Cette semaine, Anthropic, Meta et Perplexity ont tous parlé de la même chose : la mémoire de leurs agents. Des assistants qui se souviennent de vous d'une session à l'autre, c'est très pratique… et c'est le thème de ma réflexion de la semaine.

Mais avant, le sommaire :

Il y ajoute le « dreaming » : entre deux sessions, l'agent relit ses journaux, corrige ses erreurs et choisit ce qu'il emportera la fois suivante. Une nuit de sommeil réparateur… pour machine.

Les gains sont nets. Sur un banc d'essai de gestion de base de données, Claude Opus 5.5 passe de 0,655 à 0,838 quand il dispose de sa mémoire. Chez Meta, Muse exploite correctement le contexte critique dans 90 % des tâches, contre 76 % pour le modèle précédent, et oublie 2,4 fois moins les informations importantes.

Cependant, la mémoire a ses travers, et Anthropic les liste avec honnêteté. Une fausse information dès l'origine est relue, puis crue, dans toutes les sessions suivantes. Les souvenirs vieillissent quand l'environnement change. Et plusieurs agents qui écrivent dans le même fichier finissent par écraser le travail des autres. L'erreur qu'on oubliait en fermant la conversation devient une erreur qu'on traîne pendant des semaines…

À mon humble avis, la mémoire de vos agents va devenir l'un de vos actifs les plus précieux, et elle mérite d'être traitée comme tel. Ces mémoires contiendront vos process, vos clients, vos habitudes, tout ce qui fait la valeur d'un collaborateur expérimenté. Exigez de pouvoir la lire, la corriger et l'emporter, de préférence sous forme de fichiers que vous possédez. Et gardez toujours un regard neuf à côté : c'est l'idée de l'outil de Google que je vous présente plus bas, qui confie la relecture à des agents volontairement amnésiques.

OpenAI vient de publier un rapport aux chiffres vertigineux. Mi-octobre, en une seule exécution, son pipeline d'agents a reproduit 1 724 vulnérabilités dans le noyau Linux et produit 948 exploits d'élévation de privilèges, chacun permettant à un simple utilisateur de devenir administrateur. La facture : 1,2 million de dollars de crédits API, soit environ 1 280 $ par faille.

Le lendemain, OpenAI a dévoilé GPT-6 Cyber, qui atteint 48,5 % sur ExploitGym contre 32,1 % pour GPT-5.6 Cyber. L'entreprise le classe elle-même au niveau « Critical » de son cadre d'évaluation des risques, un cran au-dessus de son prédécesseur, et le réserve à une sélection de clients de son programme Daybreak Red.

OpenAI estime que ces 948 exploits vaudraient entre 18,9 et 66,3 millions de dollars au barème des concours de hacking.

Google lance Gemini Omni 1.2 Flash, son modèle vidéo rapide, en disponibilité générale dans l'API Gemini et sur Vertex AI. Les clips passent de 10 à 15 secondes, et le tarif baisse de 30%, à 0,07 $ la seconde en 720p. Un clip de 15 secondes revient donc à approximativement un dollar.

L'édition devient conversationnelle : on change le produit, l'arrière-plan, l'éclairage ou le format tour par tour, sans tout régénérer. Le modèle combine aussi des images de référence de personnage, de produit ou de style, et chaque vidéo porte le filigrane invisible SynthID. Il arrive également dans Google Ads, Google Vids et Flow.

Anthropic dégaine Personal Finance, en bêta aux États-Unis pour les abonnés Pro, Max et Ultra. Grâce à Plaid, vous connectez les comptes bancaires et les cartes de votre choix, puis vous interrogez Claude en langage courant sur vos dépenses, vos soldes ou vos abonnements.

L'accès se fait en lecture seule : Claude ne peut ni déplacer, ni gérer, ni investir votre argent, et il ne voit jamais votre mot de passe bancaire. Selon Anthropic, les échanges de cet espace ne servent pas à entraîner ses modèles. OpenAI propose une fonction équivalente dans ChatGPT depuis le mois de mai.

Après le code et les documents, les assistants s'attaquent à la donnée la plus intime qui soit : le relevé de compte. Aucune date n'est annoncée pour l'Europe, et entre la DSP2 et le RGPD, difficile de parier sur une date de lancement…

Mistral vient d'enrichir Mistral Studio, sa plateforme d'entreprise, avec des Managed Agents : des agents qui enchaînent des tâches complexes avec des compétences, des bacs à sable pour exécuter du code et des sous-agents. S'y ajoutent l'hébergement d'applications internes, des workflows déclenchés par des événements et des outils d'évaluation, le tout propulsé par Mistral Large 4.

Le plus intéressant reste le déploiement : dans le cloud de Mistral, dans un cloud privé ou sur vos propres serveurs. Mistral cite déjà BNP Paribas, Capgemini et CMA CGM parmi ses clients. La plupart des nouveautés sont en préversion publique, et aucun tarif n'est affiché pour l'instant.

Face à OpenAI, dont les plateformes d'agents tournent dans son propre cloud, Mistral joue la carte qu'il maîtrise le mieux : la souveraineté.

Anthropic a signé un contrat de 3,4 milliards de dollars pour 1,7 gigawatt de générateurs au gaz Caterpillar, révèle le Financial Times, repris par DCD. Plutôt que d'attendre des années, Anthropic a repris une commande passée il y a deux ans par le fournisseur texan OnePWR, qui peinait à la financer.

Jeudi, Google annonçait de son côté 17 milliards de dollars pour son premier data center dans le Wyoming, alimenté notamment par une centrale à piles à combustible au gaz de 702 MW, avec captage de carbone. L'accueil reste froid : seuls 30% des habitants de l'État soutiennent de nouveaux grands data centers, selon un sondage de l'université du Wyoming.

Quatre chercheurs du MIT CSAIL ont publié Sparks of Weight-Space Programming, une expérience troublante. Ils ont confié à GPT-6 Astra les poids bruts d'un petit modèle, Qwen3.5-0.8B, avec un simple environnement Python et aucun entraînement. Astra a repéré le défaut qui faisait tourner le petit modèle en boucle, l'a corrigé en modifiant 0,016% de ses poids, et son score sur MATH-500 est passé de 7,9% à 48,1%. 🔬

La même retouche triple aussi le score en suivi d'instructions. Les auteurs restent prudents et parlent d'« étincelles » : selon eux, éditer les poids peut lever un obstacle qui masquait une capacité, sans en créer une nouvelle.

Jusqu'ici, les poids d'un réseau restaient une boîte noire qu'on ne modifiait qu'à coups d'entraînement. Voir une IA les lire et les réparer comme du code source est fascinant…

OpenMausBot se présente comme une alternative open source à Grok Bot. Dans une interface de messagerie, chaque bot est un véritable agent (Claude Code, Codex ou Grok en ligne de commande) avec sa personnalité, son modèle et ses applications connectées. Le tout tourne en local : le serveur reste sur ta machine et les conversations sont stockées dans un dossier local.

Licence Apache 2.0 (hors dossier entreprise), gratuit, environ 6 000 étoiles sur GitHub. Il existe une application pour macOS, Windows et Ubuntu, ou la commande npx openmausbot.

BLA, pour Blind LLM Agents, prend le problème à l'envers : il protège vos propres logiciels contre les agents IA de rétro-ingénierie. Applications Electron, JavaScript, Python ou WebAssembly reçoivent trois couches de brouillage : des leurres, des pièges qui épuisent le budget de l'analyseur, et des pistes ambiguës qui le poussent à halluciner. Le programme fonctionne à l'identique, selon son auteur.

Licence MIT, gratuit, environ 2 000 étoiles. L'installation passe par npx bla-agents setup, qui le branche à Claude Code, Cursor ou Codex.

Elephant Goldfish Model, publié dans l'organisation GitHub de Google sans être un produit officiel, applique une devise simple : concevoir avec un éléphant, relire avec un poisson rouge. Un agent garde tout le contexte et rédige la spécification, puis des agents relecteurs l'examinent sans avoir vu la conversation, pour débusquer les hypothèses implicites. L'humain tranche avant le moindre code.

Licence Apache 2.0, gratuit, plus de 13 000 étoiles. Il s'installe comme plugin dans Claude Code, Codex ou Antigravity, par exemple avec claude plugin install egm@egm une fois le marketplace ajouté. Il exige un agent capable de lancer des sous-agents.

Je vous en parlais la semaine dernière : le Cyber IA & Business Day se tiendra le jeudi 3 décembre, de 9h à 19h, dans les locaux du CIC Est à Jossigny, en Seine-et-Marne. Plus que trois semaines pour vous inscrire…

De mon côté, j'interviendrai deux fois. À 11h40, pour un pitch intitulé « MCP : laissez l'IA piloter votre boutique en ligne (sans perdre la main) ».
Puis à 16h45, pour la table ronde consacrée à l'IA agentique et au commerce.

L'inscription est gratuite mais obligatoire, et vous me trouverez entre deux sessions sur le stand T10 de WiziShop.

Vos agents IA ont-ils déjà de la mémoire ? Racontez-moi ce que vous leur confiez, et ce que vous préférez qu'ils oublient.

Vous pouvez répondre directement à cette newsletter, vos retours sont toujours les bienvenus. 🤗