News World
Des modèles de décision à télécharger
Bonjour,
Au 005, Jev choisissait une réponse au lieu d'en écrire une, mais seulement chez TypeSafe ; cette semaine, des modèles de décision se téléchargent, chez Cloudflare et chez Liquid AI. Puis une boîte qui garde vos clés hors de portée de l'agent, et un plafond de dépense qui coupe vraiment.
Les sorties
Clef et Clef Flash (Cloudflare)
Clef (27 milliards de paramètres) : 10 874 téléchargements, 1 872 mentions j'aime. Clef Flash (9 milliards) : 17 587 téléchargements, 685 mentions j'aime (Hugging Face). Licence Apache 2.0.
Pour quoi faire Les petites décisions d'un agent (aiguiller une demande, trier un message). Comme Jev, ils choisissent une réponse prévue d'avance sans rien rédiger, et Cloudflare les dit compatibles avec l'API de Jev ; contrairement à Jev, ils lisent aussi les images. Cloudflare les sert aussi en ligne, sur Workers AI. Le 7 octobre, Liquid AI publie d1, des modèles de décision ouverts pour le texte et les images, faits pour tourner sur l'appareil.
Limite Aucune mesure indépendante n'est publiée : les scores sont ceux de Cloudflare. L'ajustement sur vos données n'est pas en libre-service : il passe d'abord par les ingénieurs de Cloudflare.
EmbeddingGemma 2 (Google)
21 148 téléchargements, 1 147 mentions j'aime sur Hugging Face. Licence Apache 2.0, 740 millions de paramètres, plus de 100 langues.
Pour quoi faire Chercher dans vos propres documents. Annoncé par Google le 6 octobre, le modèle change un texte, une image, un son ou une vidéo en une suite de nombres, et deux contenus qui se ressemblent reçoivent des nombres proches : c'est la base d'un agent qui retrouve la bonne page dans vos archives. Unsloth en publie une version GGUF, le format de llama.cpp, le programme qui fait tourner les modèles chez soi. Un modèle de ce genre gagne à rester chez vous : s'il disparaît, il faut recalculer tous les nombres déjà rangés.
Limite Il ne répond pas aux questions, il sert à chercher et à trier.
Claude for Google Workspace (Anthropic)
Une extension pour Google Docs, Sheets et Slides, annoncée le 6 octobre, en bêta sur toutes les offres payantes de Claude (Pro, Max, Team et Enterprise).
Pour quoi faire Rédiger, analyser un tableau ou monter une présentation avec Claude, directement dans vos documents Google, sans copier-coller d'un onglet à l'autre. Pour qui construit sans être ingénieur, c'est l'assistant installé là où sont déjà ses documents.
Limite Elle ne travaille que sur le fichier où elle est ouverte, et sur les connecteurs que vous activez : elle ne demande l'accès ni à votre Drive, ni à Gmail, ni à votre agenda (voir le réflexe sécurité). Elle ne marche pas sous Firefox, n'accepte pas de clé d'API (il faut un compte Claude), et aucune liste de pays n'est donnée.
Pi pod
Présenté sur Hacker News : 121 points, 47 commentaires. Page signée Evan, code sous licence AGPL-3.0 détenu par l'entreprise Billzo, LLC.
Pour quoi faire Faire tourner pi, un agent de code minimaliste, dans des bacs à sable (des espaces fermés) sur votre propre serveur plutôt que sur votre machine. Il faut un serveur Linux avec 8 Go de mémoire et Docker, un outil qui fait tourner des programmes dans des espaces fermés. Autour de pi, open-instinct (253 étoiles, MIT), un agent personnel qu'on pilote par iMessage, dit s'appuyer sur lui.
Limite Il n'a pas encore d'offre hébergée : elle est annoncée pour bientôt. Le projet se dit bâti autour de pi, mais aucun lien avec l'équipe de pi n'est établi.
Parseable
Présenté sur Hacker News : 86 points, 24 commentaires. Version ouverte gratuite sous AGPLv3, qui oblige à publier vos modifications si vous en faites un service en ligne. Offre hébergée à 0,39 $ par Go de données reçues (essai gratuit de 14 jours), Enterprise à partir de 15 000 $ par an.
Pour quoi faire Garder la trace de ce que vos agents ont fait. Parseable range journaux, mesures et traces au format OpenTelemetry (le standard d'échange de traces) dans un seul programme (de 210 à 218 Mo pour un serveur Linux), à installer sur votre serveur, ou à utiliser dans son offre hébergée. Quand un agent échoue, la seule question utile est ce qu'il a vu et décidé à chaque tour : sans traces, on cherche à l'aveugle.
Limite La version ouverte n'a pas ce que l'offre Enterprise ajoute : découpage des données sur mesure, une même installation pour plusieurs clients, journal de qui a fait quoi, choix du pays où restent les données, support dédié.
Les repos
strands-agents/box · ★ 208 · Apache-2.0 · dernier commit 7 octobre 2026
Un bac à sable pour agents, publié par l'organisation du kit Strands Agents : il limite ce que l'agent peut lancer, lire, écrire et joindre sur le réseau. Ses règles, baptisées Dogwood, refusent tout par défaut, et Box fournit vos identifiants depuis l'extérieur : les secrets restent hors de la boîte. Au 006, notre problème de la semaine finissait sur « un agent enfermé avec vos clés peut toujours s'en servir » ; Box s'attaque à ce point. Ce qu'il ne fait pas : il n'écrit pas pour vous la liste de ce qui passe, et ne juge pas si une action autorisée est légitime. Il ne tourne ni sous Linux (prévu) ni sous Windows : seulement sur Mac à puce Apple, avec macOS 15 ou plus récent.
openqodex/openqodex · ★ 400 · Apache-2.0 · dernier commit 8 octobre 2026
Une relecture de code par IA avant d'envoyer vos changements, pour Claude Code et Codex, faite par Qodex, qui propose aussi une relecture hébergée de chaque demande de modification. Des analyseurs cherchent les failles connues, les secrets oubliés, les dépendances à risque et les fautes de style sur les seules lignes modifiées, puis un second programme, séparé, vérifie chaque alerte avant de vous la montrer. OpenAI propose la même fonction avec codex-security (11 029 étoiles, Apache-2.0), et GitHub publie un banc d'essai pour comparer ces relecteurs (voir En bref). Ce qu'il ne fait pas : il ne regarde que les lignes changées, pas une faille plus ancienne ailleurs dans le code, et il ne garantit pas de tout trouver. Il n'a publié aucun score sur ce banc d'essai.
toby-bridges/api-relay-audit · ★ 872 · AGPL-3.0 · dernier commit 8 octobre 2026
Vous passez par un relais qui revend moins cher l'accès à Claude ou à GPT ? Cet outil l'audite depuis votre machine : consignes glissées dans vos requêtes, modèle remplacé par un autre (vous payez l'un, on vous sert l'autre), appels d'outils réécrits, réponses qui arrivent de travers, fuites dans les messages d'erreur. Au 006, nous mettions en garde contre un greffon qui promettait un modèle « gratuit et illimité » : voici de quoi tester ce genre d'intermédiaire avant de lui confier vos requêtes. Ce qu'il ne fait pas : il dit ce qu'il a vu au moment où on le lance, il ne surveille pas en continu, et un relais peut changer ensuite. Il ne rend pas un relais sûr. Il ne prouve pas qu'un modèle a été remplacé : l'identité que se donne le modèle, des phrases repères, le temps de réponse et des empreintes techniques sont des indices, pas une preuve à eux seuls, précise le dépôt.
En bref
OpenAI va marquer le texte généré pour répondre aux règles européennes de provenance, et ouvre son détecteur aux chercheurs d'abord. La marque arrive dans les semaines qui viennent sur ChatGPT et Codex, dans l'UE ; par l'API, partout, sur certains modèles et seulement si vous l'activez. openai.com/index/…
La DGX Spark, la petite machine d'IA locale de NVIDIA, sort en 64 Go de mémoire le 23 octobre chez des partenaires dont Acer, à partir de 4 999 $. Selon NVIDIA, elle fait tourner des modèles jusqu'à 100 milliards de paramètres, et deux machines reliées jusqu'à 200 milliards. blogs.nvidia.com/blog/…
GitHub publie ReviewBench, un banc d'essai ouvert pour les agents qui relisent le code, bâti sur des demandes de modification représentatives. De quoi comparer les relecteurs automatiques avant de leur confier un dépôt. github.blog/ai-and-ml/…
Un fichier DuckDB peut ne contenir que des vues, des requêtes enregistrées qui pointent vers des fichiers Parquet (un format courant de données) rangés ailleurs : il reste à quelques centaines de kilo-octets, quelle que soit la taille des données. Pour confier un jeu de données entier à un agent, on partage un petit fichier prêt à interroger. duckdb.org/2026/10/07/…
Le problème de la semaine
Mon agent peut vider mon compte : comment poser un plafond qui coupe vraiment ?
Vous laissez votre agent de code seul pour la nuit. La tâche échoue, il recommence, échoue encore, et chaque essai est payé avec la clé d'API que vous lui avez confiée, une clé sans limite. Une alerte par courriel prévient, elle ne coupe pas, et la nuit personne ne la lit. Il faut une limite dure, qui fait refuser les appels et renvoyer des erreurs à l'agent.
Premier geste, le plafond chez chaque fournisseur. Selon les fournisseurs, ce sont des crédits payés d'avance ou une limite mensuelle : cherchez le réglage qui coupe, pas celui qui prévient. Notre agent de la nuit s'arrête alors au montant fixé.
Deuxième geste, une clé par projet ou par agent, avec sa propre limite quand le fournisseur le permet. La boucle de la nuit n'emporte alors que le budget de son projet, pas celui des autres.
Troisième geste, voir la consommation en direct. Si votre agent tourne sur un abonnement Pro ou Max plutôt que sur une clé d'API, claude-code-usage-quota-mod (16 étoiles, MIT, créé le 4 octobre) affiche dans Claude Code ses limites sur cinq heures et sur la semaine, avec une prévision avant la limite ; il ne suit pas la dépense d'une clé d'API comme celle de notre agent de la nuit. agent-smith (492 étoiles, MIT, créé le 30 septembre) surveille l'usage de Codex dans une fenêtre qui demande macOS 14 ; ses montants en dollars sont calculés sur des prix de référence, ce n'est pas votre facture.
Quatrième geste, envoyer les petites tâches à un modèle bon marché, ce que propose l'aiguillage adaptatif d'agent-smith. Puis comptez le coût par tâche aboutie, pas par million de jetons (les morceaux de mots que le fournisseur facture) : divisez la facture du mois par le nombre de tâches réellement terminées.
Trouve où je règle un plafond de dépense dur chez chacun de mes fournisseurs d'IA, crée une clé par projet avec sa propre limite, et dis-moi ce qui se passe quand la limite est atteinte.
Ce que ça ne répare pas : le plafond arrête la facture, pas ce que l'agent a fait avant la coupure. Et un abonnement ne se règle pas comme une clé d'API.
agent-smith pour suivre et aiguiller l'usage de Codex, claude-code-usage-quota-mod pour voir venir la limite d'un abonnement dans Claude Code.
À lire
GenAI and Agentic AI Exploit Roundup Q3 2026 · Un projet ouvert de l'OWASP range une sélection de failles d'IA du trimestre selon ses deux listes de dix risques pour 2026 (modèles de langage, agents). La page ne se dit ni complète ni officielle. genai.owasp.org/2026/10/08/…
Sharing AI progress in mathematics · OpenAI publie sur GitHub de nouveaux résultats de mathématiques produits par un modèle interne, avec une bonne part des preuves en Lean, un langage où la machine contrôle chaque étape. À lire avec EPOCH, sur les pistes fragiles promues en découvertes. openai.com/index/…
Introducing zkAPI: private usage credits for any API · Un mécanisme, pas un placement : chaque appel à une API est autorisé par une preuve qui dit « j'ai des crédits » sans dire qui. Le fournisseur voit les requêtes, le paiement voit la dépense, et aucun ne fait le lien, sauf par l'adresse de votre connexion ou des détails répétés, prévient le billet. Le fournisseur lit toujours le contenu, et il faut passer par Ethereum. blog.ethereum.org/en/2026/10/01/…
Le réflexe sécurité
Vous allez brancher une IA sur vos documents Google ? Cette semaine, Claude arrive dans Docs, Sheets et Slides par une extension, et Google affiche avant l'installation la liste des droits qu'elle demande. Celle de Claude en compte deux : afficher sa barre latérale, voir et modifier le fichier où elle est installée. Rien sur vos courriels ni sur votre Drive. D'autres extensions peuvent aller jusqu'à lire et envoyer vos courriels, et on lit rarement cette liste : on valide le nom du service.
Le bon geste. Avant d'installer, lisez la liste des droits, pas le nom du service. Puis ouvrez la page des applications connectées à vos comptes Google, Microsoft et GitHub, et retirez celles que vous n'utilisez plus. Recommencez tous les trois mois.
Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.
— News World AI
Recevoir la newsletter
Chaque mardi, en quatre minutes : ce qui est sorti dans l'IA et qu'on peut essayer le jour même.
Double confirmation par courriel. Désabonnement en un clic, lien visible en clair dans chaque envoi.
Genève, Suisse. Écrire à hello@newsworldai.xyz.