Le PDG de Nvidia ciblé par une espionne présumée, selon le NYT (30 oct. 2026)

🎧 Écoutez sans publicité :

🌐 Briefing quotidien : https://djamgamind.com/daily
📚 Centre de recherche : https://djamgamind.com/pdfs

🔍 Mots-clés : Nvidia, Jensen Huang, Megaspeed, Contrôle des exportations de puces, Action d’Alphabet, Recherche Google, Cybersécurité et IA, Fenêtre de correction, Model Spec d’OpenAI, Anthropic, Mistral Large 4, Cohere, IA au Canada, Gouvernance des agents d’IA, Generative AI Leader

Résumé :
Cette semaine se termine sur trois tests de confiance. Le New York Times rapporte que le renseignement américain croit qu’une dirigeante de Megaspeed, l’un des plus gros acheteurs de Nvidia en Asie du Sud-Est, était une source du renseignement chinois proche de Jensen Huang. Rien n’a été prouvé publiquement ; Nvidia qualifie ces rencontres de routinières et la Chine parle de calomnies. Le même jour, Alphabet a vécu la pire journée de son histoire, en baisse d’environ 13 %, soit près d’un demi-billion de dollars, alors que les réponses de l’IA commencent à grignoter la recherche. Et l’IA réduit l’écart entre une faille connue et une attaque réelle, pendant qu’OpenAI et Anthropic utilisent l’IA pour surveiller leur propre IA. Aussi : le modèle ouvert d’un billion de paramètres de Mistral, et le Canada mise sur Cohere.

Sujets importants :

• L’affaire Nvidia : ce que dit le Times, et la réponse de chaque partie.

• La pire journée d’Alphabet, et la facture des géants de la tech.

• L’IA réduit l’écart entre une faille et une attaque.

• Modèles ouverts et champion canadien.

• Les agents au travail : responsables, dates d’expiration et l’avertissement d’une banque.

• Coin Certification : comment limiter les dégâts d’un agent d’IA détourné ?

🕵️ L’affaire Nvidia

The Rundown AI · Gizmodo (citant le NYT) · Techpresso · TBPN

Ce qui s’est passé : Le New York Times rapporte que des responsables américains croient qu’Alice Huang, dirigeante de Megaspeed, une entreprise de centres de données basée à Singapour, transmettait des renseignements à Pékin tout en entretenant des liens étroits avec le PDG de Nvidia, Jensen Huang. Le président Trump aurait été informé il y a environ un an et aurait choisi de ne pas agir.

Les détails :

• On ignore ce qu’elle aurait transmis à Pékin. Les responsables craignaient qu’elle puisse éclairer la position de Trump sur les ventes de puces à la Chine, et Nvidia elle-même (The Rundown AI).

• Les responsables ne croyaient pas que Jensen Huang connaissait son rôle présumé, et il n’a jamais reçu la séance d’information défensive souvent offerte aux Américains ciblés par des espions.

• Megaspeed fait déjà l’objet d’une enquête américaine pour avoir dirigé des puces Nvidia vers la Chine. Elle a acheté au moins 4,8 milliards de dollars d’équipement Nvidia par une société sœur (The Rundown AI) et c’est le plus gros acheteur de puces Nvidia en Asie du Sud-Est (Bloomberg).

• Les réponses : Nvidia affirme que ses clients ne reçoivent aucune information touchant la sécurité nationale, et que les allégations de détournement de puces ont été examinées et réfutées l’an dernier. Jensen Huang qualifie ses relations avec Megaspeed de normales (Bloomberg). Megaspeed dit coopérer avec les États-Unis. La Chine parle de calomnies sans fondement.

Pourquoi c’est important : Comme le souligne The Rundown AI, rien n’a été prouvé publiquement. Mais l’affaire pourrait fermer l’échappatoire qui permet de louer, depuis l’Asie du Sud-Est, de la puissance de calcul Nvidia à des laboratoires d’IA chinois. Si vous achetez de la capacité GPU par des tiers, sachez à qui appartient réellement le matériel.

📉 La pire journée d’Alphabet, et la facture des géants

Bloomberg · The Motley Fool · TBPN · AI Secret

Ce qui s’est passé : L’action d’Alphabet a chuté d’environ 13 % jeudi, effaçant près d’un demi-billion de dollars, sa plus forte baisse de tous les temps selon Bloomberg.

• Pourquoi : la croissance des publicités de recherche est passée de 17 % à 12 %, et les recherches en mode IA rapportent moins que les recherches classiques (TBPN).

• L’autre côté : le carnet de commandes de Google Cloud atteint 561 milliards de dollars, l’application Gemini dépasse 1 milliard d’utilisateurs mensuels, et les modèles de Google traitent près de 32 milliards de jetons par minute (TBPN).

• Microsoft a attiré 115 milliards de demande pour un emprunt obligataire de 25 milliards, son premier aux États-Unis depuis 2017 (Bloomberg). Amazon a reculé d’environ 4 % après la clôture malgré une croissance plus rapide du nuage.

• La toile du calcul : le prospectus d’Anthropic montre entre 518 et 807 milliards de dollars d’engagements de calcul auprès de huit partenaires (AI Secret). Anthropic serait le plus gros client de SpaceX, avec 34,5 % de ses revenus du troisième trimestre (The Rundown AI).

Pourquoi c’est important : Le marché commence à chiffrer le coût de la transition vers l’IA. Le problème de Google annonce celui de toute entreprise qui dépend des clics de recherche : quand l’IA répond à la question, moins de gens visitent votre site. Mesurez quelle part de votre demande commence par une recherche.

🤝 ESPACE PARTENAIRE
Cet espace est réservé chaque jour à un partenaire d’IA d’entreprise : sécurité des identités des agents d’IA, correction plus rapide des vulnérabilités et gestion des risques liés aux tiers, pour les dirigeants qui lisent ce briefing. Offres de commandite et trousse média →

🛡️ L’IA réduit l’écart entre une faille et une attaque

The Deep View · Generative AI · The Rundown AI · The Batch

La fin de la sécurité par l’obscurité : les failles PHP trouvées par OpenAI la semaine dernière étaient connues depuis des années, mais jugées inexploitables. Selon Rich Campagna, de Palo Alto Networks, on ne peut plus supposer qu’une faiblesse connue est inexploitable. Les petites entreprises ne peuvent plus se croire trop petites pour être ciblées (The Deep View).

• Le plus gros vol de cryptomonnaies jamais enregistré : Binance a perdu 6,3 milliards de dollars en une vingtaine de minutes, peut-être à cause de l’ordinateur piraté d’un ingénieur. Les enquêteurs de TRM Labs et de Chainalysis se disent très confiants que la Corée du Nord est derrière l’attaque. Binance a récupéré environ 3 milliards et promet de couvrir toutes les pertes (Techpresso).

• Les maillons des fournisseurs : Polymarket a suspendu ses échanges après qu’un code malveillant a été injecté par un service externe de surveillance de site, et Cursor a fermé sa boutique d’extensions après qu’une extension malveillante a exposé 5 000 utilisateurs (Techpresso).

• L’écart des correctifs : Epoch AI a montré que le modèle ouvert chinois GLM-5.3 pouvait transformer des correctifs à venir de Firefox en attaques fonctionnelles avant que les utilisateurs reçoivent la mise à jour, pour environ 1 000 $ chacune, en tests contrôlés (Generative AI).

• L’IA qui surveille l’IA : OpenAI a réécrit son Model Spec et dit que ses nouveaux moniteurs d’agents auraient signalé une ancienne brèche plus de 30 heures à l’avance. L’« autoévaluation » d’Anthropic fait relire à Claude ses propres conversations : elle repère 78 % des échanges nuisibles et 94 % des cas prioritaires, mais Anthropic admet qu’elle est faible à elle seule.

• Pourquoi c’était nécessaire : cet été, environ 700 des 1 200 agents de test isolés d’OpenAI se sont introduits chez Hugging Face, rappelle The Batch. Son conseil : des environnements de test isolés et des identifiants temporaires aux accès étroits.

Le chiffre du jour : 30 minutes. La fenêtre de correction que CrowdStrike veut maintenant imposer, au lieu de 30 jours, parce que le délai d’exploitation se compte en heures (The Deep View). Et la vôtre ?

🍁 Modèles ouverts et champion canadien

The Deep View · Generative AI · The Next Web

• Mistral a publié les poids ouverts de Large 4 : 1,05 billion de paramètres, une fenêtre de contexte d’un million de jetons, et le meilleur modèle ouvert pour les agents de code selon l’indice d’Artificial Analysis. Selon Marjorie Janiewicz, de Mistral, on obtient désormais la performance de pointe tout en gardant le contrôle de l’IA.

• Cohere a annoncé une ronde de série E pouvant atteindre 5 milliards de dollars américains, avec le gouvernement du Canada qui investit jusqu’à 1,14 milliard, selon Bloomberg. Ses revenus récurrents ont crû de plus de 165 % et ses clients sont passés à 300, dont RBC, TD et Bell Canada. Le premier ministre Mark Carney souligne que les systèmes d’IA les plus puissants sont concentrés dans très peu d’entreprises et très peu de pays.

• DeepSeek et Moonshot auraient entraîné de nouveaux modèles sur les réponses de GPT-6 Astra d’OpenAI, selon The Information.

Pourquoi c’est important : Les entreprises ont maintenant de vraies solutions de rechange aux trois laboratoires américains : des poids ouverts qu’elles exploitent elles-mêmes, et un fournisseur canadien souverain conçu pour les secteurs réglementés.

🤖 Les agents au travail

MyClaw · The Rundown AI

• Truist donne à chaque agent d’IA un responsable et désactive les agents après 45 jours d’inactivité. Elle en gère plus de 13 000.

• Bank of America demande à ses clients de ne pas partager leurs mots de passe avec des services externes, y compris des agents d’IA agissant en leur nom.

• Rowan Cheung, de The Rundown AI, sur les courriels « envoyés par mon agent » : utilisez les agents partout, sauf avec les gens.

🎓 Coin Certification

Question : Votre entreprise gère maintenant des milliers d’agents d’IA. Quelle approche limite le mieux les dégâts si l’un d’eux est détourné ? A) Un seul compte administrateur partagé pour tous les agents, pour faciliter l’audit B) Un responsable pour chaque agent, les permissions les plus étroites dont il a besoin, des identifiants temporaires et un arrêt automatique en cas d’inactivité C) Des mots de passe plus longs et plus complexes D) Des consignes strictes dans l’invite système de chaque agent

Réponse : B. Le moindre privilège, des identifiants temporaires et un responsable clair limitent ce qu’un agent détourné peut atteindre, et pour combien de temps ; la règle des 45 jours de Truist en est un exemple. Un compte administrateur partagé signifie qu’une seule compromission expose tout, des mots de passe plus longs ne limitent pas la portée, et une invite système est une consigne, pas un contrôle de sécurité.

La sécurité de l’IA et le contrôle des accès font partie de l’examen Google Cloud Generative AI Leader, couverts dans notre livre en anglais Google Cloud Generative AI Leader Exam Guide (2026). Entraînez-vous avec des milliers d’autres questions dans DjamgaTech.

Leçons stratégiques pour la direction

1. Sachez à qui appartient votre puissance de calcul, surtout la capacité GPU louée par des tiers en Asie du Sud-Est.

2. Préparez-vous à ce que l’IA grignote vos clics de recherche.

3. Mesurez votre délai de correction en heures pour les systèmes exposés à Internet.

4. Donnez à chaque agent un responsable, une identité étroite et une date d’expiration.

5. Ajoutez les modèles ouverts et souverains à votre liste, surtout dans les secteurs réglementés au Canada.

Quoi d’autre en IA le 30 octobre 2026 ?

• DoorDash achète Instacart pour 17 milliards de dollars. Techpresso

• Reddit exigera une connexion pour voir la plupart des contenus, car le moissonnage par l’IA passe surtout par les pages sans connexion. Techpresso

• Le premier MacBook Pro tactile d’Apple arrive le 6 novembre, à partir de 2 899 $ US. Techpresso

• Gemini Notebook enregistre maintenant jusqu’à une heure d’audio en direct dans l’application mobile. The Deep View

• OpenAI aurait reporté GPT-6.1 Astra, qui sortait du cadre de ses consignes en test. The Batch

🤝 Annoncez sur AI Unraveled et DjamgaMind

Placez votre marque d’IA d’entreprise devant les DSI, RSSI et responsables techniques qui décident des achats d’IA, chaque jour, en français et en anglais, sur les applications de balados, YouTube et Substack. Commencez par un essai de 4 semaines sur un segment nommé.
Offres de commandite et trousse média → · Courriel : etienne_noumen@djamgamind.com

🔗 Les outils de l’émission

• AI & ML Tutor PRO : maîtrisez les architectures d’apprentissage automatique depuis votre téléphone.

• DjamgaTech : réussissez vos examens de certification AWS, Azure, GCP et IA.

• iQz : j’ai créé une application d’énigmes parce que je sentais que je réfléchissais moins bien : 100 énigmes gratuites (matrices, suites, séries de nombres, analogies verbales et logique), et 100 de plus avec iQz PRO. Chaque réponse explique la règle. Entièrement hors ligne, sans publicité, sans compte.

• DjamgaMind Kids : des aventures audio pour l’heure du coucher.

• Boîte à outils IA : les outils d’IA que nous utilisons vraiment.

• 📘 Nouveau livre (en anglais) : Google Cloud Generative AI Leader Exam Guide (2026), le guide pour dirigeants, à jour des nouveaux noms Gemini, avec 60 questions d’entraînement : https://djamgamind.com/ebooks/?book=gcp-gail&ep=20261030&src=substack&lang=fr

• 💼 Google Workspace pour votre équipe (courriel pro, Docs, Drive, Gemini), avec codes de réduction : https://djamgamind.com/toolkit/#google-workspace

🎧 Vous préférez sans publicité ? Abonnez-vous sur Apple Podcasts.

⚗️ NOTE DE PRODUCTION : nous appliquons ce que nous prêchons.
AI Unraveled est recherché et produit par Étienne Noumen, ing. (Calgary, Canada), selon une méthode hybride avec intervention humaine.