Bruxelles, 6 juillet 2026

Le brief du 5 juillet est resté vierge d'un incident technique ; ce 6 juillet, les sources reprennent avec plusieurs items qui tirent le fil de la souveraineté numérique et de la matière première des modèles.

La CNIL annonce ce 6 juillet avoir prononcé 23 nouvelles sanctions dans le cadre de sa procédure simplifiée depuis janvier, pour un montant cumulé de 133 750 €. Dix-neuf de ces décisions ont pour origine des plaintes. La procédure, instituée en 2022, permet au président de la formation restreinte de décider seul des sanctions sans dépasser 20 000 € ni révéler l'identité des organismes sanctionnés. Les dossiers portent principalement sur la vidéosurveillance excessive des salariés, le dépôt non consenti de cookies et le non-respect des droits d'accès et d'effacement. Ce rythme de sanction illustre un changement de posture : l'autorité passe de la prescription générale à l'application ciblée et rapide, rendant le RGPD applicable sous charge dans des configurations opérationnelles du quotidien. L'absence de publication du nom des sanctionnés limite toutefois l'effet dissuasif public ; le verdict reste auditable, mais son effet répressif s'amortit sans visibilité publique.

La cadence que la CNIL tient en six mois, JADEPUFFER la brûle en quelques heures. L'institution monte en régime, mais le régime n'est plus le bon.

The Decoder (6 juillet 2026) révèle l'opération JADEPUFFER, premier ransomware agentique EN. Selon Sysdig, un modèle de langage a pénétré seul un système, volé des identifiants et détruit des bases de données sans intervention humaine apparente. L'attaque ne repose pas sur une vulnérabilité inédite, mais sur l'accélération déterministe d'erreurs de sécurité classiques : l'agent itère à une vitesse qui dépasse les capacités de réaction des équipes. Ce qui change n'est pas la nature du sinistre, c'est le rapport temporel entre l'intrusion et la détection. L'ancien périmètre de sécurité conçu pour des attaquants humains ne résiste pas à une chaîne inférentielle qui n'attend pas.

Le Monde (5 juillet 2026), dans Derrière la rivalité entre Pékin et Washington, l’essor de l’IA chinoise aux Etats-Unis, rapporte que le lancement de GLM-5.2 par la start-up Zhipu place la Chine au niveau des meilleurs modèles américains. Au moment où la guerre des prix et les restrictions gouvernementales redessinent les frontières technologiques, ce modèle affiche des performances qui défient l'hégémonie californienne et valident le rattrapage chinois sur le créneau des grands modèles généralistes. L'enjeu n'est plus seulement commercial : la capacité à produire des modèles compétitifs hors du périmètre américain devient le marqueur d'une souveraineté cognitive effective. Un billet précédent posait la matière première comme amont du modèle suivant ; ici, c'est la souveraineté industrielle elle-même qui se mesure à la qualité du modèle produit. La compétition a changé d'échelle.

Apple fait l'objet d'une class action pour avoir utilisé des contenus YouTube sans autorisation ni rémunération pour entraîner ses modèles, selon Next (6 juillet), Apple accusée d’avoir siphonné YouTube pour son IA. Trois chaînes du portail portent plainte, soutenant que la notion de « web public » invoquée par Apple ne couvre pas l'extraction systématique à des fins commerciales. L'affaire pose la question de la propriété de la matière première générative : ce que le modèle ingère est-il du domaine public parce qu'il est en ligne, ou reste-t-il une création rémunérable ? Le litige montre que le cycle amont-amont, évoqué ici même, entre déjà en phase contentieuse.

Le politiste Mark Corcoral argue, dans Le Monde (2 juillet), que le blocage de certains modèles d’IA par Washington est un nouvel usage du droit à des fins de sécurité nationale. C'est l'extériorité qui travaille ici : le droit comme outil de souveraineté, le blocage comme verdict rendu par un tiers qui ne partage pas les modes de défaillance du modèle qu'il interdit. La présidente d'Anthropic expose au même journal sa vision des enjeux sécurité et souveraineté autour de Fable 5 dans « Nous devons embrasser à la fois le côté positif et la part d’ombre de l’IA ». Le Monde (5 juillet) publie un entretien avec Christophe Fourel et Cédric Villani autour de la réédition d'André Gorz, « André Gorz a pressenti comment le capitalisme allait s’emparer de l’IA » ; le texte de 2003 est réédité en 2026 et l'occasion d'un nouvel entretien. L'économiste Alain Grandjean voit dans « La neutralité apparente d’un grand modèle d’IA est sa forme de pouvoir la plus redoutable » un appel à construire l'argument de la souveraineté cognitive : la neutralité, dit-il, est le masque du pouvoir.

Toujours sur le versant chinois, Le Monde (4 juillet) signale dans Dans le sud de la Chine, l’IA donne un coup de fouet aux usines que le delta de la rivière des Perles mise sur l'automatisation pour compenser le déclin démographique. La CNIL publie également une recommandation sur les données de localisation des véhicules connectés (30 juin). Next (6 juillet 2026) rapporte qu'Alibaba prive ses employés de Claude Code et leur impose son outil de programmation maison ; la mesure confirme que les entreprises traitent désormais les modèles de code comme des actifs stratégiques soumis à une logique de harnais national.

• Numerama (1er juillet) présente Claude Sonnet 5, présenté par Anthropic comme plus autonome et moins cher qu'Opus.
• The Decoder (5 juillet) détaille comment Claude Code and Fable 5 ont porté Command & Conquer sur iOS EN en quarante minutes.
• Next (29 juin) a expérimenté le RAG sur 15 000 articles avec Mistral 7B dans IA générative : le RAG par l’exemple.

• Numerama (22 juin) relève que les studios Utopai et Huace préparent une série d'animation entièrement conçue par IA.

• The Decoder (5 juillet) observe que les agents de recherche échouent surtout sur la formulation de la question EN lorsque la requête est ambiguë.

• Un outil open-source, pxpipe, convertit les prompts texte en PNG pour réduire les coûts de tokens de Claude Code de 59 à 70 %.
• Microsoft prépare (3 juillet) la fusion de ses applications Copilot et l'ajout d'agents « AutoPilot » payants.
• Greg Brockman d'OpenAI évoque (4 juillet) un futur sans interface où personne n'apprendrait plus de logiciel.
• Meta interdit (29 juin) à ses ingénieurs d'utiliser Claude Code et Codex pour éviter la contamination de ses données d'entraînement ; la souveraineté du code outil se ferme des deux côtés.

La question n'est plus de savoir si les modèles franchissent des seuils, mais si les institutions qui les encadrent peuvent tenir la même allure.

— John Linotte · Section des Carnets · Bruxelles · mmxxvi