Le Cyber Resilience Act de l'Union européenne impose un signalement des vulnérabilités en 24 heures à partir du 11 septembre 2026, via une nouvelle plateforme construite par l'ENISA, distincte du système CVE piloté par les États-Unis. L'analyse de Freshfields avertit que le délai ne s'arrête pas le week-end et s'ajoute aux obligations existantes de NIS2 et du RGPD.
NVIDIA rachète Hugging Face pour 12,93 milliards de dollars, réunissant le fournisseur dominant de puces d'IA et la plateforme que Mistral, Aleph Alpha et les projets publics d'IA de l'UE utilisent pour distribuer des modèles ouverts. Ni TechCrunch ni Phoronix n'ont signalé le risque de souveraineté que cela crée.
AISI Deutschland a ouvert à Berlin dans les derniers jours d'août 2026, mais le gouvernement fédéral ne lui a donné ni budget propre, ni nouveau personnel, ni pouvoir de sanction: l'institut s'appuie sur les capacités du BSI et de la Bundesnetzagentur. Ses conclusions techniques sont le signal le plus précoce de la direction que prendra la surveillance de l'IA en Allemagne et dans l'UE.
HUMAIN, le champion saoudien de l'IA soutenu par le fonds souverain PIF, a construit son modèle arabe de 428 milliards de paramètres humain-m3 sur les poids ouverts de la chinoise MiniMax, pas depuis zéro. Ce choix montre que la souveraineté est un empilement de couches séparées, pas une seule étiquette.
La nouvelle intégration OpenAI-Epic permet au personnel clinique d'importer des données autorisées du dossier médical électronique dans ChatGPT for Healthcare, en lecture seule, avec 99,1% de 4 363 réponses jugées sûres. L'Espace européen des données de santé légifère déjà l'interopérabilité neutre entre fournisseurs que cet accord bilatéral construit une entreprise à la fois.
La spin-off de Cambridge Flower Labs a lancé Endeavor 1.0, un modèle d'IA de pointe conçu pour un déploiement sur site via l'apprentissage fédéré, et non via une simple API cloud.
La société zurichoise xorlab a levé 5 millions d'euros pour étendre sa sécurité email souveraine en Europe. Des clients comme une banque, un opérateur télécom et le CERN montrent que DORA et NIS2 pèsent déjà sur le choix du fournisseur.
Le rapport 2026 de la Commission européenne montre cloud, données et IA sous les 50% dans les entreprises de l'UE. Où se situe la vôtre ?
EuroHPC a signé un contrat de 387,8 millions d'euros avec Bull, propriété à 100 pour cent de l'État français, pour construire LUMI-AI à Kajaani, en Finlande. L'intégrateur est passé d'une entreprise américaine à une entreprise européenne - le fournisseur de puces, AMD, est resté le même.
La chinoise Moonshot AI veut jusqu'à 30 pour cent des revenus cloud de Kimi K3 auprès de Microsoft, Amazon et Google, alors que le secrétaire au Trésor américain menace de mettre l'entreprise sur liste noire. Ce que cela change pour les acheteurs européens.
Séoul a choisi SK Telecom, KT et Kakao pour un service national d'IA gratuit où les modèles nationaux doivent couvrir au moins la moitié de chaque interaction, sans aucune subvention pour les laboratoires étrangers.
L'ANSSI française et le BSI allemand reconnaissent désormais la même certification de sécurité Nextcloud. Ce que la reconnaissance transfrontalière du Cybersecurity Act de l'UE change vraiment pour qui évalue des alternatives hébergées dans l'UE.
Page 3 / 11
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.