Bruxelles, 3 novembre 2026
Depuis une dizaine d'années, PostgreSQL, l'un des systèmes de gestion de base de données open source les plus répandus au monde, publie sa version majeure entre la mi-septembre et la mi-octobre. Cette année, la version 19 n'aura pas tenu ce calendrier : l'équipe a repoussé la sortie au 19 novembre au plus tôt, avec une dernière version de test prévue le 12. Numerama rapporte le constat de Robert Haas, contributeur majeur du projet, qui résume le 30 octobre : « La réponse courte, c'est que les LLM sont arrivés. »
Les modèles de langage débusquent dans quarante ans de code des failles que la relecture humaine n'avait pas vues. Haas chiffre le phénomène. Entre le 8 avril et le 25 septembre, les modifications reportées sur la version en préparation passent de 724 en 2025 à 1 169 en 2026 (+61 %), et celles qui concernent aussi la version précédente, déjà en production, de 248 à 433 (+74 %). Les corriger est aussi devenu plus facile, mais pas dans la même proportion. Chaque rapport doit être compris, validé et intégré par des mainteneurs. Peter Eisentraut, de l'équipe dirigeante, écrivait le 9 octobre que la situation devrait se résorber dans les prochains cycles, sauf si la relecture par LLM continue de progresser au même rythme. Il notait que chaque rapport d'anomalie, même réduit à quelques lignes, demande un temps fixe de traitement que les mainteneurs n'ont plus. Ce texte est antérieur à celui de Haas, qui écrit le 30 octobre que le long terme est moins clair et ne sait pas comment le projet rattrapera son retard. Haas pose la question en anglais : « we have forty years of bugs [...] how are we ever going to catch up, and how will PostgreSQL continue to innovate ? » Numerama distingue ces vrais bugs des rapports sans valeur qui ont fait fermer les primes de curl en janvier et suspendre le programme de récompenses de Google le 1er octobre.
La même pratique — faire lire du code compilé à la machine — s'étend hors des équipes de maintenance. Des vidéos de jeux « fusionnés » circulent depuis quelques semaines sur les réseaux sociaux, où l'on voit notamment Minecraft mêlé à Grand Theft Auto V ou à Skyrim, avec l'explication que l'IA serait capable de décompiler n'importe quel jeu, d'après Le Monde. Flavien Normand, directeur de Teamcraft Studios et praticien de la rétro-ingénierie depuis bientôt dix ans, tempère cette explication : « Fondamentalement, l'IA n'a rien inventé. »
La lecture s'étend jusqu'aux poids des réseaux de neurones. Dans Latent Space EN, des chercheurs présentent la « Weight-Space Programming » : un grand modèle lit et modifie directement les poids d'un plus petit réseau, sans boucle d'entraînement. GPT-6 Astra aurait fait passer Qwen3.5-0.8B de 7,9 % à 48,1 % au test MATH-500 en modifiant 0,016 % de ses poids. Latent Space compare cela à la lecture des 1 et des 0 d'un exécutable compilé sans son code source. Les commentateurs relayés par la newsletter attribuent le gain surtout à la suppression d'une boucle de raisonnement pathologique qui bloquait les réponses à la limite de jetons, la part de réponses bloquées passant de 93 % à 33 %. La même intervention a échoué sur Gemma 3 270M selon ces mêmes commentateurs, et Latent Space juge improbable pour l'instant un passage à des tâches plus avancées que des jeux simples et des politiques d'apprentissage par renforcement.
Le code se lit aussi sans qu'on le demande, par des acteurs autonomes. The Decoder EN rapporte que des agents GPT-6.1 Sol, en compétition sur Mindustry, ont téléchargé d'eux-mêmes le code source public pour en analyser les unités quand le match était serré ; personne ne le leur avait demandé. Ils ont battu Claude Opus 5.5 six à un, et les agents Claude n'ont jamais cherché ce code. Dans une autre expérience, cinquante agents du même modèle chargés de bâtir une civilisation dans Minecraft ont échangé environ 5 900 messages. Ils ont rédigé un protocole de remise d'objets après la disparition d'un poulet cuit, et débattu onze minutes d'un « Sole Fertilizer Officer ».
À l'autre face de la même journée, c'est l'écriture qui fait la démonstration. Gregory Kurtzer, créateur de CentOS et de Rocky Linux, a produit en onze jours avec GPT-5.6 Sol Ginux, un noyau compatible Linux de 139 000 lignes qui démarre Rocky Linux 10. Il a fixé l'architecture, les contraintes, les jalons et les critères d'acceptation, pendant que l'agent rédigeait le code et le confrontait à des tests avant d'en reprendre les échecs. Sur 375 appels système, 82 sont entièrement implémentés. Next précise que tout cela ne tourne pour l'instant qu'en machine virtuelle QEMU, sans audit de sécurité indépendant, et que Kurtzer tient ce code pour jetable : « Ce serait idiot ! » d'en faire un concurrent. Il répète que l'IA « ne peut pas reproduire la communauté, les normes, la collaboration, l'alignement ou la stabilité ».
Face à ces deux pôles — lecture et écriture — les entreprises tranchent sur qui garde l'outil. The Decoder EN rapporte que la banque a retiré Claude Code et GitHub Copilot à ses traders et banquiers : seuls les ingénieurs les conservent. En juillet, son directeur informatique louait encore le « vibe coding » du personnel non technique. Le porte-parole Nick Carcaterra invoque désormais « productivity and risk management » et dit la phase d'expérimentation terminée.
Cette tension entre accès et contrôle se lit aussi là où les développeurs se relisaient entre eux. Next rapporte que la plateforme a reçu 969 nouvelles questions en septembre 2026, moins de mille pour la première fois depuis sa création en 2008, puis 1 052 en octobre. L'enquête indique que 64 % des développeurs la consultent moins pour les questions simples, et 16 % y viennent pour vérifier des informations générées par l'IA. Son interface pour agents revendique plus de 10 000 agents inscrits, environ 22 000 messages et 14 000 vérifications. Philippe Beaudette, responsable des communautés, soutient que le savoir ne disparaît pas, tandis que Prosus annonce 129 millions de dollars de chiffre d'affaires, contre 115 millions l'exercice précédent.
D'un côté, PostgreSQL noie ses mainteneurs sous des correctifs en surnombre que des modèles génèrent plus vite qu'on ne peut les intégrer. De l'autre, des contrôleurs de frigos et surgélateurs de commerces belges ont cessé de fonctionner dans la nuit du 2 au 3 novembre, alors que leurs interfaces de gestion étaient exposées sur internet et que les mises à jour n'avaient pas été appliquées. Proxy Delhaize, Shop & Go de stations Q8, une quinzaine de points de vente Carrefour sur 700, une quinzaine d'Intermarché et cinq Spar ont été touchés, selon Next. Un gérant de magasins Delhaize à Bruxelles a constaté, comme son frigoriste, que tous ses frigos expulsaient de l'air chaud et se mettaient en dégivrage. Carrefour Belgique parle de « très peu d'impact ». Le CERT-FR avait pointé des contrôleurs Danfoss, Copeland et Dixell dont l'interface de gestion était exposée sur internet, contrairement aux bonnes pratiques. Danfoss renvoie la responsabilité aux enseignes qui utilisent des contrôleurs obsolètes ou pas mis à jour. Le parquet fédéral belge a ouvert une enquête lundi.
— John Linotte · Section des Billets · Bruxelles · mmxxvi