AI Act, contrôle des agents et guerre des prix sur l’inférence

Le Signal Data & IA en 30 secondes

AI Act : bascule opérationnelle le 2 août.

Depuis le 2 août 2026, l’AI Office et les autorités nationales peuvent exiger documentation, évaluations et corrections aux fournisseurs de modèles à usage général, avec amendes jusqu’à 15 M€ ou 3 % du CA mondial. L’article 50 impose l’identification des chatbots, l’étiquetage des deepfakes et le marquage lisible par machine des contenus générés. La Commission a publié une liste de plus de 180 signataires du Code de Pratique associé.

Le contrôle des agents devient une catégorie produit.

En dix jours, Snowflake, Airbyte, Databricks, Microsoft et Cloudflare ont livré des briques dédiées à l’identité, aux permissions, à la traçabilité et au FinOps des agents. Le sujet déborde du RAG vers le contrôle d’accès en écriture sur les systèmes métiers, avec des identités de service, des portefeuilles et des passerelles unifiées.

Guerre des prix sur l’inférence.

OpenAI a réduit GPT-5.6 Luna de 80 % en entrée trois semaines après son lancement, DeepSeek V4 Flash tient 0,14/0,28 dollar par million de tokens, et Qwen3.8-Max (2,4 T paramètres, 95 Md actifs) arrive en API. Cette compression invalide les business cases construits sur les grilles de juillet et rouvre l’arbitrage build vs buy.

L’infrastructure de calcul change de modèle de financement.

Meta et BlackRock structurent 14 Md$ hors bilan pour un campus d’1 GW à El Paso, NVIDIA et SK Group actent plus de 500 Md$ de coopération, et NVIDIA négocierait une garantie de 250 Md$ pour couvrir un bail de 10 GW confié à OpenAI. Amazon relève son capex 2026 à 220 Md$ en invoquant le renchérissement de la mémoire.

Chiffres clés Data & IA

15 M€ ou 3 % du CA mondial

Sanctions maximales prévues par l’AI Act

180+

Signataires du Code de Pratique transparence GenAI

-80%

Baisse du tarif d’entrée de GPT-5.6 Luna

30 millions

Sièges payants Microsoft 365 Copilot au T4 FY26

220 Md$

Capex 2026 révisé d’Amazon, mémoire incluse

141 006

Sessions d’évaluation cyber revues par Anthropic

L’actu en bref

Data Foundation

• Control plane agentique : Snowflake, Databricks, Airbyte et Cloudflare industrialisent la gouvernance et l’identité des agents dans les plateformes data.

Data Excellence

• Ingénierie du contexte : Elastic et OpenAI chiffrent la baisse de tokens et le gain d’exactitude apportés par un contexte gouverné.

AI Empowerment

• AI Act opposable : L’article 50 et les obligations GPAI deviennent exécutoires, avec sanctions jusqu’à 15 M€ ou 3 % du CA mondial.

AI Empowerment – AI Act : l’article 50 et les obligations GPAI deviennent opposables

Depuis le 2 août 2026, l’AI Office et les autorités nationales peuvent contrôler et sanctionner l’article 50, les obligations des fournisseurs de modèles à usage général et les pratiques interdites. L’AI Omnibus publié le 24 juillet a en parallèle repoussé les exigences sur les systèmes à haut risque au 2 décembre 2027, voire au 2 août 2028 pour les produits réglementés.

Ce qu’il faut retenir

• Tout système IA qui interagit avec des personnes doit être identifiable comme tel, et tout contenu synthétique doit porter un marqueur lisible par machine, avec des sursis limités pour les systèmes déjà en marché.
• Les fournisseurs GPAI doivent tenir une documentation technique, une politique de droit d’auteur et publier un résumé du contenu d’entraînement, contrôlables directement par l’AI Office.
• Le calendrier se dédouble : transparence immédiate d’un côté, classification haut risque décalée de seize mois de l’autre, une asymétrie que les directions juridiques et DSI doivent expliciter.

Impacts

Les intégrateurs de chatbots, d’assistants et de générateurs de contenus en Europe entrent dans un régime de sanctions jusqu’à 15 M€ ou 3 % du CA mondial. Les fournisseurs de modèles GPAI, y compris hors UE, doivent produire une traçabilité vérifiable de leurs données d’entraînement. Meta a signé le Code de Pratique associé, plus de 180 organisations figurent sur la liste publiée par la Commission. La conformité devient un chantier de plateforme et non une note juridique isolée.

Data Foundation – Le control plane des agents devient une brique de plateforme data

En moins de deux semaines, Snowflake, Databricks, Airbyte, Microsoft et Cloudflare ont livré des briques industrialisant l’identité, les permissions, la traçabilité et le pilotage de coût des agents. Le sujet déborde du RAG et rejoint la gouvernance des tables, des modèles et des actions menées par les agents sur les systèmes métiers.

Ce qu’il faut retenir

• Snowflake a rendu généralement disponible le type d’utilisateur SERVICE_AGENT et une passerelle IA centralisée qui trace tokens, garde-fous anti-injection et interopérabilité entre agents.
• Databricks a mis en GA Unity AI Gateway, plaçant l’accès aux fonctions IA sous les mêmes permissions Unity Catalog que les tables, et Airbyte ouvre l’écriture d’agents sur HubSpot avec cloisonnement par workspace et SSO.
• Cloudflare complète la pile côté runtime avec @cloudflare/computer, qui alloue un environnement d’exécution persistant par agent, et Cloudflare Wallets, qui associe identité vérifiable et portefeuille stablecoin plafonné à chaque agent.

Impacts

La démonstration de maîtrise attendue en audit AI Act et RGPD s’appuie désormais sur des catalogues unifiés qui gouvernent tables, modèles et agents. Le passage des agents en écriture sur les systèmes métiers déplace le point de risque vers le contrôle d’accès et la traçabilité des actions. Le pilotage financier des agents, tokens et transactions incluses, entre dans le périmètre FinOps de la plateforme data.

Data Excellence – Elastic et OpenAI chiffrent la valeur de l’ingénierie du contexte

Elastic et OpenAI ont annoncé une collaboration positionnant Elasticsearch comme couche de contexte gouvernée (recherche lexicale, vectorielle, reranking, contrôles d’accès) pour les agents s’appuyant sur les modèles OpenAI. Les mesures publiées objectivent, avec des chiffres, l’apport d’un contexte propre à la fois sur le coût et sur l’exactitude.

Ce qu’il faut retenir

• Sur le jeu BrowseComp-Plus, Elastic observe une baisse jusqu’à 75 % des tokens d’entrée et une exactitude qui passe de 60 % à 92 % grâce aux Knowledge Indicators précalculés.
• Sur un cas de mémoire organisationnelle, le rappel mesuré atteint 0,89, un ordre de grandeur exploitable pour cadrer les attentes de qualité en RAG d’entreprise.
• Côté clients cités, Visa ramène le triage d’une détection mainframe sensible de 10 à 20 minutes à quelques secondes avec validation humaine, et Airtel rapporte jusqu’à 40 % de gain sur le triage et 30 % sur les investigations.

Impacts

L’annonce donne un socle chiffré à la thèse « qualité du contexte avant taille du modèle », dans un contexte de guerre des prix sur l’inférence. Elle repositionne l’index gouverné, la sélection d’extraits et le reranking en leviers de ROI mesurables, à instrumenter dans les projets d’analytics et de scoring. Elle valide aussi une répartition des rôles où la donnée reste sous contrôle de l’entreprise, le modèle restant appelé à la demande.