L'Union européenne repousse à décembre 2027 les obligations « haut risque » de l'annexe III de son règlement sur l'IA
Publié au Journal officiel le 24 juillet et entré en vigueur le 27, le règlement dit « AI Omnibus » décale l'application des obligations visant les systèmes à haut risque de l'annexe III au 2 décembre 2027, contre le 2 août 2026 initialement prévu. Celles qui visent l'IA intégrée à des produits déjà couverts par la législation européenne de sécurité, à l'annexe I, passent au 2 août 2028. D'autres échéances restent ou apparaissent : les obligations de transparence de l'article 50 demeurent applicables au 2 août 2026, et de nouvelles interdictions entrent en jeu au 2 décembre 2026. La Commission présente l'ensemble comme une simplification ciblée dont elle affirme préserver les garanties : le texte étend aux petites entreprises à moyenne capitalisation des mesures jusque-là réservées aux PME, élargit les bacs à sable réglementaires, allège les exigences de littératie en IA et simplifie l'enregistrement des systèmes que leur fournisseur auto-évalue comme non à haut risque.
Pourquoi c'est important
Les prestataires marocains de l'externalisation et de l'édition logicielle sont concernés à deux titres. Directement d'abord : le règlement vise les fournisseurs qui mettent un système sur le marché de l'Union quel que soit leur lieu d'établissement, ainsi que ceux, établis hors de l'UE, dont les résultats sont utilisés dans l'Union. Indirectement ensuite, par leurs clients, un donneur d'ordre européen répercutant ses propres obligations dans ses cahiers des charges et ses clauses d'audit. Seize mois de délai supplémentaires sur l'annexe III, c'est autant de temps pour documenter les jeux de données, tracer les décisions et organiser la supervision humaine avant que la question n'arrive par appel d'offres. Le répit a sa contrepartie : les exigences ne disparaissent pas, elles se reportent en bloc sur décembre 2027, à une date que beaucoup d'acteurs européens risquent de traiter au dernier moment, tous en même temps.
Source : Commission européenne
Mettre son organisation en conformité IA →Moonshot AI met en ligne les poids de Kimi K3, sous une licence maison qui n'est pas libre
Onze jours après le lancement du modèle en service hébergé, le dépôt Hugging Face de Kimi K3 a reçu le 27 juillet ses 96 fichiers de poids, soit environ 1,56 téraoctet, accompagnés d'un rapport technique publié sur GitHub. L'architecture compte 2 800 milliards de paramètres au total, dont 104 milliards activés par jeton, chaque jeton n'étant routé que vers 16 experts sur 896 ; la fenêtre de contexte atteint 1 048 576 jetons et les poids sont nativement quantifiés en MXFP4, avec des activations en MXFP8. La licence, nommée « kimi-k3 », est très permissive jusqu'à certains seuils, puis cesse de l'être : l'exploitant d'un service de modèle à la demande doit signer un accord distinct avec Moonshot dès lors que le revenu cumulé de l'entreprise et de ses affiliées, toutes activités confondues, dépasse 20 millions de dollars sur douze mois consécutifs. Une clause distincte impose d'afficher la mention « Kimi K3 » sur tout produit commercial dépassant 100 millions d'utilisateurs actifs mensuels ou 20 millions de dollars de revenu mensuel. L'usage interne en est exempté, à condition de n'exposer à des tiers ni le modèle, ni ses sorties, ni ses capacités. Moonshot publie par ailleurs des noyaux d'attention, une bibliothèque de communication pour architectures à experts et une infrastructure d'exécution d'environnements d'agents à grande échelle.
Pourquoi c'est important
Des poids téléchargeables ne signifient pas un modèle installable : les seuls fichiers pèsent 1,56 téraoctet, un ordre de grandeur qui place l'exécution locale hors de portée d'une PME marocaine ou d'un laboratoire universitaire. Ce qui se joue tient plutôt à la licence. Une entreprise qui utilise le modèle en interne, sans l'exposer à des tiers, échappe aux seuils et peut donc l'héberger elle-même. Un prestataire qui le revend comme service n'a d'accord à signer qu'au-delà du seuil de revenu, ce qui laisse les acteurs modestes hors du champ de l'obligation. Le chemin le plus courant depuis Casablanca restera néanmoins le fournisseur hébergé, avec le choix du pays d'hébergement comme principale variable de souveraineté. Une partie des scores publiés est mesurée par l'éditeur, le reste étant repris de classements tiers ; une évaluation indépendante relayée par The Decoder place par ailleurs les capacités du modèle en cybersécurité nettement en retrait des modèles de pointe, avec des écarts comparables en mathématiques.
Source : Moonshot AI
Le Maroc signe avec Vertiv un mémorandum sur les infrastructures numériques, le cloud et l'IA
Le ministère de la Transition numérique et de la Réforme de l'administration et Vertiv, fournisseur d'infrastructures critiques pour centres de données, ont signé lundi 27 juillet à Rabat un mémorandum d'entente portant sur le développement des infrastructures numériques, du cloud et de l'intelligence artificielle, rapporte la MAP. Il a été paraphé par Amal El Fallah Seghrouchni, ministre déléguée chargée de la Transition numérique et de la Réforme de l'administration, et Wojtek Piorko, directeur général Afrique de Vertiv. La coopération prévoit l'échange d'expertise, l'élaboration d'études techniques et l'exploration de solutions innovantes en matière d'infrastructures critiques. Vertiv doit y accompagner les réflexions techniques relatives aux infrastructures de centres de données, aux solutions électriques et de refroidissement, ainsi qu'aux technologies nécessaires au développement d'infrastructures cloud. Cette coopération s'inscrit notamment dans le projet de développement d'un centre de données souverain de 50 mégawatts à Rabat, ainsi que dans la stratégie Maroc Digital 2030 et la feuille de route « AI Made in Morocco ». Aucun montant n'est communiqué.
Pourquoi c'est important
Le partenaire choisi dit où se situe la difficulté. Vertiv ne vend ni modèles ni serveurs de calcul : son métier, c'est l'infrastructure qui les fait tourner — alimentation électrique, refroidissement, baies et supervision des salles machines. C'est la couche la moins visible d'un projet d'IA souveraine, moins spectaculaire que les modèles et les puces, mais celle qui conditionne la puissance qu'un site peut réellement absorber. Cinquante mégawatts, c'est une puissance à produire, à acheminer, puis à évacuer sous forme de chaleur. C'est sur ce terrain que les bureaux d'études et les entreprises marocaines du génie électrique et climatique auraient le plus à jouer, en amont de la mise en service. Reste la nature de l'acte : un mémorandum d'entente engage à échanger et à étudier, pas à construire, et rien n'indique à ce stade qui équipera le site.
Source : MAP
Des conversations Claude partagées par lien public se sont retrouvées dans les résultats de recherche
Des liens de partage créés par des utilisateurs de Claude sont apparus dans les moteurs de recherche, rendant accessibles des conversations et des artefacts que le libellé de la fonction laissait supposer réservés aux destinataires du lien. Le signalement est parti d'un fil Reddit du samedi 25 juillet, avant d'être repris le 27 par 404 Media puis par TechCrunch, qui mentionne parmi les contenus retrouvés un compte rendu médical détaillé et des résultats d'essais cliniques comportant des noms de patients. Plusieurs comptes rendus attribuent la situation à l'absence, sur les pages de partage, de la balise « noindex » qui demande aux moteurs de ne pas les référencer. Anthropic affirme de son côté donner aux utilisateurs le contrôle du partage public de leurs conversations, ne transmettre ni répertoire ni plan de site aux moteurs, et souligne que ces liens ne sont « ni devinables ni découvrables » tant que les utilisateurs ne choisissent pas eux-mêmes de les diffuser. Après la mise à jour de la configuration et l'ajout de la balise, Google a commencé à retirer les pages dès le 26 juillet ; sur Bing et Brave Search, les contenus sont restés visibles plus longtemps. L'ampleur du phénomène n'a pas été confirmée de façon indépendante.
Pourquoi c'est important
L'épisode ne relève pas de l'intrusion mais du réglage, et c'est ce qui le rend instructif. Un lien de partage crée une page publique, indexable comme n'importe quelle autre dès lors que rien ne l'en empêche. Dans un cabinet d'avocats, une fiduciaire ou une agence à Casablanca, le geste anodin consiste à partager une conversation avec un collègue en collant l'adresse dans un courriel ; le contenu, lui, porte souvent le dossier d'un client. La consigne tient en une ligne dans une charte d'usage : le partage par lien sert à publier. Pour transmettre à une personne précise, on exporte et on envoie le fichier.
Source : TechCrunch
OpenAI mesure combien les utilisateurs de ChatGPT débordent sur le métier des autres
Dans une étude publiée le 27 juillet, OpenAI analyse plus de 800 000 messages professionnels envoyés depuis des comptes individuels d'utilisateurs américains dont le métier a pu être identifié, et avance que 16,8 % des messages liés au travail, et 43,5 % de ceux qui se rattachent à un métier précis, portent sur des tâches associées à une autre profession. L'entreprise écarte d'abord les activités trop répandues pour être significatives, comme rédiger un courriel, résumer un document ou fixer des rendez-vous, puis regarde si la tâche restante relève ou non du métier de l'utilisateur. Ce qu'elle nomme « task crossover » est le plus marqué chez les professionnels de la relation client, avec 77 % de leurs messages rattachables à un métier, devant le design à 75 %, les ressources humaines à 69 %, le juridique à 56 % et le marketing à 53 %, soit cinq des huit familles de métiers étudiées. Chez les utilisateurs d'intensité moyenne, la part des messages hors métier recule de 18,9 % dans les espaces de travail de deux à cinq comptes à 16,3 % au-delà de cent ; OpenAI précise que cette progression ne se retrouve pas chez les utilisateurs les plus intensifs.
Pourquoi c'est important
OpenAI avance une hypothèse qui parle au tissu marocain : l'IA serait particulièrement utile comme outil généraliste là où les ressources spécialisées sont rares. Dans une PME de vingt personnes sans juriste, sans analyste et sans développeur à demeure, le salarié qui rencontre le problème est plus enclin à le traiter lui-même qu'à le transmettre. L'entreprise précise que ces résultats ne disent rien des emplois gagnés ou perdus, et que le spécialiste reste nécessaire pour le jugement expert et la relecture ; c'est donc là que la charge se déplace, quelqu'un devant vérifier le contrat rédigé par le commercial et le tableau financier monté par la chargée de communication. Deux réserves de méthode, énoncées par OpenAI : l'échantillon n'est pas représentatif de l'ensemble de la population active américaine, et ces données d'usage sont présentées comme un signal précoce.
Source : OpenAI
Former ses équipes aux usages de l'IA →Le fisc sud-africain dit sélectionner par algorithme la totalité de ses vérifications de déclarations
Le South African Revenue Service déclare à TechCabal recourir à la science des données, à l'apprentissage automatique et à l'intelligence artificielle dans ses fonctions de conformité, de la détection de fraude à la sélection des contrôles. Siphithi Sibeko, responsable de la communication et des médias de l'administration, avance que 100 % des vérifications de déclarations et 88,41 % des audits complexes, procédure distincte et plus lourde, sont désormais sélectionnés par évaluation automatisée du risque. Le même responsable précise que les indicateurs de risque produits par ces systèmes passent par des processus de gouvernance et une supervision humaine, et que les modèles sont affinés en continu pour réduire les faux positifs. Le programme de conformité aurait contribué à hauteur de 304 milliards de rands, environ 18,2 milliards de dollars, sur l'exercice 2024-2025, et la détection assistée par IA aurait empêché plus de 417 milliards de rands de remboursements indus en cinq ans. Dès le premier jour de la campagne déclarative, le 1er juillet 2026, l'administration annonçait plus de 1,9 million de contribuables déjà taxés automatiquement à partir des données transmises par des tiers, et quelque 8 milliards de rands de remboursements versés dans les soixante-douze heures.
Pourquoi c'est important
Quand la sélection des dossiers repose entièrement sur une évaluation automatisée du risque, la question de l'explicabilité se pose : sur quels critères, avec quelles voies de recours, et sous quel audit du modèle. Le détail de la méthodologie n'est pas public ; l'administration fait seulement état de processus de gouvernance et d'une supervision humaine avant toute action. C'est l'interrogation que soulève tout projet de sélection automatisée des contrôles, quel que soit le pays. Pour une entreprise, la conséquence est plus immédiate : la sélection ne repose plus sur un examen manuel au cas par cas mais sur un score calculé à partir de données croisées, ce qui fait de la cohérence des déclarations déposées le premier facteur de tranquillité. Ces chiffres émanent du SARS ; celui de 304 milliards de rands figure dans son rapport annuel, tandis que ceux qui portent spécifiquement sur l'IA n'ont fait l'objet d'aucune vérification indépendante.
Source : TechCabal