claude Sonnet 5.5, Anthropic cherche donc surtout à améliorer l'efficacité de son offre : proposer une IA plus rapide et moins gourmande pour les tâches quotidiennes, sans réserver les progrès de sa nouvelle génération aux seuls usages complexes d'Opus 5.5.

Une équipe de chercheurs en cybersécurité affirme être parvenue à accéder à des systèmes internes d’OpenAI en utilisant notamment un modèle d’intelligence artificielle concurrent. L’attaque, réalisée dans un cadre de recherche responsable, aurait combiné une vulnérabilité dans le forum communautaire d’OpenAI, une faiblesse liée à l’authentification et les capacités d’un modèle d’IA pour mettre au point l’exploitation.

Les chercheurs de la société Hacktron seraient ainsi parvenus à progresser depuis un service public jusqu’à l’environnement GitHub interne d’OpenAI. La faille a été signalée à l’entreprise et corrigée le jour même. Selon le récit publié, aucune donnée appartenant aux utilisateurs de ChatGPT n’aurait été consultée.

L’attaque a commencé sur le forum communautaire d’OpenAI, qui repose sur la plateforme open source Discourse. Les chercheurs se sont intéressés à libheif, une bibliothèque utilisée pour décoder notamment les images au format HEIC. Une vulnérabilité affectant cette bibliothèque permettait de provoquer un débordement de mémoire à partir d’une image spécialement conçue. Cette première faille aurait permis aux chercheurs d'obtenir un premier niveau d'accès au système.

Mais c'est l'enchaînement avec une seconde faiblesse qui aurait transformé cette vulnérabilité en problème de sécurité beaucoup plus sérieux. Les chercheurs auraient ensuite découvert une faiblesse concernant le système d’authentification unique, ou SSO, utilisé pour permettre à un utilisateur d'accéder à plusieurs services à partir des mêmes identifiants. En exploitant cette configuration, ils seraient parvenus à transformer leur accès initial au forum en accès au compte ChatGPT d'un salarié d'OpenAI, avant d'atteindre son environnement GitHub interne.

Pour démontrer la portée de la vulnérabilité sans aller plus loin, l'équipe indique avoir effectué une opération de test dans un dépôt de code interne. Les chercheurs estiment que d'autres services professionnels auraient potentiellement pu être accessibles, notamment Slack, Outlook, Gmail ou Google Drive. Leur compte rendu ne fait toutefois état d’aucun accès aux conversations ou aux données des utilisateurs de ChatGPT.

L’un des éléments les plus intéressants de cette découverte concerne le rôle joué par l’intelligence artificielle dans la mise au point de l’attaque. Selon les chercheurs, une précédente génération du modèle qu'ils utilisaient ne parvenait pas à transformer la vulnérabilité identifiée en exploitation suffisamment fiable. Une nouvelle version du modèle aurait, en revanche, permis de franchir cette étape beaucoup plus rapidement.

Le modèle concerné aurait été lancé le 24 juillet 2026, tandis que l’exploitation fonctionnelle aurait été obtenue dès le lendemain. Cette chronologie illustre l'accélération que les modèles d'IA avancés peuvent apporter à certaines recherches en cybersécurité. Cette expérience met en évidence une évolution importante : les modèles d'intelligence artificielle ne servent plus seulement à identifier ou expliquer des vulnérabilités. Ils deviennent progressivement capables d’aider les spécialistes à transformer une faille théorique en scénario d'exploitation fonctionnel.

Cette capacité peut profiter aussi bien aux chercheurs chargés de sécuriser les logiciels qu'à des acteurs malveillants. L'IA peut accélérer l'analyse de code, la recherche de vulnérabilités et le développement de correctifs, mais également réduire le temps nécessaire pour exploiter certaines failles. L'enjeu repose donc de plus en plus sur les conditions d'utilisation de ces modèles et sur les mécanismes mis en place pour empêcher leur détournement.

L'équipe de Hacktron aurait signalé la vulnérabilité à OpenAI le 25 juillet, et l'entreprise aurait appliqué un correctif le même jour. Discourse aurait ensuite publié un bulletin de sécurité quelques jours plus tard. Les chercheurs auraient reçu une prime de 6 500 dollars dans le cadre du signalement de la vulnérabilité.

L'incident rappelle surtout que même les entreprises développant les systèmes d'intelligence artificielle les plus avancés restent dépendantes d'un vaste ensemble de bibliothèques, plateformes open source et services tiers. Une vulnérabilité dans l'une de ces briques peut suffire à créer une chaîne d'attaque beaucoup plus large, particulièrement lorsque l'IA accélère désormais la recherche et l'exploitation des failles.

Un nouveau malware Android particulièrement sophistiqué vient d’être identifié par les chercheurs en cybersécurité de Zimperium. Baptisé RatHat, ce logiciel malveillant combine intelligence artificielle générative, détournement des fonctions d’accessibilité et élévation de privilèges pour voler des données sensibles et maintenir un accès persistant aux appareils infectés.

Selon l’équipe zLabs de Zimperium, RatHat serait associé à des acteurs opérant en Chine. Sa particularité réside notamment dans sa capacité à adapter son comportement en fonction de ce qui apparaît à l’écran, mais aussi à conserver un contrôle sur le smartphone même après la suppression de l’application à l’origine de l’infection.

La diffusion de RatHat repose principalement sur des campagnes ciblées de smishing, c’est-à-dire du phishing par SMS, ainsi que sur des publicités malveillantes. Les victimes sont redirigées vers de faux sites proposant le téléchargement d'une application présentée comme légitime.

Une fois installée, l’application déclenche une chaîne d’infection en plusieurs étapes destinée à compliquer sa détection. RatHat détourne notamment les services d’accessibilité d’Android afin d’activer le débogage sans fil et de s’appairer automatiquement avec Android Debug Bridge (ADB). Cette méthode permet au malware d’obtenir des privilèges plus importants et d’accéder à certaines fonctions normalement protégées du système. Il peut ainsi étendre progressivement son contrôle sur le terminal compromis.

RatHat se distingue également des logiciels malveillants mobiles traditionnels par son utilisation de l’IA générative. Plutôt que de dépendre exclusivement d’une succession d’actions programmées à l’avance, le malware peut interpréter les informations affichées sur l’écran.

L’intelligence artificielle l’aide notamment à identifier des éléments de l’interface et à adapter sa navigation en fonction du contexte. Cette approche rend son comportement plus flexible et peut compliquer les mécanismes classiques de détection. Pour Zimperium, cette évolution illustre l’émergence d’une nouvelle génération de menaces mobiles capables d'associer ingénierie sociale, élévation de privilèges et automatisation assistée par l’IA.

Les capacités attribuées à RatHat concernent directement les données les plus sensibles présentes sur un smartphone. Le malware serait notamment capable de surveiller les données brutes provenant de l’écran tactile afin de reconstituer des codes PIN, des mots de passe ou encore des schémas de déverrouillage.

Cette technique lui permettrait de contourner certaines protections empêchant normalement les applications de capturer des informations sensibles à travers des captures d’écran ou les fonctions d’accessibilité. RatHat peut également afficher de fausses interfaces imitant des applications bancaires, des services de paiement ou des plateformes de cryptomonnaies. L'objectif est alors d'inciter la victime à saisir ses identifiants et d'intercepter des informations d'authentification, notamment des codes à usage unique.

La persistance constitue l’un des aspects les plus préoccupants de RatHat. Selon les chercheurs, un service caché peut fonctionner indépendamment de l’application malveillante initialement installée. Le malware serait ainsi en mesure de restaurer ses autorisations et de se réinstaller, y compris après que l’utilisateur a supprimé l’application suspecte. Les attaquants peuvent également maintenir un accès distant au smartphone grâce à un tunnel de proxy inverse dissimulé.

RatHat embarque par ailleurs différents mécanismes destinés à compliquer son analyse par les chercheurs et les solutions automatisées de cybersécurité. Son architecture témoigne ainsi d’une évolution vers des attaques mobiles plus adaptatives, capables de dépasser le cadre traditionnel d’une simple application infectée.

Pour Zimperium, RatHat représente une évolution significative des menaces visant Android. L’utilisation de l’intelligence artificielle ne sert plus seulement à concevoir ou automatiser une attaque en amont : elle peut désormais intervenir directement dans son exécution afin d'adapter les actions du malware à l'environnement rencontré.

Cette combinaison entre IA générative, persistance avancée, vol d’identifiants et prise de contrôle du terminal pourrait rendre les futures campagnes malveillantes plus difficiles à détecter et à interrompre. Elle souligne également l’importance croissante de la sécurité directement intégrée aux appareils mobiles, alors que les smartphones concentrent toujours davantage de données personnelles, professionnelles et financières.

• Recommander des alternatives : suggérer instantanément des clauses adaptées pour répondre aux amendements introduits par un cocontractant.
• Garantir la conformité : instaurer des garde-fous numériques pour s'assurer qu'aucun engagement ne dévie de la politique interne de l'entreprise.
• Exploiter l'historique : formuler des propositions pertinentes en s'appuyant sur les précédents arbitrages de l'entreprise, même en l'absence d'un clausier officiellement structuré.

Malgré l’intérêt suscité par ces informations, le succès commercial d’un tel appareil reste loin d’être garanti. Plusieurs produits dédiés à l’intelligence artificielle, comme ceux lancés récemment par Humane ou Rabbit, ont rencontré un accueil mitigé malgré des concepts innovants. Même si SpaceX dispose d’importants moyens industriels et technologiques, convaincre le grand public d’adopter un nouveau type d’appareil constitue un défi majeur.

Si ce projet se confirme, SpaceX viendrait rejoindre une course déjà engagée entre plusieurs géants de la technologie. OpenAI travaille notamment sur son propre appareil centré sur l’intelligence artificielle en collaboration avec le designer Jony Ive, tandis que les principaux fabricants de smartphones multiplient les investissements pour intégrer toujours davantage l’IA dans leurs produits. Le futur des appareils mobiles pourrait ainsi se jouer autant sur les capacités d’intelligence artificielle que sur les performances matérielles.

Une simple recherche sur un moteur de recherche peut désormais suffire à infecter un ordinateur. Des chercheurs de Microsoft ont révélé une campagne malveillante active depuis mars 2026, exploitant à la fois le référencement sur Google et les réponses générées par des intelligences artificielles.

L’attaque cible les utilisateurs recherchant des logiciels populaires comme HWMonitor, CrystalDiskInfo ou FurMark. Les cybercriminels ont mis en place des copies quasi parfaites des sites officiels, avec logos, mises en page et boutons de téléchargement identiques. Grâce à des techniques avancées de référencement, ces sites frauduleux apparaissent en bonne position dans les résultats de recherche. Microsoft indique avoir identifié plus de 150 domaines malveillants liés à cette campagne.

La menace ne se limite pas aux moteurs de recherche. Certains chatbots ont également généré des liens vers ces sites malveillants en réponse à des demandes d’utilisateurs cherchant à télécharger un logiciel. Les modèles d’IA s’appuient sur des sources indexées en ligne. Si un faux site est bien référencé et semble crédible, il peut être recommandé sans que le système ne détecte son caractère frauduleux. En manipulant les résultats de recherche, les pirates influencent indirectement les réponses générées par l’IA.

Une fois le fichier téléchargé, l’utilisateur reçoit une archive ZIP contenant une version fonctionnelle du logiciel recherché. Cette apparente normalité rend l’attaque particulièrement difficile à détecter. En réalité, l’archive intègre un fichier malveillant qui se charge automatiquement lors de l’installation. Celui-ci installe ensuite un outil d’administration à distance légitime, détourné à des fins criminelles, permettant aux attaquants de prendre le contrôle de la machine.

Après avoir infiltré l’ordinateur, les pirates déploient un programme capable d’exploiter les ressources de la machine, notamment la carte graphique, pour miner des cryptomonnaies. Le processus fonctionne discrètement en arrière-plan, transformant l’ordinateur de la victime en outil de génération de revenus pour les cybercriminels.

Cette campagne démontre que la confiance accordée aux moteurs de recherche et aux réponses générées par l’IA doit être nuancée. Même des résultats bien positionnés ou recommandés par un assistant intelligent peuvent dissimuler des menaces. Microsoft appelle ainsi les utilisateurs à la vigilance : vérifier systématiquement l’URL officielle d’un éditeur, privilégier les téléchargements depuis des sites reconnus et rester attentif aux comportements inhabituels de son système.