En bref, Newsletter IA du 26 octobre 2026 : l'IA a permis de découvrir deux failles critiques dans PHP, qui fait tourner environ 70 % des sites web. Les États membres de l'UE proposent d'alléger le RGPD et les cookies. Mistral lance Voxtral 3 pour créer des agents vocaux. La Suède bloque la version web de ChatGPT et Claude dans ses ministères. Et Canva lance Craft, son propre modèle de génération d'images.
Introduction : les deux visages de l'IA
Cette semaine, l'IA débusque des failles de sécurité et pousse les organisations à mieux encadrer leurs outils. Sécuriser son site, choisir ses outils d'IA, suivre la réglementation européenne : ce sont désormais des sujets de dirigeant, pas seulement de service informatique.
1. PHP : deux failles critiques trouvées grâce à l'IA
Le 21 octobre, la PHP Foundation a publié des correctifs pour deux vulnérabilités permettant d'exécuter du code à distance sur un serveur, avec un score de gravité de 9,2 sur 10. Elles touchent toutes les versions depuis PHP 5. Le CERT-FR a publié une alerte le même jour, mise à jour le 22 octobre : il indique avoir connaissance de preuves de concept pour certains déploiements.
Les failles ont été signalées par Calif (dans le cadre du programme « Patch the Planet » d'OpenAI), par OpenAI et par Wiz, filiale de Google, qui ont tous utilisé des modèles d'IA. Les versions corrigées sont 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les versions 8.1 et antérieures ne sont plus maintenues et restent vulnérables. Selon W3Techs, cité par TechCrunch, PHP fait tourner environ 70 % des sites web.
Sources : CERT-FR · PHP Foundation · TechCrunch
Notre lecture IAvenir : l'IA accélère la découverte des failles, pour les défenseurs comme pour les attaquants. Si votre site vitrine, votre WordPress ou votre boutique en ligne tourne sur PHP, demandez dès cette semaine à votre hébergeur ou à votre prestataire de confirmer la mise à jour. Et si votre site tourne encore sur une version ancienne, c'est le moment de planifier la migration.
2. RGPD et cookies : les 27 proposent d'alléger les règles
Le 21 octobre, les ambassadeurs des États membres ont adopté la position du Conseil sur l'Omnibus numérique, qui simplifie le RGPD, les règles sur les cookies et le Data Act. Le vote avait été reporté deux fois, la France et l'Allemagne demandant de mieux protéger le secret des affaires.
Parmi les mesures : les violations de données ne seraient à notifier qu'en cas de risque élevé, dans un délai porté de 72 h à 96 h. Les cookies pourraient être refusés en un clic, et la mesure d'audience anonyme de son propre site serait dispensée de consentement. Le développement de systèmes d'IA pourrait s'appuyer sur l'intérêt légitime. Le Parlement européen doit encore adopter sa position : rien ne change pour l'instant.
Sources : Agence Europe · legal247
Notre lecture IAvenir : la direction est claire, moins de formalités pour les entreprises. Mais tant que le texte n'est pas adopté, les règles actuelles s'appliquent, y compris le délai de 72 h. Un cabinet spécialisé estime que les changements majeurs n'arriveront pas avant 2028. Ne relâchez donc pas votre conformité, mais gardez un œil sur ce dossier.
3. Mistral lance Voxtral 3 pour les agents vocaux
Le 20 octobre, Mistral AI a présenté Voxtral 3, une famille de modèles de transcription et de synthèse vocale, accompagnée d'un kit pour construire des agents vocaux. L'agent écoute, répond en temps réel et se connecte à la téléphonie et aux logiciels de centre de contacts.
La transcription couvre plus de 50 langues, la synthèse vocale plus de 35. Mistral affiche environ 0,04 $ la minute pour un agent vocal. Le service est proposé via une API hébergée en Europe, et l'hébergement sur site est possible en passant par l'équipe commerciale.
Sources : Mistral AI · TestingCatalog
Notre lecture IAvenir : un accueil téléphonique, une prise de rendez-vous ou un premier niveau de SAV automatisés deviennent accessibles à une PME, avec un fournisseur européen. Commencez par un périmètre simple et bien délimité, et prévoyez toujours un passage vers un humain.
4. La Suède bloque ChatGPT et Claude dans ses ministères
Selon la télévision publique suédoise SVT, les services du gouvernement suédois bloquent depuis le 26 octobre l'accès à la version web de ChatGPT et Claude. Les agents sont orientés vers Microsoft Copilot, validé après une revue de sécurité. Les deux outils restent accessibles via une plateforme intermédiaire.
L'administration fiscale suédoise applique déjà un blocage similaire. Aucune raison officielle détaillée n'a été donnée.
Sources : SVT · Sveriges Radio
Notre lecture IAvenir : la question n'est pas de savoir quel outil est le meilleur, mais lequel est autorisé, avec quels réglages et pour quelles données. Une liste d'outils validés et une charte d'usage d'une page valent mieux qu'une IA choisie par chacun sans contrôle.
5. Canva lance Craft, son propre modèle d'images
Le 22 octobre, Canva a présenté Craft, son premier modèle de génération d'images conçu en interne. Il compose d'abord la mise en page, puis produit l'image : le texte reste lisible dans 55 langues et chaque élément se modifie séparément. Il a été entraîné sur des millions de modèles conçus par des humains, issus de la bibliothèque de Canva.
Craft se classait 4e sur le classement DesignArena à son lancement. Il est ouvert à tous les utilisateurs de Canva dans le monde, France comprise. Canva n'a pas précisé les offres concernées ni le tarif.
Sources : Canva · TechCrunch
Notre lecture IAvenir : le texte illisible était le point faible des générateurs d'images. Affiches, visuels pour les réseaux sociaux ou supports commerciaux se font désormais dans un outil que la plupart des équipes utilisent déjà. Reste à vérifier systématiquement le résultat avant publication.
Et vous ?
Des failles découvertes par l'IA, un RGPD qui pourrait s'alléger, des agents vocaux européens, un gouvernement qui choisit ses outils et un générateur d'images enfin lisible. L'IA trouve des failles et oblige à mieux encadrer les outils. Pour une PME, l'enjeu est de sécuriser ses services, de choisir ses outils et de former ses équipes à bien les utiliser.
À retenir cette semaine
- Mettez PHP à jour : vérifiez votre site avec votre hébergeur dès cette semaine.
- RGPD allégé, mais pas encore : les règles actuelles restent en vigueur.
- Agents vocaux européens : un accueil téléphonique automatisé devient abordable.
- Une liste d'outils autorisés : l'exemple suédois vaut pour les entreprises.
- Des visuels avec du texte propre : Craft arrive dans Canva.
👉 Quel sujet vous interpelle le plus ? Dites-le en commentaire !
Pour aller plus loin avec IAvenir
Chaque semaine, nous publions cette newsletter pour aider les dirigeants, DRH et équipes métier à décoder l'actualité IA et ses implications concrètes. Au-delà de la veille, IAvenir accompagne les entreprises dans la formation pratique de leurs équipes :
IAvenir Découverte (1 jour, 2.400 € TTC) : pour initier vos équipes aux outils IA sur leurs cas métier.
IAvenir Performance (2 jours, 4.300 € TTC) : pour la maîtrise opérationnelle complète de ChatGPT, Claude, Copilot et n8n.
IAvenir Business (sur mesure) : pour structurer une stratégie IA et une gouvernance des usages.
Toutes nos formations sont certifiées Qualiopi et éligibles au financement par votre OPCO. Pour les TPE et PME, la prise en charge peut atteindre 100 % du coût pédagogique.
Prenez rendez-vous gratuitement pour évaluer vos besoins en formation IA : 30 minutes pour identifier le programme adapté à votre entreprise.
