Microsoft et OpenAI ont rendu leur collaboration moins exclusive, Copilot a fait un bond en avant remarquable, Accenture déploie l'IA auprès de 743 000 collaborateurs pendant que Cloudflare supprime un millier d'emplois, des chercheurs en sécurité pointent une nouvelle faille dans les stacks IA, et chez nous, un chiffre parlant est tombé : la moitié des élèves du secondaire utilisent l'IA chaque semaine pour leurs devoirs. Toutes les deux semaines sur le blog Xylos, nous vous proposons un aperçu pointu et honnête de ce qui bouge vraiment dans le monde de l'IA générative, avec le contexte nécessaire.

La base reste le panorama bihebdomadaire de Tom Van 't veld sur LinkedIn, Learning Innovator chez OASE (powered by Xylos). Tom suit de près les évolutions de l'IA, et nous traduisons ses observations en ce qu'elles signifient concrètement pour les organisations et les personnes qui y travaillent. Bienvenue dans cette troisième édition.

Voici cinq actualités des deux dernières semaines qui comptent le plus pour votre organisation.

La plus grande nouvelle économique des deux dernières semaines : Microsoft et OpenAI ont profondément restructuré leur accord de collaboration. Microsoft conserve sa licence sur les modèles d'OpenAI jusqu'en 2032, mais celle-ci n'est plus exclusive. Dans les 24 heures, Amazon a conclu son propre accord OpenAI via AWS Bedrock, tandis que Microsoft mise lui-même délibérément sur une offre de modèles plus large. Un bel exemple de cette approche multi-modèle : le nouveau Legal Agent pour Word combine les outils Microsoft avec Claude sous le capot.

Pour les organisations belges, le choix de la stack IA à placer derrière chaque cas d'usage devient donc plus important que jamais. Les questions clés pour les clients tournent aujourd'hui surtout autour de l'endroit où vos données sont finalement traitées et de la manière dont vous gérez votre mix de modèles, de façon réfléchie et flexible. La fin de l'exclusivité ouvre la voie à des stratégies multi-modèles, et exige une gouvernance plus stricte du côté de l'entreprise.

Microsoft a rendu les fonctionnalités agentiques de Copilot dans Word, Excel et PowerPoint disponibles pour tous. Copilot exécute désormais des modifications en plusieurs étapes dans les documents et présentations, tout en laissant l'utilisateur garder le contrôle. Dans l'édition 2, nous restions encore prudents à ce sujet. Après des tests plus poussés, Tom doit admettre s'être laissé convaincre : les résultats tiennent réellement la route. Un point d'attention garde toute sa pertinence : un agent choisit parfois un détour pour accomplir une tâche, donc pour les fichiers de production, une relecture rapide reste de mise.

À cela s'ajoute que Copilot dans Outlook reçoit des fonctionnalités agentiques pour gérer la boîte de réception et l'agenda, pour l'instant réservées aux clients Frontier, avec un déploiement progressif vers des groupes d'utilisateurs plus larges. Et il y a aussi le Legal Agent pour Word déjà mentionné, pour l'analyse de contrats et le redlining, actuellement disponible uniquement aux États-Unis. Pour tirer parti des fonctionnalités agentiques sans mauvaise surprise, mieux vaut continuer à investir dans des processus de relecture internes et un accompagnement ciblé à l'adoption.

Accenture déploie Microsoft Copilot auprès de l'ensemble de ses 743 000 collaborateurs, le plus grand contrat Copilot en entreprise à ce jour. Dans le même temps, Cloudflare a annoncé la suppression de 1 100 emplois, soit environ 20% de ses effectifs, dans le cadre de son évolution vers un modèle d'entreprise 'agentic AI-first'. Le CEO Matthew Prince souligne qu'il ne s'agit pas d'une mesure d'économie : Cloudflare vient d'enregistrer une croissance de son chiffre d'affaires de 34%. Une maigre consolation, sans doute, pour les personnes concernées.

Entre ces deux extrêmes se situe la position de la plupart des organisations belges. Augmenter la productivité grâce à l'IA fonctionne rarement en distribuant simplement des licences. Cela demande un déploiement par étapes, avec formation, communication, gouvernance et des accords clairs sur le rôle de l'IA par profil de fonction. Un bon accompagnement est ce qui fait qu'un tel déploiement porte réellement ses fruits.

Six équipes de recherche ont documenté pendant neuf mois comment Claude Code, GitHub Copilot, Codex et Vertex AI de Google ont été piratés. Le fil conducteur : chaque attaquant visait spécifiquement les identifiants détenus par l'agent IA. Pour les attaquants, la proie de valeur se trouve dans tous les systèmes auxquels l'agent a accès.

Deux illustrations de l'ampleur qu'a déjà prise cette surface d'attaque. Cinq mille applications 'vibe-codées' construites avec Lovable, Replit et Base44 se sont révélées accessibles sur le web ouvert sans aucune authentification, exposant dossiers médicaux, données financières et documents de stratégie interne. Presque au même moment, Microsoft a lui-même révélé trois vulnérabilités critiques dans Microsoft 365 Copilot et les a corrigées immédiatement côté cloud. Ce type de divulgation proactive est le propre des plateformes matures, tout en rappelant que chaque nouvelle couche d'IA apporte aussi de nouveaux points d'attention.

La saga Mythos de l'édition précédente connaît entretemps une suite. Mozilla a rapporté que Mythos a trouvé 271 failles dans Firefox en deux mois, avec quasiment aucun faux positif, et la NSA utilise Mythos pour la recherche de vulnérabilités dans des logiciels courants, y compris ceux de Microsoft. Le message pour les équipes de sécurité est clair : les agents IA dans votre stack exigent tout autant d'attention pour la gestion des identités et des accès que pour le choix des modèles eux-mêmes.

Un chiffre parlant nous vient de chez nous : la moitié des élèves du secondaire en Flandre utilisent l'IA chaque semaine pour leurs devoirs. Quatorze pour cent externalisent entièrement leurs travaux à l'IA et 35% vérifient rarement le résultat. Le point encourageant : ce sont les élèves eux-mêmes qui demandent des règles claires.

La question dépasse largement le cadre scolaire. La littératie IA commence sur les bancs d'école et continue de se développer sur le lieu de travail. Celles et ceux qui entrent aujourd'hui sur le marché du travail apportent ces habitudes avec eux, les bonnes comme les préoccupantes. Pour les organisations, c'est une invitation à deux volets : soutenir les enseignants et les formateurs du côté de l'entrée, et continuer à former les collaborateurs internes du côté du travail. Les compétences en IA se construisent via un parcours de compétences continu avec une remise à niveau régulière.

Rendez-vous dans deux semaines pour la prochaine édition.

À propos de Tom Van 't veld

Tom travaille depuis des années chez Xylos, où il a débuté comme formateur Microsoft Office avant de devenir la force motrice derrière des concepts d'apprentissage innovants. Il est à l'origine d'OASE, la plateforme d'apprentissage en ligne de Xylos, et a notamment développé le concept Digital Coach, une application Microsoft Teams Escape Room et le jeu mAindset qui aide les collaborateurs à apprendre le prompting avec l'IA de manière ludique. En tant que Learning Innovator, il s'intéresse depuis quelques années de plus en plus à ce que l'IA signifie pour notre façon d'apprendre et de travailler. Envie de réagir ou d'en discuter ? Retrouvez-le sur LinkedIn.