Cette semaine, un gouvernement a débranché un modèle IA parce qu'il corrigeait des bugs. Pas parce qu'il attaquait. Parce qu'il défendait. Si tu construis quoi que ce soit sur une API IA en ce moment, lis le premier signal. Le reste de ta veille peut attendre.
Le fait L'administration Trump a forcé Anthropic à retirer ses derniers modèles de cybersécurité (Fable 5, Mythos) via un contrôle à l'export. Le "jailbreak" qui a déclenché la décision : des chercheurs ont pris du code open source avec des failles connues et ont demandé au modèle de "corriger ce code". Fable 5 a refusé "analyser les failles", mais a accepté "corriger ce code". Kate Moussouris, CEO de Luta Security, a examiné le rapport de la Maison Blanche pour Anthropic. Son verdict : "le modèle fonctionnait comme prévu" pour la cyberdéfense. Les prompts marchaient parce que c'étaient des requêtes défensives. (source TechCrunch) (source Simon Willison)
Et alors, lundi matin Deux choses. D'abord : si tu dépends d'un seul fournisseur IA pour une brique critique, tu as un risque fournisseur qui n'est plus théorique. Un décret, et ton outil disparaît. Ensuite : les décideurs non-techniques confondent "le modèle peut corriger un bug" avec "le modèle fabrique des armes". Cette confusion va produire d'autres décisions absurdes. Si tu vends des services IA à des clients, prépare ton argumentaire sur la différence entre défense et attaque. Tu vas en avoir besoin.
(l'info, pas la décision). Le signal est clair : le risque réglementaire sur l'IA n'est plus un sujet de conférence. C'est un risque opérationnel.
Le fait Meta déploie une vague de nouvelles fonctions IA sur Facebook, dont un "AI Mode" qui tire ses réponses des informations publiques de l'ensemble de ses plateformes (Facebook, Instagram, etc.). Objectif affiché : rattraper la course à l'IA et garder les utilisateurs sur la plateforme plus longtemps. (source TechCrunch)
Et alors, lundi matin Tout ce que tu publies en public sur Facebook et Instagram devient du carburant pour les réponses IA de Meta. Si tes clients ou toi publiez du contenu métier sur ces plateformes, ce contenu va être resservi, reformulé, sans attribution. Deux effets : le trafic organique vers ton site baisse encore (la réponse est donnée sur place), et ton contenu alimente un concurrent potentiel. Si tu fais du contenu pour des clients : ouvre la discussion sur la stratégie de publication publique vs. contenu gated.
Pas encore de détails sur le fonctionnement exact. Mais le mouvement de fond est clair : publier en public, c'est donner. Agis en conséquence.
Le fait SpaceX a lancé son IPO. Le S-1 est public. TechCrunch détaille les gagnants, les deals pré-IPO et ce qui se cache dans les documents d'enregistrement. (source TechCrunch)
Et alors, lundi matin Pour une agence de 2 à 50 personnes en France : rien. Tu ne vas pas investir dans SpaceX lundi. Mais le signal indirect compte : c'est la plus grosse IPO tech depuis des années. L'argent qui rentre dans la tech en 2026 va chercher des rendements. Ça veut dire plus de budgets chez tes clients tech, plus de projets, plus de demande de contenu et de services. Si tu bosses avec des startups ou scale-ups qui lèvent : le cycle repart.
pour ton quotidien. Signal faible positif pour le marché.
Le fait Simon Willison raconte avoir utilisé Claude Code pour configurer des règles personnalisées sur le pare-feu applicatif (WAF) de Cloudflare. Il a d'abord essayé le MCP Cloudflare, qui ne pouvait pas modifier les règles. Claude Code a basculé tout seul sur l'API Cloudflare. Résultat : une règle CAPTCHA qui ne se déclenche que sur les URLs de recherche contenant un "&" (requêtes complexes = probable crawler), au lieu de bloquer toutes les recherches. (source Simon Willison)
Et alors, lundi matin Si tu gères des sites clients sur Cloudflare : tu peux maintenant écrire des règles WAF en français au lieu de naviguer dans l'interface. Gain de temps réel sur des tâches que personne n'aime faire. Le point intéressant : quand le MCP a échoué, l'outil a trouvé un autre chemin seul. C'est le genre de comportement qui commence à rendre l'automatisation utile pour de vrai.
Petit signal, gros gain de temps si tu es sur Cloudflare. Claude Code + API > interface graphique pour ce type de config.
Le fait Brent Simmons, créateur de NetNewsWire (lecteur RSS, première version en 2002, open source depuis 2018), a pris sa retraite il y a un an. Son projet de retraite : rendre un seul logiciel vraiment bon, sans aucune pression commerciale. Simon Willison l'utilise quotidiennement sur Mac et iPhone et le décrit comme "indispensable". (source Simon Willison)
Et alors, lundi matin Dans un monde où chaque outil SaaS augmente ses prix, ajoute de l'IA inutile et te pousse vers un abonnement supérieur : un outil gratuit, open source, sans pub, sans tracking, qui fait une chose bien. Si tu fais de la veille (et tu devrais), NetNewsWire + des flux RSS bien choisis remplace 3 abonnements newsletter et te rend propriétaire de ton flux d'information. Personne ne peut te couper l'accès.
Gratuit. Stable. Pas de mauvaise surprise au renouvellement.
Tout le monde s'excite sur le "AI Mode" de Meta. Voilà ce que personne ne te dit.
Pas d'action immédiate. Mais si tu publies du contenu métier en public sur Facebook ou Instagram, commence à te demander à qui ça profite vraiment.
Slot maison, on le dit.
Tu publies du contenu pour tes clients ou pour toi. Tu sais que c'est le levier. Mais entre trouver les angles, produire, distribuer sur 9 plateformes et suivre ce qui marche : tu n'as pas le temps de tout faire. On installe la machine. Pipeline complet, de l'angle au post publié, sur tes canaux. Toi, tu valides. Le reste tourne.
Tu utilises quoi pour ta veille tech aujourd'hui ?
Cette semaine, un gouvernement a prouvé que ton fournisseur IA peut disparaître sur un décret. Pas dans 5 ans. Maintenant. Construis en conséquence.
Jeremy
PS : Tu veux apparaître dans Signal Tech comme partenaire ? La waitlist est ouverte. Réponds à ce mail.