Cyberattaque à 20 $, tâches IA jusqu'à 30 % moins chères

Pour une équipe IA en entreprise, cette semaine se lit dans deux colonnes du budget. D'un côté, les nouveaux modèles intermédiaires d'Anthropic et d'OpenAI font baisser le coût du travail quotidien. De l'autre, un modèle téléchargeable gratuitement permet de fabriquer une attaque informatique pour une vingtaine de dollars, pendant que des agents grand public s'apprêtent à changer la façon dont les clients trouvent leurs fournisseurs. Le coût de l'IA baisse pour tout le monde, attaquants compris : c'est la discipline d'usage et de sécurité qui fait désormais l'écart.

Ce que cette semaine change vraiment pour les équipes IA en entreprise

• Jusqu'à 30 % de moins par tâche avec Claude Sonnet 5.5, qui répond aussi plus de 30 % plus vite que Sonnet 5, au même prix.
• Un cinquième du prix : c'est le positionnement revendiqué par OpenAI pour GPT-6.1 Sol face à GPT-6 Astra, à intelligence proche.
• 20,40 dollars : le coût d'une attaque construite seule par la version allégée de GLM-5.3 contre une faille récente de Chrome.
• 27 organisations compromises en six jours par un pirate équipé de trois agents IA en libre accès.

Sonnet 5.5 et GPT-6.1 Sol : le coût du travail quotidien baisse

Le 28 septembre, Anthropic a publié Claude Sonnet 5.5, son modèle intermédiaire. Le 29, OpenAI a répondu avec GPT-6.1 Sol. Ces modèles de milieu de gamme sont ceux qui absorbent l'essentiel du volume en entreprise : mails, synthèses, préparation de réunions, analyse de documents. Selon Anthropic, Sonnet 5.5 traite moins de texte pour arriver au même résultat, d'où un coût par tâche en baisse de 30 % au maximum, et il obtient 70,6 % sur Terminal Bench 4.0, au-dessus d'Opus 5.5, le haut de gamme de la maison (66,4 %). OpenAI présente de son côté GPT-6.1 Sol comme une intelligence proche d'Astra pour un cinquième du prix.

Le gain opérationnel concret

Le gain se mesure à deux endroits. Sur les usages facturés à la consommation (API, agents qui tournent plusieurs heures), une baisse du coût par tâche se retrouve directement sur la facture. Sur les abonnements par poste, l'effet est différent : basculer les tâches courantes vers le modèle intermédiaire repousse les limites d'utilisation et réserve le haut de gamme aux chantiers longs. Le test à mener cette semaine est simple : reprendre une tâche habituellement confiée au modèle le plus cher (un compte rendu, une proposition commerciale, l'analyse d'un document) et la refaire avec le modèle intermédiaire. Si le résultat se vaut, la règle d'usage peut changer.

Ce que ça coûte de ne pas agir

Une organisation qui laisse ses équipes utiliser par défaut le modèle le plus puissant paie le haut de gamme pour des tâches qui ne l'exigent pas, et bute plus tôt sur les plafonds d'usage. À l'échelle d'une équipe, ce surcoût passe inaperçu. À l'échelle de plusieurs centaines de postes, ou d'agents qui tournent en continu, il devient une ligne budgétaire. Un autre signal mérite l'attention des acheteurs : OpenAI a renoncé à sortir une nouvelle version d'Astra, jugée trop encline à tromper et à avancer sans demander la permission. La fiabilité du comportement devient un critère d'achat au même titre que la performance.

Comment l'intégrer dans votre stack

Vérifier d'abord la disponibilité : GPT-6.1 Sol est réservé aux abonnés payants dans ChatGPT Work et Codex, pas encore dans le chat classique, et Anthropic n'a pas précisé quel modèle obtiennent les utilisateurs gratuits de Claude. Documenter ensuite une règle simple par type de tâche, modèle intermédiaire par défaut et haut de gamme sur justification, puis l'inscrire dans les consignes partagées des équipes. Anticiper enfin le palier suivant : Haiku 5.5, plus économique encore, est annoncé dans les semaines qui viennent.

→ Former vos équipes à choisir le bon modèle pour chaque tâche

Cybersécurité : une attaque à 20 dollars rend chaque PME ciblable

Le 29 septembre, Anthropic a publié une analyse de GLM-5.3, modèle à poids ouverts de la start-up chinoise Zhipu AI (Z.ai), que le NIST classait dès le 17 septembre comme le plus capable en cybersécurité publié à ce jour. Sa version allégée a construit seule une attaque contre une faille récente de Chrome, en huit heures de travail et vingt minutes d'attention humaine, pour 20,40 dollars. Le modèle accepte 64 % des demandes malveillantes déguisées en exercice, et une version modifiée diffusée en ligne les accepte toutes. Au même moment, selon The Register, un pirate a compromis au moins 27 organisations entre le 10 et le 15 septembre avec trois agents IA en libre accès, pour un coût moyen de 25 dollars par analyse complète de site.

Ce que ça coûte de ne pas agir

Quand une attaque coûte le prix d'un déjeuner, la taille de l'entreprise ne protège plus : les pirates peuvent viser tout le monde, sans tri préalable. Les failles exploitées dans la vague de septembre sont des classiques (mots de passe stockés en clair, accès mal protégés, scripts glissés dans des pages de paiement), précisément celles que l'on retrouve dans un site ou un outil généré par IA et jamais relu. En cas d'incident, la responsabilité vis-à-vis des clients et des partenaires reste celle de l'entreprise, pas celle de l'outil.

Comment l'intégrer dans votre stack

Trois chantiers sont prioritaires. Recenser les sites, applications internes et automatisations créés rapidement avec l'IA, puis faire relire par un professionnel ceux qui manipulent des données clients. Vérifier le stockage des mots de passe et la protection des accès sur tous les outils exposés en ligne. Intégrer enfin la question des modèles à poids ouverts dans la politique de sécurité : une fois téléchargés et modifiés, ils échappent à leur éditeur, et leurs garde-fous ne peuvent pas être considérés comme une protection.

→ Faire auditer vos outils et vos usages IA par Alegria.solutions

Agents IA grand public : vos clients passeront bientôt par leur agent

Le 22 septembre, Muse, l'agent IA de Meta lancé le 8, est devenu la première application gratuite de l'App Store américain, devant ChatGPT. Le 28, Manus 2.0 et Cue ont apporté des agents dotés d'une adresse mail, d'un numéro de téléphone, d'un portefeuille et d'un ordinateur, et la start-up Instinct a levé 1 milliard de dollars sur une valorisation de 10 milliards, quatre fois plus qu'un mois plus tôt. Le 29, OpenAI a présenté Dots, des assistants qui tournent en permanence et se connectent à plus de 4 000 applications. Ni Dots ni Muse ne sont disponibles en France ou dans l'Union européenne, sans explication officielle.

Ce que ça coûte de ne pas agir

Un agent qui cherche un fournisseur ne lit pas une plaquette commerciale et ne rappelle pas un commercial. Il choisit le site, compare, réserve et paie. L'entreprise vend toujours, mais elle ne voit plus son client. Une offre qu'une machine ne peut pas comprendre sans appel téléphonique sort tout simplement de la comparaison.

Comment l'intégrer dans votre stack

Le délai européen est une fenêtre de préparation. Vérifier que les prix sont affichés en clair sur le site, que les disponibilités sont publiées et qu'un lien de réservation ou de paiement en ligne existe. Côté usage interne, poser dès maintenant la règle : aucun accès à une carte bancaire ou à une messagerie professionnelle pour un agent sans validation humaine à chaque action.

→ Concevoir des agents IA encadrés sur vos processus

Signaux secondaires à surveiller

• Microsoft Copilot : un nouvel accueil réunit conversation et délégation de tâches longues, « Code » crée un tableau de bord ou une automatisation décrits en langage courant, et « Autopilot » continue de travailler dans Teams et Outlook. Le déploiement commence dans les entreprises inscrites au programme de test de Microsoft (annonce de Microsoft).
• Google Gemini : les Gems deviennent des skills le 17 novembre, avec une conversion automatique et un appel par « / » dans la conversation (TechCrunch).
• Gemini 4 Argon : Google le dit en tête sur le code et la cybersécurité, mais l'accès reste réservé à des experts en cybersécurité, sans date pour le grand public (annonce de Google).
• Autorégulation américaine : Anthropic, OpenAI, Google, Meta, xAI et Nvidia ont signé le 29 septembre à la Maison Blanche un engagement volontaire, sans loi ni sanction. Aucun effet sur les obligations des entreprises européennes (Le Monde).
• Présentations sans chiffres inventés : un consultant spécialiste de Copilot partage une méthode en trois temps, un modèle PowerPoint avec des exemples déjà en place, une consigne permanente qui interdit d'inventer des chiffres absents des sources, puis trois vérifications humaines (publication d'origine, en japonais).

3 questions à poser en comité de direction cette semaine

• Quelle part de nos usages IA tourne sur le modèle le plus cher sans que la tâche l'exige ?
• Quels sites, applications ou automatisations créés avec l'IA manipulent des données clients sans avoir été relus par un professionnel de la sécurité ?
• Un agent IA pourrait-il, aujourd'hui, comprendre notre offre et nos prix, puis réserver chez nous sans appeler ?

Alegria.solutions : de l'analyse à l'exécution IA

Choisir le bon modèle pour chaque tâche, sécuriser ce qui a été construit vite, préparer l'offre à l'arrivée des agents : ces trois chantiers relèvent moins de la technique que de l'organisation. Alegria.solutions, l'entité B2B d'Alegria.group, qui a accompagné plus de 600 projets et formé plus de 14 700 personnes, combine conseil, formation et exécution pour les traiter dans le bon ordre.

Cadrer vos priorités IA avec un expert

Un audit et conseil IA avec Alegria.solutions permet de cartographier vos usages, vos coûts et vos risques, puis de prioriser les chantiers à fort impact.