Vérifier avant de croire : quatre géants adoptent un refus commun de l'entraînement, une extension piégée sur Cursor, Intel chute de 28 %

Trois signaux ce samedi, et une même leçon : plus personne ne croit les autres sur parole. Les éditeurs veulent la preuve que leur travail ne sera pas avalé. Les développeurs apprennent que leurs propres outils peuvent arriver empoisonnés. Et les investisseurs ont cessé d'applaudir les bons trimestres pour noter le suivant.

Premier signal : une phrase commune, quatre signataires

La veille, je racontais l'annonce d'OpenAI seule : un signal partagé dans robots.txt pour qu'un éditeur puisse refuser l'entraînement de l'IA en une fois. Depuis, l'histoire a grandi. Vendredi, Google, Microsoft et Anthropic ont rejoint OpenAI et se sont engagés à respecter le même signal. Quatre des plus grandes entreprises d'IA, une seule phrase, un seul fichier.

Le signal vient d'un projet rédigé par Kevin Kelley, d'Anthropic, daté du 30 octobre, au sein du groupe de travail AI Preferences de l'IETF. Il définit un identifiant commun pour la préférence d'entraînement. Un site peut dire, en une ligne : n'entraînez pas vos modèles sur ce contenu.

Les calendriers diffèrent

Entreprise	Mise en place
Anthropic	Déploiement déjà commencé
OpenAI	Dans les prochains mois
Microsoft	À partir du 1er février 2027
Google	Au cours de 2027

Microsoft prévoit en outre un refus plus fin, qui distingue l'entraînement de l'usage d'un contenu pour ancrer une réponse.

Les petits caractères

Deux limites comptent.

1. Le réglage ne s'applique qu'aux futurs entraînements. Il n'empêche pas un robot d'explorer un site pour d'autres usages, et l'exploration reste autorisée par défaut tant qu'un éditeur ne change pas le réglage.
2. C'est une préférence volontaire. Le projet ne garantit pas qu'une entreprise la suivra.

Et un géant n'est qu'à moitié dedans. Andy Stone, porte-parole de Meta, a salué une étape importante, sans dire si Meta respectera cet identifiant sur ses propres robots. Je rappelle que Meta a repoussé au 20 novembre ses conditions d'exploration des sites associés aux comptes professionnels.

Pourquoi ça compte

Pendant des années, les éditeurs faisaient face à un labyrinthe. Chaque entreprise d'IA faisait tourner son propre robot, avec son nom, ses règles, son formulaire. Refuser l'une ne changeait rien pour la suivante. Un signal partagé transforme le labyrinthe en une porte avec une seule affiche.

Le piège est qu'une affiche ne vaut que par ceux qui acceptent de la lire. Quatre géants qui s'accordent sur le même langage donnent pour la première fois au web une phrase commune pour ce combat. La veille, il s'agissait du geste d'une seule entreprise. Désormais, c'est un vocabulaire partagé par une grande partie de l'industrie, avec des dates.

Ce que ça change

Pour les marques et les éditeurs, le travail devient concret. Vérifier le fichier robots.txt. Décider ce que l'on veut voir trouvé, cité, ou tenu à l'écart de tout entraînement. L'écrire avec l'identifiant partagé avant les échéances, parce que le réglage par défaut reste oui. Je reprends la nuance de la veille : une marque qui veut être recommandée par les assistants a intérêt à rester lisible, au moins pour les pages qui la décrivent.

Pour les entreprises d'IA, le test passe de l'annonce au respect. Il faut regarder Meta en premier. Si l'entreprise de Facebook, Instagram et WhatsApp adopte le même identifiant, la phrase devient la règle du jeu. Sinon, les éditeurs auront une phrase claire pour quatre entreprises, et un combat séparé avec la cinquième.

Deuxième signal : l'extension empoisonnée

Le jeudi 29 octobre, une mise à jour de routine s'est transformée en effraction. Une copie trafiquée de l'extension officielle Claude Code d'Anthropic, l'outil qui permet à un assistant IA de travailler dans l'éditeur de code d'un développeur, a été distribuée par la place de marché d'extensions de Cursor. Elle portait l'identité légitime de l'éditeur (versions étiquetées 2.1.312 et 2.1.313) et est restée en ligne environ onze heures, de 2 h 27 à 13 h 35, heure du Pacifique. Cursor estime qu'au maximum 5 000 utilisateurs l'ont reçue.

La charge

Elle était petite et délibérée. Les chercheurs de StepSecurity ont trouvé un programme de chargement de 66 lignes, inséré avant le code légitime. Au démarrage, il :

• tentait d'ajouter une clé contrôlée par l'attaquant, nommée svc-telemetry, au fichier qui décide quelles clés peuvent se connecter à la machine via SSH ;
• installait une persistance pour survivre au redémarrage (tâche planifiée sous Windows, agent de démarrage sous macOS, entrée cron sous Linux) ;
• tentait d'ouvrir un tunnel inverse vers une infrastructure contrôlée par l'attaquant, en réessayant environ toutes les 60 secondes ;
• envoyait des informations sur la machine en clair, sans chiffrement.

Ce qui limite les dégâts

Anthropic affirme que ses propres systèmes et les ordinateurs de ses employés n'ont pas été compromis : un acteur malveillant a utilisé un accès à la place de marché de Cursor pour publier une copie qu'Anthropic n'a pas construite. La version propre, 2.1.314, est sortie le 30 octobre. Cursor précise que l'activation des services SSH locaux exige des droits d'administrateur que l'extension n'avait pas sur la plupart des Mac et PC Windows, et les chercheurs estiment que des erreurs de programmation dans le logiciel malveillant ont probablement bloqué l'accès à distance sur de nombreuses machines. Le chiffre de 5 000 désigne donc un plafond d'exposition. Le nombre réel de machines compromises est sans doute bien inférieur.

Pourquoi ça compte

Les développeurs installent des extensions comme on installe des applications, en confiance, puis leur donnent un accès profond à la machine où vit le code de l'entreprise. Le modèle d'IA est resté intact. C'est l'étagère sur laquelle l'outil est posé qui a cédé. La place de marché elle-même était la faille, et le paquet empoisonné portait le vrai nom de l'éditeur.

Je relie ce cas au 18 octobre, quand des clés API volées sur OpenCode servaient à distiller des modèles. Dans les deux cas, l'attaque passe par l'outillage autour de l'IA, là où la vigilance est la plus faible. Chaque équipe qui distribue ou installe du logiciel via une place de marché d'extensions apprend que l'invite de mise à jour est une décision de sécurité.

Ce que ça change

Pour quiconque a utilisé la place de marché de Cursor le 29 octobre, la vérification est immédiate, selon les recommandations de Cursor : chercher la clé svc-telemetry dans le fichier des clés autorisées, supprimer les mécanismes de persistance, et changer tous les identifiants accessibles depuis la machine.

Pour tous les autres, la leçon est procédurale et peu glamour :

1. épingler les versions des extensions plutôt que d'accepter toute mise à jour automatiquement ;
2. vérifier l'identité des éditeurs par un second canal ;
3. traiter les machines des développeurs comme des systèmes de production, parce qu'un attaquant le fait déjà.

Les chaînes d'approvisionnement sont l'endroit où la confiance se fait tester, et cette fois elle a cédé autour de l'outil, pas dans l'outil.

Troisième signal : le bon trimestre qui ne suffit plus

Vendredi, Intel a connu sa pire séance en Bourse depuis 1974. L'action a clôturé à 65,76 dollars, en baisse de 28,58 %, après que l'entreprise a publié un troisième trimestre supérieur aux attentes, puis annoncé un quatrième trimestre très inférieur.

Le trimestre

• Chiffre d'affaires : 16,5 milliards de dollars, +21 %.
• Bénéfice ajusté par action : 0,52 dollar, contre 0,23 un an plus tôt et 0,41 attendu.
• Centres de données et IA : environ 7,3 milliards, +78 %.

La prévision

• Chiffre d'affaires du quatrième trimestre : 15 à 16 milliards, contre environ 17,1 attendus.
• Bénéfice ajusté : 0,25 dollar par action, contre 0,43 attendu.
• Marge brute prévue à 38 %, contre 44,1 %.

Intel invoque un ralentissement du marché des PC, alimenté par la flambée des prix de la mémoire, et une explosion mortelle dans son usine en Israël, qui coûtera environ 300 millions de dollars de chiffre d'affaires au quatrième trimestre.

Le verdict

Il a été brutal et précis. Un analyste a qualifié la prévision de « terrible » et abaissé son objectif de cours de 110 à 75 dollars. Bank of America a dégradé l'action, et plusieurs autres ont suivi. Intel a aussi averti qu'elle ne prévoit pas de trésorerie libre positive en 2027, avec environ 20 milliards de dollars d'investissements cette année et davantage l'an prochain. Selon une estimation, la participation de 10 % du gouvernement américain aurait perdu environ 12 milliards de dollars de valeur dans la journée.

Pourquoi ça compte

Intel est la preuve de la semaine que battre le trimestre ne suffit plus. Alphabet a chuté après 25 % de croissance. Amazon a chuté après 39 % de croissance de son cloud. Intel a chuté le plus fort après 21 % de croissance. Le marché ne note plus le trimestre publié. Il note le trimestre promis, et la trésorerie qu'il restera une fois la construction payée.

Le commerce de l'IA est passé d'une histoire de demande à un test de livraison. Et la livraison, aujourd'hui, se mesure en prévisions, en marges et en trésorerie libre, dans cet ordre.

Ce que ça change

Pour les marques, la pénurie de puces entre dans un deuxième acte. Intel affirme que l'industrie restera contrainte en approvisionnement pendant 2027 et jusqu'en 2028, et que les prix de la mémoire pèsent déjà sur les budgets informatiques des entreprises. Je le relie au 19 octobre et à la pénurie de mémoire HBM : la rareté remonte maintenant jusqu'au PC de bureau. Les renouvellements de matériel prévus doivent être chiffrés pour la rareté, loin des prix du catalogue de l'an dernier.

Pour les investisseurs, la barre des prochains résultats est visible. AMD publie le 3 novembre, et ce chiffre dira si le ralentissement du PC touche seulement Intel ou tout le secteur.

Le fil de la journée

Les éditeurs ont enfin une phrase partagée, et doivent maintenant vérifier qui la respecte. Les développeurs ont appris que leur outil le plus fiable peut arriver empoisonné. Les investisseurs ont appris qu'un bon trimestre n'achète rien si le suivant déçoit.

Le bruit dit : croyez l'annonce. Le signal dit : vérifiez-la, puis agissez. C'est la leçon de tout ce premier mois de SIGNAL.

Le bruit filtré. Le signal gardé.