Par ailleurs, le débat sur la souveraineté européenne en matière d'IA est revenu tout en haut de l'agenda, la ministre flamande Demir a annoncé une nouvelle feuille de route IA pour l'enseignement, et l'autorité européenne de protection des données a mis en garde contre le shadow AI au sein des organisations. Une édition qui met des choix stratégiques sur la table.

Toutes les deux semaines sur le blog Xylos, nous vous proposons un aperçu incisif et honnête de ce qui bouge vraiment dans le monde de l'IA générative, avec l'éclairage nécessaire. La base reste l'aperçu bihebdomadaire LinkedIn de Tom Van 't veld, Learning Innovator chez OASE (powered by Xylos). Tom suit de près les développements en IA, et nous traduisons ses observations en ce qu'elles signifient concrètement pour les organisations et les personnes qui y travaillent. Bienvenue dans l'édition six.

Voici cinq actualités des deux dernières semaines qui apportent le plus de valeur à votre organisation.

Le 9 juin, Anthropic a lancé Claude Fable 5, le premier modèle de la classe Mythos. Trois jours plus tard, Anthropic a désactivé les deux modèles dans le monde entier. Le ministère américain du Commerce avait émis une directive visant à refuser l'accès aux ressortissants étrangers, invoquant des règles d'exportation et la sécurité nationale. Dans un cloud partagé, un contrôle en temps réel de la nationalité est irréalisable. La désactivation mondiale s'est révélée être la seule option pratique.

L'élément déclencheur s'est révélé anodin. Le PDG d'Amazon, Andy Jassy, avait laissé entendre lors d'un échange avec le gouvernement américain que ses chercheurs avaient extrait des informations sensibles via Fable. Ces informations seraient exploitables pour des cyberattaques. Le fameux « jailbreak » redouté se résumait, selon un chercheur impliqué, à faire lire et améliorer un bout de code par le modèle, une chose qui fonctionne tout aussi bien avec d'autres modèles, GPT-5.5 y compris. Des chercheurs en sécurité ont qualifié l'interdiction de « dangereuse » et le modèle de « sans risque unique ».

Pour l'Europe, le débat sur la souveraineté technologique est immédiatement revenu tout en haut de l'agenda. La France a plaidé haut et fort pour Mistral. La Commission européenne examine les conséquences pratiques. Anthropic adapte sa politique de confidentialité pour que les citoyens américains retrouvent l'accès via une vérification d'identité (à partir du 8 juillet). Pour les utilisateurs professionnels en dehors des États-Unis, cela n'offre guère de perspective.

Pour les organisations belges, il y a ici un principe qui pèse plus lourd que le modèle en tant que tel. Un gouvernement étranger peut, avec une seule directive, mettre hors service un modèle IA commercial utilisé par des centaines de millions d'utilisateurs. Cela touche à la continuité de toute organisation qui construit des workflows critiques sur un seul fournisseur d'IA. Le bon réflexe est d'éviter activement le vendor lock-in. Construisez votre pile IA de façon suffisamment flexible pour pouvoir basculer vers un autre modèle en cas de besoin. Structurez vos processus critiques autour d'un mix réfléchi de fournisseurs, avec un chemin de migration clair si l'un d'eux venait à disparaître.

Le 16 juin, Microsoft a rendu Copilot Cowork disponible en version générale. Cowork est la couche agentique de Copilot. Il exécute des tâches complexes et longues de manière autonome, au lieu de se limiter à une suggestion. Un nouveau bouton est apparu dans l'application Microsoft 365 Copilot pour basculer du chat vers le mode Cowork. Les utilisateurs sans licence voient s'afficher un bouton « Request Access ».

Un détail important pour les organisations européennes : Cowork fonctionne actuellement sur des modèles Anthropic. Ces données sont traitées en dehors de l'UE. Des modèles GPT viendront bientôt s'y ajouter (déjà testables dans le programme Frontier), et ceux-ci fonctionneraient au sein de l'UE. Microsoft annonce par ailleurs son propre modèle, moins cher, « Cowork 1 », pour les tâches standard.

Le plus grand changement se situe au niveau du modèle de coût. Cowork n'est pas inclus dans la licence Copilot classique ; vous le payez séparément via des Copilot Credits. Chaque tâche est facturée selon quatre facteurs : le modèle choisi, le contexte récupéré, le nombre d'outils sollicités et la durée. Microsoft répartit les tâches en catégories légères, moyennes et lourdes. Une tâche légère coûte environ 1 à 3 dollars, par exemple un court résumé. Une tâche lourde peut monter jusqu'à 7 dollars ou plus, pensez à la comparaison de milliers de fichiers entre deux versions d'un produit. Le pay-as-you-go et un volume P3 prédéfini avec remise sont tous deux possibles.

Pour les responsables IT et les CFO, quelque chose de fondamental change dans la façon de budgétiser l'IA. Une structure de coûts variable exige un suivi et des accords clairs que les licences mensuelles fixes ne nécessitaient pas. Quelles équipes ou quels rôles sont autorisés à déclencher des tâches d'agent ? Quels types de tâches confiez-vous réellement à Cowork plutôt qu'au Copilot classique ? Un déploiement structuré sur quelques use cases rend la valeur ajoutée tangible, sans laisser la facture s'envoler.

Le modèle de coût de Cowork s'inscrit dans un mouvement plus large. Uber a récemment imposé un plafond de 1 500 dollars par mois et par employé pour l'usage de l'IA. La pratique interne du « tokenmaxxing » (consommer un maximum de tokens, parfois avec des classements internes) se heurte à la réalité des factures de tokens. OpenAI aurait enregistré une perte de 38,5 milliards de dollars en 2025, près de huit fois plus que l'année précédente. Anthropic a mis en pause de justesse une hausse tarifaire prévue pour son Claude Agent SDK. La pression vient des baisses de prix d'OpenAI et d'une introduction en bourse prévue.

Le message pour les organisations belges est que les coûts de l'IA deviennent moins prévisibles qu'une licence logicielle classique. Une approche réfléchie permet de garder le contrôle. Travaillez avec un budget IA fixe par équipe ou par use case et suivez la consommation chaque semaine. Évaluez chaque trimestre si la valeur ajoutée correspond aux coûts. Testez d'abord les tâches d'agent les plus lourdes à petite échelle avant un déploiement plus large. Une gouvernance structurée autour des budgets IA fait désormais tout autant partie du poste de travail numérique que le choix de la licence elle-même.

L'autorité européenne de protection des données met en garde contre le shadow AI : des employés qui utilisent des outils IA de leur propre initiative et laissent ainsi, sans le vouloir, fuiter des données de l'entreprise. Le problème s'aggrave à mesure que les outils grand public deviennent plus accessibles et paraissent plus pratiques que les alternatives officiellement approuvées au sein de l'organisation.

La même semaine, il est apparu que ChatGPT recommandait, dans ses résultats shopping, de faux magasins visant à récupérer des données de paiement. La cause est ce que les chercheurs appellent l'empoisonnement de l'IA (AI poisoning) : des acteurs malveillants manipulent les sources sur lesquelles les modèles d'IA s'entraînent ou qu'ils utilisent pour leurs recherches, afin que des résultats nuisibles se retrouvent dans les réponses officielles.

Deux risques qui s'imbriquent. Le shadow AI fait sortir des données de l'organisation de façon incontrôlée, l'empoisonnement de l'IA fait entrer des réponses non fiables dans l'organisation. Une réponse efficace combine technologie et sensibilisation. Mettez en place des directives IA claires qui donnent des repères aux employés. Proposez une plateforme IA officiellement soutenue afin que le besoin d'outils shadow disparaisse. Et investissez dans un parcours de formation continu pour que chacun sache où se situe la limite de ce que l'on peut confier à un assistant IA. Nos équipes cybersécurité et learning collaborent souvent sur ce terrain.

La Norvège est récemment devenue le premier pays européen à largement bannir l'IA générative de l'école primaire. La crainte : que les enfants sautent des étapes d'apprentissage cruciales et ne développent pas suffisamment leur esprit critique. La Flandre choisit une autre voie. La ministre Demir libère 10 millions d'euros pour une feuille de route IA destinée à l'enseignement. L'usage responsable et la supervision humaine y occupent une place centrale.

Une décision qui a un impact au-delà des murs de l'école. Ceux qui entreront sur le marché du travail dans les années à venir apporteront avec eux les habitudes IA formées aujourd'hui sur les bancs de l'école. Pour les organisations, cela implique une double mission. Côté afflux de talents, les employeurs peuvent soutenir la trajectoire flamande en collaborant avec des partenaires de l'enseignement. Côté interne, la littératie IA reste une compétence de base à entretenir à tous les niveaux de l'organisation. Cela rejoint ce que Tom et ses collègues d'OASE et Xylos Learning construisent chaque jour : des programmes d'apprentissage qui apprennent aux gens à prompter, évaluer et lire de façon critique, et qui évoluent avec les outils qui arrivent.

Rendez-vous dans deux semaines pour la prochaine édition.

À propos de Tom Van 't veld

Tom travaille depuis des années chez Xylos, où il a débuté comme formateur Microsoft Office avant de devenir la force motrice derrière des concepts d'apprentissage innovants. Il est à la base d'OASE, la plateforme d'apprentissage en ligne de Xylos, et de PlayForward, la nouvelle marque de gamified learning de Xylos. Il a également développé, entre autres, le concept Digital Coach, une application Microsoft Teams Escape Room et le jeu mAindset, qui permet aux employés d'apprendre à prompter l'IA de façon ludique. En tant que Learning Innovator, il s'intéresse de plus en plus, ces dernières années, à ce que l'IA signifie pour notre façon d'apprendre et de travailler. Envie de réagir ou d'en discuter ? Retrouvez-le sur LinkedIn.