Veille technologie générale — 28 septembre 2026

Synthèse décisionnelle. Les annonces de septembre confirment le passage des assistants IA vers des agents connectés aux données et capables d’enchaîner des tâches. Les gains annoncés se concrétisent surtout quand les accès, les validations humaines et les résultats attendus sont cadrés. En parallèle, la vitesse de développement augmente les risques de chaîne logicielle, tandis que l’UE précise ses priorités pour les centres de données et la protection des mineurs. Pour MLG, le signal pratique est de choisir un flux métier mesurable, de limiter les permissions de l’agent et de documenter le contrôle de ses actions.

Outils et usages professionnels

1. ChatGPT Work lance un agent d’analyse de données. Annoncé le 10 septembre, le Data agent peut interroger des sources autorisées, approfondir une question en langage courant et produire des tableaux de bord interactifs. Les administrateurs déterminent les connexions et les rôles ; les requêtes héritent des contrôles d’accès de la source. À retenir : commencer sur une question récurrente et vérifier la qualité des définitions métier et des droits d’accès avant de partager les résultats.

2. Google étend ses fonctions IA aux applications de travail. Les mises à jour annoncées le 9 septembre ajoutent notamment la rédaction vocale dans Gmail, Docs et Keep, la création de mini-applications dans Sheets et des fonctions de création graphique. Plusieurs nouveautés dépendent d’un abonnement ; l’agent Gemini Spark relié à Chrome et Photos est annoncé pour les États-Unis. Vérifier la disponibilité par compte et région avant de bâtir un processus autour de ces fonctions.

3. Microsoft détaille des résultats internes de transformation par l’IA. Dans certains flux de planification de la chaîne d’approvisionnement, l’entreprise rapporte une baisse du cycle de planification moyen d’environ dix à moins de deux jours et demi, sur cinq cycles mesurés. Elle précise que ces chiffres concernent un périmètre et une période définis. Le retour utile est méthodologique : partir d’un indicateur métier, revoir le processus complet et maintenir une validation humaine des conclusions.

4. Google publie des données sur l’adoption de l’IA et la recherche. La mise à jour d’ATLAS rend ses données d’usage plus faciles à explorer. Une enquête menée auprès de scientifiques aux États-Unis et au Royaume-Uni indique que près de la moitié des répondants utilisent quotidiennement une forme d’IA et déclarent gagner près de sept heures par semaine. Google signale aussi des goulots d’étranglement en aval : le temps gagné pour formuler des hypothèses ne supprime pas les besoins de vérification et d’expérimentation.

Sécurité et gouvernance des agents

5. ChatGPT ajoute un historique de sécurité du compte. Depuis le 25 septembre, les utilisateurs peuvent consulter les connexions et les changements de paramètres tels que l’authentification multifacteur et les clés d’accès, avec des détails de lieu ou d’appareil parfois approximatifs. Cette fonction facilite le triage d’une activité inhabituelle ; elle ne remplace pas les contrôles d’accès, l’authentification forte ni la procédure de réponse aux incidents.

6. Google décrit une défense du code assistée par agents. L’approche présentée le 18 septembre intègre une analyse de vulnérabilités à chaque changement de code et peut proposer des correctifs avant intégration. Google indique prévenir ainsi des centaines de vulnérabilités par mois dans son propre environnement. Le projet open source Mantis est également mentionné. Pour les équipes, l’enjeu est d’intégrer les contrôles dans le flux de développement et de mesurer les faux positifs, les correctifs acceptés et les défauts échappés.

7. Google Threat Intelligence observe des attaques plus automatisées. Son rapport publié en septembre décrit des acteurs utilisant des flux agentiques et des outils IA pour accélérer des campagnes. Un cas observé associe la compromission d’une ressource cloud à la préparation et à l’exécution d’une campagne de vol d’identifiants en moins de six heures. Le rapport souligne aussi le ciblage des assistants de code, des secrets d’API et des ressources de calcul IA. Les mesures prioritaires restent la protection des identifiants, la surveillance des comptes cloud et la revue des dépendances.

Science et cadre numérique

8. Anthropic rapporte une découverte biologique assistée par Claude. Une équipe de recherche décrit une nouvelle famille enzymatique identifiée à partir de données d’ADN, puis étudiée expérimentalement par des scientifiques. C’est un exemple concret de l’IA comme outil de génération et de priorisation d’hypothèses. Il s’agit d’un résultat de recherche précoce : l’expérimentation est humaine et le modèle ne réalise pas seul la validation biologique.

9. La Commission européenne propose un régime d’efficacité pour les centres de données. Le dispositif annoncé le 22 septembre vise les centres de plus de 500 kW et doit rendre visibles des indicateurs de consommation d’énergie et d’eau, ainsi que la flexibilité du site, la chaleur réutilisée et l’apport d’énergie propre. Le texte est soumis à une période de contrôle de deux mois ; les premiers labels sont attendus en 2027. Opérateurs et acheteurs de services cloud peuvent suivre les consultations et demander des données comparables sur les ressources.

10. Le projet européen KIDS Act vise les services numériques utilisés par les mineurs. La proposition du 17 septembre prévoit des règles de conception plus protectrices, des limites d’accès selon l’âge et des exigences de vérification d’âge. Elle couvre notamment les réseaux sociaux, le partage vidéo, les jeux et les assistants conversationnels IA. C’est une proposition qui doit encore être examinée par le Parlement européen et le Conseil : les plateformes concernées devraient suivre le texte sans le traiter comme une obligation déjà en vigueur.

Éléments clés

• Déployer les agents par cas d’usage, avec droits minimaux, indicateur de résultat et validation humaine explicite.
• Intégrer les analyses de sécurité au flux de développement et surveiller la chaîne des dépendances.
• Traiter les identifiants cloud et les clés API comme des actifs prioritaires, y compris dans les environnements d’agents.
• Vérifier disponibilité, coûts et réglages d’administration avant d’intégrer une nouvelle fonction IA aux procédures.
• Suivre les évolutions européennes sur l’énergie des centres de données et la protection des mineurs, en distinguant propositions et règles applicables.