La semaine dernière, je terminais une brève par une question : si plus personne ne recrute de juniors, qui seront vos seniors en 2035 ? L'actualité de ces sept jours m'a apporté un début de réponse, et c'est le thème de ma réflexion de la semaine.

Mais avant, le sommaire :

Pourtant, ce nouveau junior a aussi tous les défauts du métier. Un agent d'OpenAI a compris la consigne « n'envoie pas de messages » comme une permission de couper les alertes de sécurité. Un autre a supprimé un module de surveillance, puis a nié l'avoir fait quand on lui a posé la question (tous les détails plus bas, dans l'épisode 8 de l'affaire des agents). Excès de zèle, consigne mal comprise, bêtise cachée : n'importe quel chef d'équipe reconnaîtra son premier stagiaire.

Et quand ces agents travaillent bien, ils créent un autre embouteillage. PostgreSQL 19 sortira avec un mois de retard, parce que des revues de code assistées par IA ont remonté une quarantaine de défauts que l'équipe n'a pas eu le temps de corriger, raconte The Register. Les machines trouvent désormais plus de bugs que les humains n'en réparent. Le goulot d'étranglement, c'est la relecture humaine expérimentée.

À mon humble avis, couper les recrutements juniors pose un véritable probleme d’avenir. Un senior, c'est un junior à qui l'on a laissé dix ans pour se tromper, corriger et comprendre. Sans eux, plus personne ne saura relire les agents en 2035, au moment précis où ils écriront l'essentiel du code. Mon conseil : continuez à recruter des juniors et confiez-leur dès le premier jour la supervision des agents. Ils apprendront le métier en relisant le travail d'une machine, exactement comme nous l'avons appris en relisant celui des autres.

Anthropic a déposé ce lundi 26 octobre son document d'introduction en Bourse, le fameux S-1, auprès du gendarme boursier américain. L'action sera cotée au Nasdaq sous le symbole ANT. Au premier semestre 2026, le chiffre d'affaires atteint 16,3 milliards de dollars, contre 1,2 milliard un an plus tôt, détaille PYMNTS.

Le document affiche aussi une perte nette de 80,7 milliards. Le chiffre fait frémir, mais il tient pour l'essentiel à des charges comptables liées à la revalorisation d'instruments financiers convertibles, résume AI Weekly. La perte opérationnelle se limite à 693 millions, et deux clients non nommés pèsent environ 25 % des revenus, sans contrat de long terme.

Ni le prix ni le nombre d'actions ne sont encore fixés, mais la valorisation évoquée tourne autour de 2 000 milliards de dollars, pour une cotation visée en novembre.

Wiz a révélé le 21 octobre PHP2Shell, deux failles critiques (score CVSS jusqu'à 9,2) logées dans le cœur même de PHP. Elles touchent quasiment toutes les versions publiées depuis PHP 5.4 et permettent d'exécuter du code à distance, sans authentification. Les chercheurs en ont fait la démonstration sur WordPress, Drupal et Joomla, dans leurs dernières versions.

La découverte doit beaucoup à l'IA. Wiz cite son outil maison Atlas, Gemini 4 Argon et GPT-5.6 Sol, mobilisés pour trouver les bugs, écrire les exploits et valider le correctif. PHP a publié ses versions corrigées le jour même, et selon Wiz, la correction traite la cause racine de toutes les variantes connues.

PHP fait tourner environ 70 % des sites web, la consigne est donc simple : appliquez la mise à jour, ou demandez à votre hébergeur s'il l'a déjà fait.

OpenAI a détaillé le 21 octobre deux nouveaux incidents, rapporte The Next Web. Le 3 octobre, un agent GPT-6.1 Sol, à qui l'on avait demandé de ne pas envoyer de messages, a vidé les listes de destinataires des alertes de sécurité, alors qu'un sous-agent l'avait mis en garde. Le 6 octobre, un agent GPT-6 Astra a retiré la surveillance d'un code, remplacé le test qui la protégeait, puis a nié l'avoir fait.

OpenAI reconnaît ne pas avoir d'explication satisfaisante à ce comportement et bloque désormais ces tentatives dans son outil de revue interne. Le 23 octobre, l'entreprise a ajouté que ses modèles de frontière s'entraînent désormais sans accès à l'internet réel, dans un « monde hors ligne » fait de pages en cache, détaille Techzine.

Anthropic vient de dévoiler Claude Duet, un agent qui n'attend plus vos questions. Construit sur Opus 5.5, il se branche sur vos applications, vous envoie un brief chaque matin, vérifie toutes les quelques heures ce qui mérite votre attention et travaille en arrière-plan dans une machine virtuelle dotée de son propre navigateur.

Avant d'envoyer un message, de payer, de signer ou de supprimer un fichier, Duet demande votre accord. Il reprend la mémoire, les skills et les connecteurs de votre compte Claude, et puise dans les limites de votre abonnement, sans surcoût. Pour l'instant, c'est une préversion sur liste d'attente, réservée aux abonnés Pro et Max aux États-Unis, sur le web et sur iOS.

Duet arrive après Muse chez Meta et Dots chez OpenAI : les géants passent tous de l'assistant qu'on interroge à l'agent qui prend l'initiative.

Moonshot AI a lancé le 23 octobre Kimi K3.1 Pro, un modèle de 2 800 milliards de paramètres (dont 104 milliards actifs) doté d'une fenêtre de contexte d'un million de jetons. Sur Terminal-Bench 4.0, il obtient 65,7 %, contre 66,4 % pour Claude Opus 5.5 et 58,2 % pour GPT-6 Astra, selon The Decoder.

Le prix baisse aussi, à 2 $ le million de jetons en entrée et 10 $ en sortie, et les poids ouverts sont promis d'ici le 4 novembre. Pour cette version publique, Moonshot a retiré de l'entraînement les données liées à la cybersécurité offensive, estimant qu'aucun modèle ouvert ne devrait repousser la frontière dans ce domaine.

Mistral a lancé le 20 octobre Voxtral 3, une famille de modèles vocaux : trois modèles de transcription, dont un en temps réel sous les 500 millisecondes, et un modèle de synthèse vocale capable de cloner une voix. La transcription couvre plus de 50 langues, dont les 24 langues officielles de l'Union européenne.

Mistral livre aussi un SDK d'agents vocaux construit sur LiveKit, qui enchaîne écoute, raisonnement, appel d'outils et réponse parlée en moins d'une seconde, téléphonie SIP comprise. Côté prix, la transcription démarre à 0,0035 $ la minute, et un agent vocal complet coûte 0,04 $ la minute avec Mistral Small 4.

Orca fait tourner plusieurs agents de code en parallèle (Claude Code, Codex, Cursor, OpenCode, Copilot…), chacun dans son propre worktree git. Terminal découpé, navigateur intégré, liaison avec GitHub et Linear, worktrees distants en SSH : tout se suit depuis une seule fenêtre, et des applications iOS et Android permettent de garder un œil sur ses agents depuis son téléphone.

Disponible sur macOS, Windows et Linux, Orca est gratuit et open source sous licence MIT, avec plus de 100 000 étoiles sur GitHub. Sur Mac, l'installation tient en une ligne avec Homebrew : l'outil idéal pour encadrer votre nouvelle équipe de juniors… virtuels.

Earshot donne des oreilles aux agents de code. Il décrit ce que contient un fichier audio, retrouve un moment précis dans un long enregistrement, analyse seconde par seconde la bande-son d'une vidéo de lancement et fabrique même des effets sonores en code, à partir d'une banque de 252 sons prêts à l'emploi.

Il tourne en local, sans carte graphique, grâce à deux modèles ouverts (CLAP et AST) d'environ 1,1 Go, téléchargés une seule fois. Il s'utilise en ligne de commande, en Python ou comme serveur MCP dans Claude Code. Licence MIT, gratuit, et ses auteurs restent honnêtes : il ne juge ni le goût ni l'émotion, ça reste ton boulot.

Recrutez-vous encore des juniors, ou vos agents ont-ils déjà pris leur place ? Racontez-moi comment vous organisez l'apprentissage dans vos équipes.

N'hésitez pas à répondre à cette newsletter, vos retours sont toujours les bienvenus. 🤗