Le prix de l'IA, affiché : un pirate et ses agents, douze réacteurs pour Amazon, 30 milliards pour OpenAI

Trois signaux ce mardi, et un même thème. Le prix de l'IA est en train d'être affiché au grand jour. Un pirate a mis un prix sur le piratage d'une centaine d'entreprises. Amazon a mis un prix sur l'électricité dont ses centres de données auront besoin. Et OpenAI met un prix sur elle-même, avant l'entrée en Bourse de son plus grand rival.

Premier signal : un pirate, des agents, quelques milliers de dollars

Pendant deux semaines, un chercheur en cybersécurité a regardé un pirate pénétrer les sites de plus d'une centaine d'entreprises, dont le fabricant de matériel agricole Deere, la société d'électroménager SharkNinja et le constructeur de moteurs Cummins. Reuters l'a rapporté lundi. Le détail qui compte : le pirate n'a presque rien fait lui-même. Il a sous-traité l'opération à l'intelligence artificielle.

Comment le chercheur a tout vu

Snorre Fagerland, chercheur en menaces chez la société de sécurité NorForge, balayait le web à la recherche d'instances exposées de Cairn, une plateforme open source de résolution de problèmes par IA appréciée des pirates. À partir du 2 octobre environ, il en a trouvé une vingtaine utilisées à des fins malveillantes, ce qui lui a permis d'observer discrètement les criminels lâcher leurs outils.

Le pirate a chargé des agents IA de passer des heures à sonder et pénétrer des sites ciblés, en toute autonomie. Reuters a examiné l'activité de manière indépendante et confirmé l'identité des victimes. L'agence n'a pas pu établir combien de données ont été extraites.

La conclusion de Fagerland : c'est la preuve concrète que des agents IA disponibles dans le commerce peuvent mener des intrusions complexes du début à la fin, sans intervention humaine. « C'est un monde nouveau, maintenant. » Et le titre de Reuters raconte l'autre moitié de l'histoire : l'opération a coûté au pirate quelques milliers de dollars.

Pourquoi ça compte

La veille, je racontais les sites qui ferment leurs portes aux agents IA. Voici l'autre côté de la porte. Les agents censés travailler pendant votre sommeil peuvent aussi cambrioler pendant votre sommeil, pour le prix d'un ordinateur d'occasion.

Le monde de la défense a un terme pour ça : l'asymétrie des coûts. L'attaquant n'a besoin de réussir qu'une fois. Le défenseur doit tenir partout, tout le temps. Cette asymétrie a toujours existé. Elle n'a jamais été aussi extrême : une personne, quelques milliers de dollars, plus de cent entreprises ciblées. Je relie ce chiffre au rapport Microsoft du 3 octobre : des failles exploitées en moins de 24 heures. Les agents expliquent en partie cette vitesse.

Ce que ça change

Pour les marques, la question de sécurité s'inverse. Que l'entreprise utilise ou non des agents IA importe peu ici. Ce qui importe : son site sait-il faire la différence entre un client et une machine infatigable qui ne dort jamais, ne s'ennuie jamais et essaie la porte cent mille fois ?

Chaque marque qui a un site va être scannée, sondée et testée à l'échelle machine. Les équipes qui traitent leur présence web comme une forteresse s'en sortiront mieux que celles qui la traitent comme une brochure. Concrètement : savoir ce qui est exposé, mettre à jour ce qui doit l'être, surveiller les comportements anormaux, et ne rien laisser en ligne qui n'a plus de raison d'y être. La plupart des intrusions passent par une page oubliée.

Deuxième signal : douze réacteurs pour Amazon

Amazon a annoncé lundi vouloir étudier la construction de douze réacteurs nucléaires dans l'Indiana, sur le site de l'ancienne centrale à charbon de Breed, dans le comté de Sullivan. Le partenariat réunit la start-up nucléaire X-energy et le fournisseur d'électricité American Electric Power (AEP).

• 12 unités Xe-100 de X-energy, de 80 mégawatts chacune.
• 960 mégawatts au total, près d'un gigawatt d'électricité ferme, disponible jour et nuit.
• Amazon finance le développement et serait le premier acheteur de l'électricité, par contrat de long terme. AEP exploiterait la centrale, X-energy fournirait la technologie.

C'est le deuxième projet commercial du partenariat entre Amazon et X-energy, qui vise plus de cinq gigawatts de nouvelles capacités nucléaires d'ici 2039. Le premier est l'installation Cascade, dans l'État de Washington.

Il faut noter ce qui manque : aucun calendrier de construction, aucune décision finale d'investissement. Le projet en est au stade de l'étude de faisabilité, bien avant le permis de construire. Un porte-parole a indiqué à Gizmodo que la centrale pourrait être achevée au milieu des années 2030. L'action X-energy a pris 5 % sur l'annonce, après avoir perdu 63 % depuis son introduction en Bourse d'avril.

Les petits réacteurs modulaires

Un mot sur la technologie. Les petits réacteurs modulaires (SMR) sont des réacteurs de taille réduite, conçus pour être fabriqués en série en usine puis assemblés sur site. La promesse : des coûts et des délais plus prévisibles que les grandes centrales. La réalité reste à prouver à l'échelle commerciale, ce qui explique la prudence du calendrier.

Pourquoi ça compte

Chaque requête d'IA puise dans un centre de données, et les centres de données ont besoin d'électricité en continu. Le solaire et l'éolien sont intermittents. L'arithmétique de l'intelligence permanente exige une électricité ferme, et les plus gros acheteurs signent maintenant les chèques pour la construire.

C'est la couche physique de l'économie de l'IA, qui avance au grand jour. La veille, je disais que les marges de l'IA se jouent dans la mémoire et la capacité des fonderies. Il faut ajouter l'électricité à cette liste, à l'encre indélébile.

Ce que ça change

La chaîne d'approvisionnement de l'IA devient une chaîne industrielle, avec des calendriers industriels. Un réacteur approuvé aujourd'hui produit de l'électricité au milieu des années 2030. Les entreprises qui planifient leurs produits d'IA en supposant un calcul infini et gratuit vont se heurter à la physique. Les gagnants de la prochaine décennie auront sécurisé leurs contrats d'électricité en premier. Amazon montre comment font les plus gros acheteurs.

Pour un pays comme le Maroc, qui a fortement investi dans le solaire et l'éolien, la question est directement stratégique : l'électricité propre et abondante devient un argument pour attirer des centres de données, à condition de résoudre la question de la continuité.

Troisième signal : OpenAI fixe son prix avant son rival

OpenAI s'efforce de lever environ 30 milliards de dollars à une valorisation supérieure à 1 400 milliards, avant l'entrée en Bourse d'Anthropic prévue à la mi-novembre. Reuters l'a rapporté, citant deux sources proches du dossier. SoftBank et MGX, le fonds d'Abou Dhabi, déjà investisseurs, seraient en discussion. OpenAI a rencontré la semaine précédente des fonds d'investissement de long terme et des fonds souverains. L'opération devrait aller plus vite que d'habitude pour un accord de cette taille.

L'argumentaire

OpenAI affirme avoir atteint 50 milliards de dollars de revenus annualisés après le lancement de GPT-6 Astra, et vise 70 milliards d'ici la fin de l'année. Je rappelle l'épisode du 10 octobre : c'est l'écart entre ces deux chiffres que la presse avait relevé, faute de méthode commune. La société était valorisée 852 milliards en mars, après une levée record de 122 milliards incluant jusqu'à 50 milliards d'Amazon.

Elle veut faire graver le chiffre de 1 400 milliards avant que la cotation d'Anthropic ne donne aux investisseurs un point de comparaison public. Edward Best, coprésident de l'activité marchés de capitaux du cabinet Willkie Farr & Gallagher, l'a résumé à Reuters : OpenAI veut fixer sa propre valorisation sans avoir à se soucier d'un comparable. OpenAI et SoftBank ont refusé de commenter. Anthropic et MGX n'ont pas répondu.

Pourquoi ça compte

La course technologique se double d'une course aux capitaux, et le calendrier dit tout. Les mêmes institutions sont courtisées par les deux laboratoires. L'argent est le même argent. OpenAI veut le verrouiller avant que les publications financières d'Anthropic ne permettent aux investisseurs de comparer les deux côte à côte.

C'est une manœuvre de positionnement classique, appliquée à la finance. Le premier à fixer le prix de référence dans l'esprit des acheteurs impose son cadre aux suivants. En marque, on appelle ça l'ancrage.

Ce que ça change

Pour les entreprises qui achètent de l'IA, le message est dans la direction prise. Les laboratoires dépensent à l'échelle d'États pour garantir leur approvisionnement. Le coût de l'intelligence de pointe se plie donc dans deux directions : moins cher par requête pour l'utilisateur, car OpenAI dit elle-même que baisser les prix a dopé l'usage ; et plus cher à construire que ce que presque aucune entreprise au monde ne peut se permettre.

La question utile pour chaque marque porte moins sur le modèle qui gagnera que sur les dépendances qu'elle construit, et sur ce qu'elles deviennent le jour où la musique du financement s'arrête.

Le fil de la journée

Un pirate a prouvé que l'attaque coûte désormais des milliers de dollars. Amazon a prouvé que l'électricité coûte désormais des réacteurs. Et OpenAI a prouvé que rester dans la course coûte trente milliards.

Le prix de l'IA est en train d'être nommé, en mégawatts et en dollars. Il faut agir en conséquence.

Le bruit filtré. Le signal gardé.