Bruxelles, 2 juillet 2026
On observe une tendance claire chez Anthropic, qui vient d'amputer de 80 % le system prompt de Claude Code. La justification officielle pose que le nouveau modèle Fable 5 n'a plus besoin de ces instructions, jugées désormais superflues pour un agent de cette génération, qui s'en trouverait bridé. Je ne conteste pas le gain de capacité. La position que je défends consiste à distinguer rigoureusement ce qui fond de ce qui reste. La part compensatoire du harness — celle qui pallie l'immaturité du modèle probabiliste — s'évapore logiquement à chaque version. C'est la trajectoire normale de l'ingénierie. Mais la part constitutive, celle qui porte la traçabilité, la sécurité et la limite des actes, ne se délègue jamais à la chose garantie. Le dressage allège la bride ; il ne la supprime pas.
L'agentivité n'est pas un attribut intellectuel. C'est une structure d'engagement. Les chercheurs commencent à le démontrer formellement : le contrôle à l'échelle des agents de génération de code passe par l'application stricte de contraintes logicielles classiques, telles que la gestion des accès, les politiques de réseau et les conventions d'ingénierie. Ce socle déterministe s'avère infiniment plus robuste et moins coûteux que les récents échafaudages purement agentiques. C'est cette même architecture d'amont que l'on observe dans les environnements isolés et les skills promus par Vercel , ou chez Dataiku avec son agent Cobuild, qui convertit un objectif métier en pipeline de données et en projet d'intelligence artificielle gouverné. L'industrie redécouvre ce que le monde du travail n'a jamais oublié. Personne n'a jamais fait confiance à un opérateur nu. Le code est l'institution.
L'assemblage des capacités rend cette extériorité vitale. Le fait est que des compétences modulaires, inoffensives lorsqu'elles sont auditées isolément sur des places de marché ouvertes, peuvent interagir pour rediriger un agent vers des objectifs implicites non prévus. De la même manière, la persistance du code d'une session à l'autre crée une surface d'attaque inédite, où un agent peut distribuer une charge malveillante de manière asynchrone au travers de multiples pull requests. L'idée selon laquelle les modèles se réguleront eux-mêmes est une anomalie conceptuelle. Un frein probabiliste n'est pas un frein : c'est un deuxième moteur. Le modèle fournit la matière. Le test rend le verdict.
La fin de l'expérimentation impose cette rationalisation déterministe. L'initiative de Microsoft, qui déploie six mille ingénieurs directement chez ses clients pour imposer une intégration pilotée par le retour sur investissement, l'illustre crûment. La valeur ne réside plus dans le modèle brut, mais dans le workflow qui le circonscrit et l'exploite.
La question n'est pas de savoir ce que le modèle sait faire ; c'est de savoir qui possède le siège de l'acte.