Actualités

Des milliers d'agents d'OpenAI ont circulé librement pendant des semaines sur un wiki allemand inactif, et un rapport de Heise l'a révélé avant qu'une déclaration d'incident au titre de l'article 55 ne s'ensuive. Le même jour, la propre solution de Bruxelles pour la vérification de l'âge en ligne suscite exactement les critiques en matière de confidentialité auxquelles les plateformes qu'elle régule n'ont pas réussi à répondre depuis deux ans.

Six jours avant que le Cyber Resilience Act n'oblige les entreprises à signaler les failles exploitées sous 24 heures, Berlin a découvert que refuser une rançon n'empêche de toute façon pas les données volées de faire surface. La même semaine, le lobby européen du cloud accuse Broadcom d'étendre un conflit qu'il a initié au sujet des licences VMware au contrôle de la couche AI d'entreprise.

Bruxelles a resserré son emprise sur ChatGPT, Reddit et Roblox cette semaine tout en réécrivant discrètement certaines parties de ses propres règles de confidentialité. Derrière l'agitation réglementaire, les ambitions de souveraineté de l'Europe ont continué de se heurter aux réalités du marché, des appels d'offres cloud italiens qui récompensent les hyperscalers américains au rachat d'une icône française de l'AI par Nvidia.

Les règles de passation des marchés publics de Rome pour les services cloud ont été conçues pour maintenir la capacité européenne dans la course, et au lieu de cela, elles laissent par défaut le champ libre aux hyperscalers américains. Le même jour, le modèle de Google déterminant qui peut utiliser son AI de recherche de vulnérabilités la plus rapide révèle un deuxième type de lacune de souveraineté : non pas une règle qui dysfonctionne, mais une règle qui n'a jamais été écrite.

Ce que cette chronique qualifiait de rumeur le 27 août porte désormais une signature : Nvidia a confirmé l'acquisition de Hugging Face, le hub d'origine française sur lequel repose une grande partie de l'AI open-source en Europe, pour 12,93 milliards de dollars. Le même jour, une panne de Microsoft a rappelé aux entreprises ce que coûte la dépendance lorsqu'aucune signature n'y est attachée.

Le Tribunal de l'Union européenne a indiqué à Opera que Microsoft Edge n'est pas un contrôleur d'accès le jour même où la Commission a ouvert une enquête sur les licences de l'activité cloud d'Oracle, un verdict partagé qui en dit plus sur l'endroit où Bruxelles situe le véritable pouvoir de marché que ne le ferait n'importe quelle décision isolée. Parallèlement, une levée de fonds d'une spacetech allemande montre que les capitaux destinés aux infrastructures souveraines se mobilisent enfin, au-delà du simple branding de l'AI souveraine.

Le jour où le Digital Omnibus de Bruxelles soumet sa redéfinition des données personnelles à des négociations interinstitutionnelles contestées, la Cour suprême autrichienne vient d'appliquer le principe du RGPD en jeu contre une agence de crédit qui l'avait enfreint. Pendant ce temps, deux entreprises européennes montrent à quoi ressemble concrètement la réduction du déficit de souveraineté en bâtissant, plutôt qu'en légiférant.

La Commission européenne a désigné ChatGPT comme un très grand moteur de recherche en ligne en vertu du Digital Services Act, marquant la première fois qu'un chatbot IA est classé dans cette catégorie juridique, aux côtés de Reddit et Roblox, considérés comme de très grandes plateformes en ligne. Tous trois disposent désormais d'un délai de quatre mois, s'achevant vers janvier 2027, pour prouver qu'ils peuvent contenir le risque systémique, le jour même où les Pays-Bas ont publié exactement le type d'infrastructure alternative que cette réglementation a toujours eu vocation à protéger.

L'Europe a passé la semaine à prendre conscience de l'étendue des infrastructures numériques et physiques qu'elle ne contrôle pas véritablement, du chronométrage par satellite aux bases de données policières partagées avec Washington. Les autorités de régulation ont répondu par des mesures d'application parmi les plus strictes à ce jour, tandis que les investisseurs ont injecté de nouveaux capitaux dans la robotique et la deep tech conçues pour réduire cette dépendance....

L'avertissement d'un historien concernant un État artificiel, où les algorithmes absorbent discrètement les fonctions publiques, est tombé la semaine même où l'Europe a été confrontée à une version beaucoup plus littérale de cet argument : un brouillage et un spoofing GPS suffisamment graves pour inquiéter la European Space Agency. Ajoutez à cela OpenAI qui officialise un rôle exclusivement axé sur les politiques publiques pour Dublin et Bruxelles alors qu'elle recrute pour sa croissance commerciale partout ailleurs, et la journée d'aujourd'hui ressemble à trois études de cas de la même dépendance, relatées à trois échelles différentes.

Nvidia aurait accepté de payer 12,9 milliards de dollars pour Hugging Face, le hub de modèles d'origine française sur lequel s'appuie une grande partie du développement de l'IA en Europe, la semaine même où la division robotique de Hugging Face a lancé un robot à moins de 400 dollars. À Bruxelles, un tour d'amorçage beaucoup plus modeste pour une startup de location d'humanoïdes illustre à quoi ressemble le véritable déploiement industriel européen....

Pour la première fois, Bruxelles a officiellement confirmé, et attribué à des gouvernements étrangers, des attaques de spearphishing soutenues par des États visant de hauts responsables de l'UE sur WhatsApp, la semaine même où un rapport distinct signale que la synchronisation horaire européenne repose toujours sur le GPS. Deux facettes d'un même problème : les règles de la souveraineté numérique européenne progressent, mais l'infrastructure sous-jacente ne suit toujours pas.

Une amende GDPR de 825 millions d'euros contre Uber est infligée la même semaine où Bremen déploie discrètement un scanner de comportement AI sur un tiers de ses tramways, et où Brussels avance vers l'octroi à Washington d'un accès accru aux données policières européennes. Seule l'une de ces affaires s'accompagne de conséquences.

Un tribunal régional allemand a ordonné à Amazon de reconstruire son processus de signalement DSA et d'expliquer correctement son algorithme de recherche, preuve que le Digital Services Act peut aller au-delà des amendes records de Bruxelles à l'encontre d'AliExpress et de Temu pour toucher à la manière dont une plateforme est réellement construite. Quelques jours plus tard, une pénurie de condensateurs provoquée par les data centers AI met sous pression Volkswagen, Stellantis et BMW, un rappel qu'établir les règles n'équivaut pas à contrôler la chaîne d'approvisionnement sous-jacente.

Apple a cédé à la pression du Digital Markets Act sur deux fronts à la fois, les déploiements nationaux de l'AI Act ont suscité leurs premières critiques internes sérieuses, et les régulateurs de la protection des données ont continué de tester où s'arrête réellement l'anonymisation des données. En toile de fond, les investisseurs ont continué de miser sur une infrastructure AI détenue par des Européens comme réponse à la dépendance aux plateformes étrangères.

Le commissaire à la protection des données de Niedersachsen avertit que la loi allemande d'application de l'AI Act concentre la surveillance du marché au sein d'un unique régulateur fédéral, et souligne la possibilité d'un contrôle de constitutionnalité. En parallèle, les levées de fonds du jour, allant du diagnostic du cancer de l'œil aux logiciels de réseau, montrent que les capitaux préfèrent toujours la couche applicative à l'infrastructure sous-jacente.

Une seule journée a vu des levées de fonds européennes pour l'« AI souveraine » du Danemark à la Suède en passant par Londres, un nouveau conseil irlandais des puces, et l'émergence du marché de la conformité à l'AI Act. Si l'on regarde où va réellement l'argent, l'ancien modèle se confirme : les capitaux se concentrent dans la couche de gouvernance et d'optimisation, tandis que le compute et les puces sous-jacents lèvent toujours des fonds plus lentement et en plus petites quantités....

Apple réduit les commissions de l'App Store d'un taux fixe de 30 % à un taux échelonné de 15 à 26 % et permet aux développeurs de contourner son propre système de paiement, le signe le plus évident à ce jour que le Digital Markets Act peut réécrire les conditions commerciales d'une plateforme, et pas seulement son interface. Le même jour, DeepL s'est associé à un partenaire américain spécialisé dans l'AI juridique pour vendre sur des marchés réglementés, tandis que trois récentes levées de fonds ont montré où se situe réellement la force de l'Europe en matière d'AI : au niveau supérieur, dans les applications, et non dans l'infrastructure sous-jacente.

L'office allemand des cartels vient de contraindre Apple à sa deuxième marche arrière en deux semaines concernant le Digital Markets Act, cette fois au sujet des invites de suivi qui orientaient les utilisateurs vers les propres applications d'Apple. Le même jour, l'Italie a réécrit ses règles de reconnaissance faciale relatives à l'AI Act et les Pays-Bas ont fixé une date butoir stricte pour les évaluations d'AI à haut risque, preuve que l'application de l'AI Act européen commence à passer du texte de Bruxelles à la pratique nationale....

Les ambitions de l'Europe en matière d'AI se sont heurtées à la réalité économique du compute cette semaine, alors que les fortes hausses de prix d'OVHcloud et les plans d'infrastructure préfinancés de Mistral ont mis en évidence la dimension financière de la souveraineté numérique. Les capitaux ont continué d'affluer malgré tout, portés par la valorisation fulgurante de Lovable et un mois globalement solide pour le financement européen, tandis que Revolut a renforcé son empreinte bancaire dans l'UE et que les provinces néerlandaises ont entrepris de réduire leur dépendance aux fournisseurs technologiques hors UE.