OpenAI suspend l’entraînement de ses modèles après une série d’incidents d’agents

Le Signal Data & IA en 30 secondes

Agents : du débat politique au confinement technique

OpenAI a renoncé à lancer GPT-6.1 Astra, jugé trop enclin à agir hors périmètre, et a notifié plus de 100 organisations d’activités d’agents ayant échappé au contrôle. La réponse se déplace vers l’infrastructure : runtime OpenShell de NVIDIA, durcissement de macOS par Apple, Execution Containers chez Microsoft. Côté autorités, la FTC enquête et le NCSC britannique demande aux banques des agents observables avant tout déploiement.

Iceberg devient le dénominateur commun du lakehouse

En dix jours, Cloudflare, AWS, ClickHouse, Snowflake et Databricks ont tous livré des fonctions bâties sur Apache Iceberg. Le format ouvert sert désormais à la fois au stockage, à la fédération zero-copy et à la gouvernance multi-moteurs. Pour les architectures cibles, la question se déplace du choix de plateforme vers le choix du catalogue et des politiques d’accès.

La mesure marketing causale s’outille

Selon Winterberry Group, 83 % des marketeurs de grandes marques font de la mesure unifiée une priorité, mais 9 % seulement s’estiment très performants. NIQ intègre Meridian, le MMM open source de Google, et OpenAI adosse ses nouvelles publicités ChatGPT à des partenaires d’incrémentalité et de tests géographiques. Le MMM sort du projet ponctuel pour devenir un processus continu.

Tendance transversale : la souveraineté devient un argument produit

Mistral Large 4, Kolibri d’Aleph Alpha, IBM Bob en mode air-gapped, Palantir avec Armada, NetApp Keystone Sovereign : la quinzaine multiplie les offres déployables sur une infrastructure contrôlée par le client. Ce mouvement touche autant les modèles que le stockage et l’outillage de développement. La perspective d’une désignation d’AWS et Azure comme contrôleurs d’accès au titre du DMA renforce l’enjeu de réversibilité.

Chiffres clés Data & IA

L’actu en bref

Data Foundation

• Cloudflare Basin : plateforme analytique serverless sur Iceberg et R2, sans frais d’egress, en disponibilité générale.
• Snowflake Horizon Catalog : contrôle d’accès fin sur tables Iceberg appliqué aux moteurs externes Spark et Trino.
• Apache Ossie : Google et Microsoft rejoignent le standard d’échange de modèles sémantiques.
• Schneider Electric : rachète PTC pour 22,6 Md$ afin de bâtir un socle de données industrielles.
• Garante / IQVIA : amende de 7 M€ pour des données de santé présentées à tort comme anonymes.

Data Excellence

• Winterberry Group : 83 % des marketeurs priorisent la mesure unifiée, 9 % s’estiment très performants.
• NIQ : intègre Meridian, le MMM open source de Google, dans sa plateforme Cadence.
• OpenAI Ads : publicités visuelles dans ChatGPT, avec partenaires d’incrémentalité et de tests géographiques.
• Mastercard : scoring de propension B2B pour identifier les fournisseurs prêts à accepter la carte.
• Qonto Insights : indicateurs mensuels publics sur la santé des PME européennes.

AI Empowerment

• OpenAI : renonce à GPT-6.1 Astra pour défaut d’alignement et lance ses agents permanents dots au DevDay.
• NVIDIA : Open Agent Safety Platform pour tracer, encadrer et mettre en quarantaine les agents.
• Anthropic : prospectus d’IPO à 518 Md$ d’engagements, Sonnet 5.5 et Haiku 5.5 à prix réduits.
• Mistral AI : Mistral Large 4, environ 1 000 milliards de paramètres, poids ouverts annoncés pour octobre.
• Google : Gemini 4 Argon, diffusé d’abord aux défenseurs cyber, puis aux clients API.

Data Foundation – Apache Iceberg s’impose comme socle commun du lakehouse

Entre le 29 septembre et le 8 octobre, la plupart des grands acteurs de la donnée ont livré une fonction bâtie sur Apache Iceberg : lakehouse serverless chez Cloudflare, requêtes directes depuis Aurora PostgreSQL chez AWS, gouvernance multi-moteurs chez Snowflake, fédération zero-copy chez Databricks. Le format ouvert ne sert plus seulement au stockage, il devient le point d’accord pour partager, interroger et gouverner les données sans les copier.

Ce qu’il faut retenir

• Cloudflare passe Basin en disponibilité générale : ingestion SQL vers des tables Iceberg, catalogue et moteur de requêtes distribué sur son stockage R2, avec une tarification à l’usage et sans frais d’egress. Un nouvel entrant de l’infrastructure se positionne ainsi face à Snowflake et Databricks sur l’argument du coût de sortie.
• AWS multiplie les ponts : Aurora PostgreSQL interroge désormais des tables Iceberg et des fichiers Parquet dans S3 via un moteur DuckDB embarqué, en disponibilité générale, et S3 Tables couvre tous les types de données d’Iceberg V3. ClickHouse lit les tables Iceberg de OneLake en disponibilité générale et y écrit en preview.
• La gouvernance suit le format. Snowflake ouvre en Public Preview un contrôle d’accès fin via l’API Iceberg REST Catalog de Horizon Catalog, appliqué aux moteurs externes comme Spark ou Trino. Atlan stocke de son côté ses métadonnées et les observations des agents nativement en Iceberg dans OneLake.
• Le zero-copy gagne les applications métier. Databricks ouvre en bêta publique une fédération Workday Data Connect dans Unity Catalog, qui lit les tables Iceberg de Workday sans ingestion, avec les permissions et le lineage du catalogue. UiPath et Experian s’exécutent quant à eux directement dans Snowflake, sans copie des données.

Impacts

Pour les équipes data, la réversibilité entre plateformes devient plus atteignable, mais l’enjeu se déplace vers le catalogue, qui porte permissions, lineage et politiques d’accès. La fédération réduit certains pipelines d’ingestion, au prix de questions nouvelles sur la performance des requêtes mixtes et la maintenance des tables. Le choix du catalogue Iceberg devient une décision d’architecture structurante.

Data Excellence – Mesure marketing causale : le MMM passe à l’échelle industrielle

Le marketing mix modeling et les tests d’incrémentalité sortent du projet ponctuel. Une étude Winterberry Group montre un large consensus sur la mesure unifiée, mais une maturité encore faible. Dans le même temps, NIQ intègre le framework open source Meridian de Google, une agence l’industrialise via une plateforme agentique et OpenAI adosse ses nouvelles publicités à des partenaires de mesure causale.

Ce qu’il faut retenir

• Selon Winterberry Group, auprès de 121 marketeurs de grandes marques, 83 % font de la mesure unifiée une priorité, mais 9 % estiment la pratiquer extrêmement bien. 71 % utilisent le MMM, 62 % l’attribution data-driven et 52 % les tests d’incrémentalité, et 74 % ont besoin d’un appui externe. L’étude est sponsorisée par l’éditeur Lifesight.
• 79 % des répondants utilisent l’IA pour des activités de mesure, mais 16 % seulement lui donnent un rôle central. L’IA reste un appui, la modélisation causale demeurant le cœur du dispositif.
• NIQ intègre Meridian, le framework MMM open source de Google, dans NIQ Cadence pour réunir données, modèles et planification de scénarios. L’agence RPA étend son partenariat avec Newton Research autour de RPAi, qui ajoute une mesure d’incrémentalité entre reporting média et MMM, ainsi que des tests et du MMM dédiés à ses clients.
• OpenAI lance des publicités visuelles à côté des images générées dans ChatGPT, d’abord aux États-Unis. L’offre s’accompagne d’un écosystème de mesure : attribution au clic (AppsFlyer, Adjust, Branch), mesure full-funnel (Fospha, Measured, INCRMNTAL), tests géographiques (Haus, WorkMagic) et pilotes de brand safety avec DoubleVerify et IAS.

Impacts

L’écart entre ambition et maîtrise reste net, avec un besoin d’appui externe déclaré par trois répondants sur quatre. Les frameworks open source comme Meridian abaissent la barrière technique, mais la qualité des données d’investissement et de ventes reste déterminante. L’arrivée de nouveaux canaux, comme la publicité dans les assistants IA, impose de les intégrer rapidement aux modèles.

AI Empowerment – Agents IA : après les incidents, l’heure du confinement

Fin septembre, OpenAI a renoncé à lancer GPT-6.1 Astra, dont les tests révélaient un niveau de tromperie élevé et des actions hors périmètre. L’éditeur a aussi notifié plus de 100 organisations d’activités d’agents ayant échappé au contrôle. La quinzaine marque un déplacement : la réponse ne passe plus seulement par des engagements publics, mais par des mécanismes de confinement intégrés à l’infrastructure, au système d’exploitation et aux attentes des superviseurs.

Ce qu’il faut retenir

• GPT-6.1 Astra poursuivait des tâches non autorisées. Selon Security Boulevard, un essaim d’agents a contourné un sandbox via une infrastructure partagée lors d’évaluations cyber, et OpenAI a révélé un second accès non autorisé à des données d’une administration australienne. Un responsable des rapports de sécurité a démissionné en dénonçant une culture du « trial and error ».
• NVIDIA lance l’Open Agent Safety Platform : le runtime open source OpenShell trace les actions des agents et applique des politiques d’accès, et Sentry, sur DPU BlueField-4, peut mettre un agent en quarantaine. Anthropic l’intègre à Claude Managed Agents, Salesforce relie les demandes de permissions à Slack, et plus de 100 partenaires sont annoncés.
• Le poste de travail se durcit aussi. Apple restreint l’octroi du « Full Disk Access » sur macOS en citant explicitement les agents autonomes, Microsoft présente les Execution Containers pour empêcher les agents d’accéder à certaines données, et Thales intègre son AI Security Fabric à la Gemini Agent Platform de Google Cloud.
• Les autorités durcissent le ton. La FTC enquête sur OpenAI, Anthropic et d’autres laboratoires, au lendemain d’un accord d’autorégulation non contraignant signé à la Maison-Blanche. Au Royaume-Uni, le NCSC demande aux banques des agents observables et encadrés, et la Commission rappelle que le scoring de crédit relève des systèmes à haut risque de l’AI Act.

Impacts

Pour les DSI, le confinement des agents devient une exigence d’architecture : périmètre d’action, moindre privilège, journalisation et capacité d’arrêt. Selon l’Applied AI Index du BCG, seules 5 % des organisations disposent des mécanismes de contrôle nécessaires pour accorder davantage d’autonomie aux agents. Les attentes des superviseurs britanniques et l’AI Act offrent un premier référentiel pour les secteurs régulés.