Trois frontières : la Chine soumet ses grands modèles à licence, le FBI alerte sur le phishing électoral, les agents IA visitent les sites sans se présenter

Trois signaux ce vendredi, et un thème commun : les frontières. Une frontière autour des modèles d'IA les plus puissants de la Chine. Une frontière autour du bulletin de vote. Et la plus étrange de toutes : la frontière qui vient de disparaître entre vous et les machines qui lisent votre site.

Premier signal : la Chine met ses grands modèles derrière une licence

Vendredi, la Chine a publié un projet qui placerait une licence gouvernementale entre ses modèles d'IA les plus puissants et le reste du monde. Le texte vient du ministère du Commerce et du ministère de la Science et de la Technologie. Il s'appelle l'Annonce n°48 et couvre 40 technologies de pointe, du solaire à la biotechnologie. La partie qui compte ici est l'intelligence artificielle.

• 14 technologies feraient l'objet d'une interdiction totale d'exportation, dont des technologies d'IA capables de générer ou de faire muter du code malveillant.
• 26 autres nécessiteraient une licence d'exportation.
• Les laboratoires chinois devraient obtenir une autorisation explicite avant de publier en open source tout modèle dépassant 2 000 milliards de paramètres, ou entraîné avec plus de 10^26 FLOPS. Les modèles existants seraient exemptés.

Deux notions pour comprendre ces seuils. Les paramètres sont les valeurs internes qu'un modèle ajuste pendant son entraînement ; leur nombre donne une idée de sa taille. Les FLOPS mesurent ici la quantité totale de calcul utilisée pour l'entraîner. 10^26, c'est un 1 suivi de 26 zéros. Ce seuil correspond aux modèles les plus coûteux à entraîner.

Pourquoi ça compte

L'IA open source devait être le grand égalisateur. Toute la promesse des poids ouverts tient en une phrase : un laboratoire d'un pays publie un modèle, et un développeur n'importe où dans le monde construit dessus le lendemain matin. Le projet chinois transformerait ce robinet mondial en un robinet que l'État ouvre ou ferme.

Le sujet est concret. Moonshot AI a sorti Kimi K3 avec 2 800 milliards de paramètres en juillet. Alibaba a lancé Qwen3.8-Max avec 2 400 milliards en août, et annoncé que ses prochains modèles iraient de 4 000 à 10 000 milliards de paramètres. Ce sont exactement les modèles qui se retrouveraient derrière un bureau des licences.

Ce que ça change

La carte d'où vient l'intelligence est en train d'être redessinée. Le 6 octobre, Mistral vendait l'open source comme la garantie que personne ne pourrait couper l'accès. Dix jours plus tard, un État annonce qu'il pourra décider de ce qui est publié. Les deux idées coexistent : un modèle déjà publié ne se reprend pas, mais le prochain peut ne jamais sortir.

Si votre produit dépend de poids ouverts, votre chaîne d'approvisionnement porte désormais un risque géopolitique. Le même jour, Taïwan a formellement criminalisé la contrebande de puces avancées et de serveurs vers la Chine. Les puces et les modèles reçoivent tous les deux des frontières. L'ère de l'IA ouverte a été un bel intervalle. Il se referme vite.

Deuxième signal : une élection jouée dans la boîte mail

Vendredi, le FBI et l'agence américaine de cybersécurité, la CISA, ont demandé aux responsables électoraux de se méfier des ruses dopées à l'IA avant les élections de mi-mandat du mois suivant. Des pirates, dit l'alerte, pourraient tenter de perturber le vote avec de faux textos et e-mails conçus pour voler mots de passe et données sensibles.

L'alerte utilise une formule frappante. Elle dit que la « super intelligence », terme validé par le président Trump pour désigner l'IA, permet aux pirates d'affûter leurs e-mails et textos frauduleux pour les rendre plus vraisemblables. Le vocabulaire du décret du 29 septembre est désormais dans les alertes de sécurité fédérales.

Pourquoi ça compte

Le phishing se repérait autrefois facilement. La grammaire était fausse, les logos approximatifs, le ton bizarre. Le gouvernement fédéral dit désormais aux responsables électoraux, en langage clair, que ces indices ont disparu. Un attaquant équipé d'un bon modèle peut écrire un message qui ressemble exactement à celui d'un greffier de comté, d'un directeur de campagne ou d'une banque.

Ce que ça change

C'est le premier cycle électoral américain où l'avertissement officiel porte sur des humains trompés plus que sur des machines piratées. La surface d'attaque est passée de l'urne à la boîte mail.

La leçon dépasse la politique. Chaque marque qui communique par e-mail et par texto se bat désormais pour la confiance dans un canal où le coût d'une contrefaçon parfaite est tombé à presque zéro. Quand la forme d'un message ne prouve plus rien, il faut d'autres preuves : des canaux authentifiés, des habitudes connues du client (« nous ne vous demanderons jamais votre mot de passe par e-mail »), des signatures techniques vérifiables. Les entreprises qui survivront à l'ère de la contrefaçon seront celles dont les clients ont une raison de croire que le vrai message est bien le vrai.

Troisième signal : les visiteurs de votre site sont des machines

Jeudi, DataDome, qui mesure le trafic des bots sur le web, a publié son rapport sur le trafic IA du troisième trimestre.

• Les requêtes d'agents IA sur son réseau ont atteint près de 25 milliards, en hausse de 41,5 % par rapport aux 17,7 milliards du trimestre précédent.
• Le trafic des navigateurs agentiques, des agents qui naviguent comme des humains, a été multiplié par près de cinq en septembre : de 12,5 millions à 58,2 millions de requêtes.

Le détail qui arrête tout

Muse, l'agent de Meta dont je parlais dans le premier texte de cette série, a généré 29,1 millions de requêtes en douze jours de disponibilité complète, du 22 septembre au 3 octobre. Selon le rapport, il ne s'est pas présenté comme un agent IA. Plus de 99 % de ses requêtes venaient de l'infrastructure cloud, loin des appareils des utilisateurs. Et près de 9 % des requêtes analysées touchaient les zones sensibles d'un site : formulaires, connexions, paiements, création de comptes, paniers.

Pourquoi ça compte

Votre tableau de bord analytique, vos dépenses publicitaires, votre stratégie produit supposent que le visiteur est une personne. De moins en moins. Les agents arrivent sans prévenir, parcourent votre catalogue, comparent vos prix, lisent vos conditions, et vos serveurs les comptent comme des clients. Un taux de conversion qui baisse peut signifier que des agents comparent beaucoup et achètent ailleurs. Un pic de trafic peut ne contenir aucun humain.

Les agents reçoivent un portefeuille

Le jour même, plusieurs entreprises ont donné un portefeuille aux agents. Wix a connecté Symphony, son système multi-agents, à Link, le portefeuille numérique construit par Stripe. Les agents peuvent désormais payer des fournisseurs et réapprovisionner des stocks, après validation du propriétaire par WhatsApp ou SMS dans une fenêtre de dix minutes. Lightspeed, ZoomInfo et d'autres ont annoncé des fonctions agentiques comparables, et chacun a mis un humain dans la boucle là où l'argent circule.

Ce que ça change

Internet se divise en deux webs : celui où les humains naviguent, et celui où les agents agissent. C'est exactement ce que j'annonçais le 30 septembre avec le référencement pour les agents. Le phénomène a maintenant des chiffres.

Les entreprises qui gagneront seront celles que l'agent du client peut trouver, à qui il peut faire confiance et chez qui il peut acheter, sans jamais voir un visage. La question pour une marque devient : votre boutique est-elle construite pour un visiteur qui lit le prix et jamais l'argumentaire ?

Voici ce que je ferais, concrètement :

1. Mesurer. Savoir quelle part du trafic vient d'agents, et ce qu'ils consultent.
2. Rendre l'offre lisible. Prix, disponibilités, conditions, caractéristiques : structurés, à jour, cohérents d'une page à l'autre et d'une plateforme à l'autre. Un agent compare froidement. Une incohérence vous élimine.
3. Protéger les zones sensibles sans fermer la porte aux agents légitimes : distinguer celui qui compare de celui qui force un formulaire.
4. Garder l'humain là où l'argent circule, comme Wix et Stripe. C'est la condition de la confiance des deux côtés.

La marque ne disparaît pas dans ce web des agents. Elle change de forme : elle devient la cohérence de ce qu'une machine trouve en vous lisant.

Le fil de la journée

La Chine met ses modèles derrière une frontière. L'Amérique se prépare à une élection jouée dans la boîte mail. Et les visiteurs de votre site sont de plus en plus des machines qui ne se présentent jamais.

Des frontières se dressent là où l'information était libre, et tombent là où l'on croyait parler à des humains. Une marque doit savoir de quel côté de chaque frontière elle se trouve.

Le bruit filtré. Le signal gardé.