100 outils majeurs de l’écosystème IA

Contrôle : 6 septembre 2026. Ce catalogue étend l’observatoire aux outils qui structurent l’usage, le développement, le déploiement et le contrôle des systèmes IA. Quatre fiches portent l’état qualifié du cycle : Cursor (T012) rattache l’acquisition finalisée par SpaceX à son annonce confirmée par SEC EDGAR et Cursor ; Claude Code (T013) passe à 2.1.263 avec un journal générique ; OpenAI Codex (T014) reste à 0.153.4 avec GPT-6 Astra comme modèle embarqué par défaut ; Claude Agent SDK et CLI ant (T028) documente séparément ant apply dans le CLI 1.30.0. Les autres fiches conservent la date de leur dernière preuve effective : une tentative renouvelée n’est jamais présentée comme une nouvelle vérification de contenu [S293–S300].

Méthode de sélection

La sélection combine adoption visible, influence sur les pratiques de développement, maturité, portée fonctionnelle, qualité de l’écosystème d’intégrations et pertinence pour un utilisateur ou développeur européen. Le numéro stabilise le périmètre de veille ; il ne constitue pas un classement universel de qualité.

Le catalogue contient exactement 100 outils répartis ainsi :

Revue structurelle hebdomadaire — semaine ISO 2026-W34, exécutée le 17 août 2026. Un mouvement retenu et motivé. Patronus AI sort du catalogue: son SDK Python n’a pas été publié depuis le 9 janvier 2026, quand tous les autres outils d’évaluation du catalogue ont publié dans les six dernières semaines — Guardrails AI et TruLens le 14 août, Weaviate le 13 août, DeepEval le 12 août. Z.ai — GLM Coding Plan entre au rang 95, dans la catégorie Code, au titre de la présence de marché de son offre de code par abonnement et de l’activité de sa ligne de modèles, attestée en source primaire par le dépôt public officiel GLM. Cette entrée tranche la réserve de sélection ouverte à la revue précédente. Réserve publiée avec l’entrée: le SDK Python de Z.ai n’a lui-même pas été publié depuis le 16 juin 2026, et les domaines z.ai et docs.z.ai sont refusés, de sorte que les conditions de l’abonnement, ses tarifs et sa disponibilité belge ne sont pas établis. L’admission repose sur l’adoption et la portée fonctionnelle, non sur la cadence de publication.

Ce que « statut renouvelé » signifie. Les sites éditeurs de la grande majorité des cent outils sont refusés par la politique réseau sortante. Leur statut de contrôle est renouvelé à la date du jour avec la mention « non revérifié », qui signifie non relu à la source et non pas inchangé. Au contrôle du 6 septembre, les faits qualifiés ou corrigés sont rattachés à T012, T013, T014 et T028 ; les autres fiches ne reçoivent aucune fraîcheur artificielle.

Contrat de mise à jour quotidienne

La sélection active est définie dans dashboard/data/editorial-policy.json : 12 à 20 points de départ, visibles tant que leur preuve reste dans le délai de revue. Le catalogue complet sert de référence. Contrôler les outils concernés par un signal ou une revue planifiée, sans imposer une revue quotidienne de toutes les fiches. Une nouveauté publiée doit contenir au minimum : titre, date, URL exacte, note de confiance et justification, impact belge éventuel et date de contrôle.

Une mise à jour mineure n’est pas transformée artificiellement en annonce principale. En l’absence de nouveauté qualifiée, l’outil conserve un statut de contrôle actualisé. Les retraits, changements d’éditeur, ruptures de compatibilité, incidents, nouveaux prix, nouvelles régions, modèles ajoutés et changements de licence sont prioritaires.

État du contrôle du 16 août 2026

La politique de sortie réseau rend encore de nombreux sites officiels inaccessibles, mais plusieurs canaux de preuve primaire sont exploitables : documentations éditeurs ciblées, contenu brut des dépôts publics et registres de distribution. Les notes officielles OpenAI sont désormais ouvertes par navigation indexée ; ce canal complète platform.claude.com, code.claude.com, raw.githubusercontent.com, pypi.org et registry.npmjs.org, avec une portée documentée source par source.

Les cent outils ont vu leur statut de contrôle renouvelé. Six portent une nouveauté qualifiée établie en source primaire durable : Claude Code (2.1.238), l’API Anthropic (SDK Python 1.0.0, outils computer/browser use), l’API OpenAI (SDK 3.3.1), Google Cloud Agent Platform (tarification régionale des modèles Claude), Claude et le SDK d’agents Claude. Aucun récit n’est fabriqué pour les autres : seul le statut de contrôle est actualisé.

Constats de ce contrôle :

• Les API Files et Skills de Claude passent en disponibilité générale (19 août). Les en-têtes files-api-2025-04-14 et skills-2025-10-02 ne sont plus requis ; une requête sans en-tête reçoit le format GA — pagination page/next_page, filtre ids[] jusqu’à cent identifiants, expires_at explicite — sous un quota publié de 1 To par organisation et 500 requêtes par minute. Une requête qui garde l’en-tête reste servie dans l’ancien format et rejette page et ids[]. Triple corroboration : notes de version, documentation de l’API Files, journaux des SDK Python 0.124.0 et TypeScript 0.119.0. Réserve : sur Claude Platform on AWS et Microsoft Foundry, l’API Files est encore marquée bêta [S213, S214, S215].
• Les agents gérés peuvent enfin être bornés à une liste de domaines (19 août). allowed_domains et blocked_domains, posés sur l’entrée de l’outil dans le tableau configs de agent_toolset_20260401, limitent les sites que web_search et web_fetch peuvent atteindre ; web_fetch accepte max_content_tokens et web_search accepte user_location. Premier garde-fou publié contre l’exfiltration par un agent lecteur détourné. La priorité entre liste blanche et liste noire n’est pas documentée [S213, S215].
• Claude Code change de posture de sécurité par défaut. Depuis le 14 août, les nouvelles sessions démarrent en mode automatique sur les formules Pro, Max et Team : un classificateur arbitre les actions à la place de l’utilisateur. Le défaut ne s’applique qu’à partir de 2.1.228 sur macOS, Linux et WSL et de 2.1.233 sur Windows natif ; en deçà, le mode de départ reste Manuel. Un permissions.defaultMode posé par l’utilisateur n’est pas écrasé, et les défauts gérés par une organisation ne bougent pas. Enterprise, l’API Claude, Claude Platform on AWS, Amazon Bedrock, Google Cloud Agent Platform et Microsoft Foundry ne sont pas concernés [S191–S192].
• Cinq correctifs de sécurité pour le même outil, les 13 et 14 août. La 2.1.233 corrige un vecteur de fuite d’identifiants NTLM sous Windows ; la 2.1.232 un contournement de permissions PowerShell, un contournement par liens symboliques de style Cygwin, et l’héritage de la confiance du dépôt parent par les dépôts git imbriqués, en ajoutant la rédaction des jetons GitLab. Aucun bulletin formel ni identifiant CVE n’accompagne ces correctifs : aucun scanner de vulnérabilités ne peut les suivre automatiquement. Point d’attention de distribution : l’étiquette npm stable est restée à 2.1.224, donc une installation qui la suit ne reçoit ni ces correctifs ni le plancher du nouveau défaut [S193, S202].
• L’API OpenAI expose quatre endpoints de résidence nommés, dont un européen — nouveauté qualifiée dominante de ce contrôle. Le module _data_residency.py du paquet openai 3.3.1 réellement distribué définit DataResidency comme exactement "global", "us", "eu", "ae", l’endpoint européen étant https://eu.api.openai.com/v1. Vérifié trois fois : archive source décompressée, module sur la branche principale, et table équivalente du SDK TypeScript. Ni l’éligibilité d’un compte, ni la portée exacte de la résidence ne sont publiées — openai.com reste refusé [S222].
• GPT-5.6 Sol passe à 4/20 USD par million de jetons, en tarif promotionnel (baisse du 21 août, annoncée jusqu’au 21 novembre 2026 au moins) : −20 % en entrée, −33 % en sortie contre 5/30. La baisse s’étend à l’API à l’usage, aux crédits Codex et aux formules ChatGPT Work éligibles ; les abonnements ChatGPT Pro, Plus et Business et les tarifs Terra (2/12) et Luna (0,20/1,20) sont inchangés. À 4/20, Sol passe sous Claude Opus 5 (5/25, revérifié en source primaire ouverte le même jour) sur l’entrée comme sur la sortie. Réserves : cache au nouveau tarif, grille long contexte de Sol (10/45) et tarif de GPT-5.6-Cyber (12,50/75) non republiés. Aucune page primaire d’OpenAI n’étant atteignable, le fait est plafonné à 88/100 [S227, S228].
• Montées de version relevées aux registres, sans impact matériel : @google/gemini-cli publie sa version stable 0.57.0 (25 août, 18:36:40 UTC) et sa préversion 0.58.0-preview.0 — mais les notes de publication de l’éditeur, lues en contenu brut, établissent que stable et préversion sont coupées chaque mardi vers 20:00 UTC en incréments mineurs : il s’agit d’une cadence programmée, non d’un événement, et le journal d’annonces du dépôt ne porte d’ailleurs aucune entrée pour cette version. @openai/codex maintient son étiquette latest en 0.149.1 et porte sa ligne de préversion en 0.150.0-alpha.11 (25 août, 21:43:37 UTC). Côté bibliothèques, langchain reste en 1.3.17 sur PyPI et 1.5.10 sur npm, @ai-sdk/openai en 4.0.47, @mistralai/mistralai en 2.6.4 et @modelcontextprotocol/sdk en 1.30.0. Aucune de ces montées n’emporte de changement de prix, d’API, de région, de licence ni de compatibilité [S232].
• Le palier ultrafast est contrôlé à l’accès et limité à gpt-5.6-sol ; l’énumération ServiceTier vaut auto, default, flex, scale, priority, fast, ultrafast, et fast comme priority renvoient tous deux service_tier=priority [S224].
• Claude Code 2.1.246 cesse d’envoyer la clé d’une passerelle tierce aux points de télémétrie d’Anthropic (25 août, 19:17:34 UTC) — nouveauté qualifiée dominante de ce contrôle, notée 96/100. Le journal de version de l’éditeur, lu en contenu brut, énonce que les requêtes de télémétrie et de métriques vers Anthropic emportaient jusque-là la clé d’API configurée pour une passerelle tierce (ANTHROPIC_BASE_URL), et qu’un identifiant n’est désormais envoyé qu’à son propre hôte. La même version durcit deux règles d’autorisation Bash : approbation toujours exigée pour une commande malformée portant un && ou un || pendant, et avertissement au démarrage sur les règles dont le joker précède la sous-commande — Bash(git * main) couvrant aussi les options insérées avant main. La 2.1.245 corrige un plantage au démarrage sur les distributions livrant la glibc 2.44. Au registre, l’étiquette latest est portée en 2.1.246, stable reste en 2.1.231 et ne porte donc pas ce correctif. Le SDK d’agent @anthropic-ai/claude-agent-sdk suit en 0.3.246, publié deux minutes plus tôt. Conduite à tenir : mettre à jour, puis faire tourner la clé de la passerelle [S230].
• o3 quitte le sélecteur de modèles de ChatGPT ce 26 août 2026 après un préavis de quatre-vingt-dix jours. Les notes officielles d’OpenAI confirment le retrait, la continuité des conversations sur le modèle GPT-5 correspondant, le maintien distinct d’o3-pro et l’absence de changement API ce jour. La page officielle de dépréciations fixe toutefois au 11 décembre 2026 l’arrêt des instantanés o3-2025-04-16 et o3-pro-2025-06-10, avec migration vers GPT-5.6 Sol. Le fait est désormais noté 97/100 [S231].
• Rupture de compatibilité confirmée chez OpenAI, et non plus seulement probable. Le journal de version officiel, désormais lisible, documente la 3.0.0 (12 août) sous une rubrique explicite de rupture : HTTPX2 devient le client HTTP par défaut et httpx n’est plus installé automatiquement. La 3.1.0 (14 août) ajoute le palier Ultrafast et déprécie les API vidéo Sora. L’arrêt au 24 septembre 2026 est désormais établi en source primaire durable : le message de dépréciation est compilé dans le paquet distribué [S195, S201, S223].
• Le palier de service différé de Google Cloud est désormais chiffré. La grille tarifaire, ouverte directement le 19 août, publie une colonne Flex/Batch à 50 % du tarif Standard : Gemini 3.1 Pro Preview de 2,00/12,00 à 1,00/6,00 USD/M sous 200 k jetons, Gemini 3.7 Flash de 0,75/3,75 à 0,375/1,875 USD/M. Latence contractuelle et régions restent « non publié », docs.cloud.google.com étant refusé : la classe de service est arbitrable sur le prix, pas encore sur le délai [S196, S208].
• Tarification régionale des modèles Claude sur la grille des modèles partenaires de Google Cloud. L’API de premier rang d’Anthropic reste à 2/10 USD/M sur l’endpoint Global, la hausse du 1er septembre y étant annulée. La grille de Google Cloud, relue le 21 août et récupérée deux fois, publie sous l’intitulé « Models with regional pricing » deux tables des mêmes modèles : une table Global (Claude Sonnet 5 à 2,00/10,00, Opus 5 à 5,00/25,00) et une table régionale non globale à +10 % (Sonnet 5 à 2,20/11,00, Opus 5 à 5,50/27,50) couvrant EU Multi-Region et europe-west1. La prime de 10 % des endpoints non globaux couvre donc les modèles Claude, comme les modèles Gemini et le débit réservé. Servir Claude en région UE se paie +10 %. La page ne porte pas de date de mise à jour [S208].
• Version majeure 1.0.0 du SDK Python d’Anthropic (20 août, 19:58 UTC). L’API de PyPI donne anthropic en 1.0.0 — Python 3.10+, licence MIT, guide de migration v1 signalant des ruptures d’API. Le SDK TypeScript @anthropic-ai/sdk reste en 0.120.0 : la montée majeure est propre au SDK Python. Toute dépendance de production doit relire le guide de migration avant de monter [S216].
• L’outil computer use passe en disponibilité générale et un outil browser use est lancé sur l’API Claude (19 août). computer_toolset_20260801 : plus d’en-tête bêta, actions par lots, zoom par défaut. browser_toolset_20260801 : pilotage d’un navigateur hébergé par l’application, lecture de l’arbre d’accessibilité, saisie de formulaires et gestion des onglets. Les deux sont disponibles pour Fable 5, Mythos 5, Opus 5, Sonnet 5 et Opus 4.8 [S213, S215].
• Claude Code atteint 2.1.238, et 2.1.236 durcit le bac à sable macOS (2.1.236/237 le 19 août à 18:45 et 23:57 UTC, 2.1.238 le 20 août à 18:01 UTC). La 2.1.236 corrige la précédence des règles de refus de lecture à motif générique : une règle **/.env l’emporte désormais à l’intérieur d’une région de lecture autorisée, couvre le contenu des répertoires visés et ne peut plus être contournée par un renommage. La 2.1.237 corrige l’invalidation du cache de prompt derrière une passerelle LLM ou une URL de base personnalisée. La 2.1.238 corrige une fuite mémoire en session interactive longue et ajoute des options self-hosted-runner de mise à l’arrêt différée et de Proxy-Authorization. Étiquette npm stable à 2.1.228, dix versions en retrait de latest [S210].
• Le SDK Python OpenAI passe en 3.3.1 (19 août, 16:31 UTC) : montée de dépendances vers des versions portant des correctifs de sécurité publiés, à traiter comme un correctif de sécurité même si l’entrée ne nomme ni dépendance ni identifiant. La version fonctionnelle de la paire reste la 3.3.0 du 18 août, qui ajoute la désignation d’endpoints de résidence de données par leur nom — la zone où l’appel est servi se désigne dans le code au lieu d’être codée en dur dans une URL. Fait d’outillage, non de disponibilité : ni la liste des zones offertes, ni la portée exacte de la résidence ne sont publiées dans la source lue [S211].
• Stripe rachèterait OpenRouter pour plus de 7 milliards USD — à confirmer (rapporté le 16 août). Bloomberg le donne comme un accord conclu, repris par Fortune, Axios, TechCrunch et Quartz ; aucune source primaire, et Stripe refuse de commenter. OpenRouter est un distributeur : un changement d’actionnaire toucherait à terme l’entité qui facture, le sous-traitant désigné au DPA et la rétention appliquée aux requêtes acheminées. Rien n’a changé à ce jour [S212].
• La Compliance API de Claude couvre les transcriptions de sessions Cowork et Claude Code, pour les organisations Claude Enterprise, avec une limite partagée de 600 requêtes par minute par organisation parente. Statut de bêta et exclusions rapportées à confirmer [S194].
• Rupture de compatibilité programmée chez GitHub Copilot. Quatre modèles Anthropic, OpenAI et Google quittent toutes les surfaces Copilot le 1er septembre 2026, MAI-Code-1-Flash le 10 septembre [S167].
• Deux projets sans publication récente. autogen-agentchat n’a rien publié depuis le 30 septembre 2025, ragas depuis le 13 janvier 2026. C’est un constat de distribution, pas d’abandon.

Réserve de sélection tranchée à la revue structurelle du 17 août 2026. Z.ai — GLM Coding Plan est entré au catalogue au rang 95, en remplacement de Patronus AI, au motif de l’adoption et de la portée fonctionnelle de son offre de code par abonnement. La dernière revue Structurelle a été exécutée le 24 août sous l’ancienne cadence hebdomadaire : la sélection et le classement des cent outils sont inchangés. La prochaine revue quotidienne sera due après fusion et activation de la tâche du soir.

Répartition des outils

• Applications : ChatGPT, Claude, Gemini, Microsoft Copilot, Le Chat, Perplexity, Grok, Kimi, DeepSeek Chat, Meta AI.
• Code : GitHub Copilot, Cursor, Claude Code, OpenAI Codex, Gemini Code Assist, Windsurf, JetBrains AI Assistant, Amazon Q Developer, Replit Agent, Cline, Roo Code, Continue, Aider, Zed AI, Sourcegraph Cody, Devin.
• Agents & orchestration : OpenAI Agents SDK, Claude Agent SDK et CLI ant (entrée T028 explicitement élargie), Google Agent Development Kit, Microsoft AutoGen, Semantic Kernel, LangChain, LangGraph, LlamaIndex, CrewAI, PydanticAI, smolagents, DSPy, Haystack, Mastra.
• Workflows & interfaces : n8n, Make, Zapier, Dify, Flowise, Langflow, Open WebUI, AnythingLLM, LibreChat, Composio.
• Inférence locale : LM Studio, Ollama, llama.cpp, vLLM, TensorRT-LLM, MLX, LocalAI, Jan, text-generation-webui, Transformers.
• Plateformes & déploiement : OpenAI API, Anthropic API, Gemini API, Azure AI Foundry, Amazon Bedrock, Vertex AI, La Plateforme, Cohere Platform, NVIDIA NIM, IBM watsonx.ai, GroqCloud, Together AI, Fireworks AI, OpenRouter, Replicate, Cloudflare Workers AI, Cerebras Inference, Baseten, Modal, BentoML.
• Évaluation & sécurité : Weights & Biases Weave, LangSmith, Langfuse, Arize Phoenix, Helicone, Braintrust, promptfoo, Ragas, DeepEval, TruLens, Guardrails AI, NeMo Guardrails, Lakera Guard, Galileo, Patronus AI.
• Données vectorielles : Qdrant, Pinecone, Weaviate, Milvus, Chroma.

Le fichier structuré utilisé par le dashboard est dashboard/data/tools-catalog.json. Les sources probantes de chaque nouveauté restent enregistrées dans le registre général et dans les annonces qualifiées.