100 outils majeurs de l’écosystème IA

Contrôle : 23 août 2026. Ce catalogue étend l’observatoire aux outils qui structurent l’usage, le développement, le déploiement et le contrôle des systèmes IA. Il est mis à jour par le même run quotidien que les modèles, les plateformes, les sources et les annonces ; aucune seconde automatisation n’est nécessaire.

Méthode de sélection

La sélection combine adoption visible, influence sur les pratiques de développement, maturité, portée fonctionnelle, qualité de l’écosystème d’intégrations et pertinence pour un utilisateur ou développeur européen. Le numéro stabilise le périmètre de veille ; il ne constitue pas un classement universel de qualité.

Le catalogue contient exactement 100 outils répartis ainsi :

Revue structurelle hebdomadaire — semaine ISO 2026-W34, exécutée le 17 août 2026. Un mouvement retenu et motivé. Patronus AI sort du catalogue: son SDK Python n’a pas été publié depuis le 9 janvier 2026, quand tous les autres outils d’évaluation du catalogue ont publié dans les six dernières semaines — Guardrails AI et TruLens le 14 août, Weaviate le 13 août, DeepEval le 12 août. Z.ai — GLM Coding Plan entre au rang 95, dans la catégorie Code, au titre de la présence de marché de son offre de code par abonnement et de l’activité de sa ligne de modèles, attestée en source primaire par le dépôt public officiel GLM. Cette entrée tranche la réserve de sélection ouverte à la revue précédente. Réserve publiée avec l’entrée: le SDK Python de Z.ai n’a lui-même pas été publié depuis le 16 juin 2026, et les domaines z.ai et docs.z.ai sont refusés, de sorte que les conditions de l’abonnement, ses tarifs et sa disponibilité belge ne sont pas établis. L’admission repose sur l’adoption et la portée fonctionnelle, non sur la cadence de publication.

Ce que « statut renouvelé » signifie. Les sites éditeurs de la grande majorité des cent outils sont refusés par la politique réseau sortante. Leur statut de contrôle est renouvelé à la date du jour avec la mention « non revérifié », qui signifie non relu à la source et non pas inchangé. Cinq outils portent une nouveauté qualifiée ce contrôle: la plateforme Claude, l’API OpenAI, l’API Gemini, DeepSeek et Z.ai.

Contrat de mise à jour quotidienne

Pour chacun des 100 outils, le run unique doit vérifier le statut du produit, l’URL officielle, la disponibilité pertinente pour la Belgique et l’existence d’une nouveauté importante. Une nouveauté publiée doit contenir au minimum : titre, date, URL exacte, note de confiance et justification, impact belge éventuel et date de contrôle.

Une mise à jour mineure n’est pas transformée artificiellement en annonce principale. En l’absence de nouveauté qualifiée, l’outil conserve un statut de contrôle actualisé. Les retraits, changements d’éditeur, ruptures de compatibilité, incidents, nouveaux prix, nouvelles régions, modèles ajoutés et changements de licence sont prioritaires.

État du contrôle du 16 août 2026

La politique de sortie réseau de l’environnement rend la majorité des sites officiels des outils inaccessibles. Deux canaux de preuve primaire restent exploitables et changent la nature de ce qui peut être établi : platform.claude.com/docs.claude.com, qui sert les notes de version et la documentation, et raw.githubusercontent.com, qui sert le contenu brut des fichiers versionnés des dépôts publics — donc les journaux de version et fichiers de licence des éditeurs — alors que l’interface github.com reste refusée. Les registres de distribution officiels pypi.org et registry.npmjs.org prouvent qu’une version existe et à quelle date, sans rien dire de son contenu, sauf lorsqu’un journal de version versionné dans un dépôt public le documente — c’est le cas pour Claude Code et les deux SDK Anthropic et OpenAI.

Les cent outils ont vu leur statut de contrôle renouvelé. Six portent une nouveauté qualifiée établie en source primaire durable : Claude Code (2.1.238), l’API Anthropic (SDK Python 1.0.0, outils computer/browser use), l’API OpenAI (SDK 3.3.1), Google Cloud Agent Platform (tarification régionale des modèles Claude), Claude et le SDK d’agents Claude. Aucun récit n’est fabriqué pour les autres : seul le statut de contrôle est actualisé.

Constats de ce contrôle :

• Les API Files et Skills de Claude passent en disponibilité générale (19 août). Les en-têtes files-api-2025-04-14 et skills-2025-10-02 ne sont plus requis ; une requête sans en-tête reçoit le format GA — pagination page/next_page, filtre ids[] jusqu’à cent identifiants, expires_at explicite — sous un quota publié de 1 To par organisation et 500 requêtes par minute. Une requête qui garde l’en-tête reste servie dans l’ancien format et rejette page et ids[]. Triple corroboration : notes de version, documentation de l’API Files, journaux des SDK Python 0.124.0 et TypeScript 0.119.0. Réserve : sur Claude Platform on AWS et Microsoft Foundry, l’API Files est encore marquée bêta [S213, S214, S215].
• Les agents gérés peuvent enfin être bornés à une liste de domaines (19 août). allowed_domains et blocked_domains, posés sur l’entrée de l’outil dans le tableau configs de agent_toolset_20260401, limitent les sites que web_search et web_fetch peuvent atteindre ; web_fetch accepte max_content_tokens et web_search accepte user_location. Premier garde-fou publié contre l’exfiltration par un agent lecteur détourné. La priorité entre liste blanche et liste noire n’est pas documentée [S213, S215].
• Claude Code change de posture de sécurité par défaut. Depuis le 14 août, les nouvelles sessions démarrent en mode automatique sur les formules Pro, Max et Team : un classificateur arbitre les actions à la place de l’utilisateur. Le défaut ne s’applique qu’à partir de 2.1.228 sur macOS, Linux et WSL et de 2.1.233 sur Windows natif ; en deçà, le mode de départ reste Manuel. Un permissions.defaultMode posé par l’utilisateur n’est pas écrasé, et les défauts gérés par une organisation ne bougent pas. Enterprise, l’API Claude, Claude Platform on AWS, Amazon Bedrock, Google Cloud Agent Platform et Microsoft Foundry ne sont pas concernés [S191–S192].
• Cinq correctifs de sécurité pour le même outil, les 13 et 14 août. La 2.1.233 corrige un vecteur de fuite d’identifiants NTLM sous Windows ; la 2.1.232 un contournement de permissions PowerShell, un contournement par liens symboliques de style Cygwin, et l’héritage de la confiance du dépôt parent par les dépôts git imbriqués, en ajoutant la rédaction des jetons GitLab. Aucun bulletin formel ni identifiant CVE n’accompagne ces correctifs : aucun scanner de vulnérabilités ne peut les suivre automatiquement. Point d’attention de distribution : l’étiquette npm stable est restée à 2.1.224, donc une installation qui la suit ne reçoit ni ces correctifs ni le plancher du nouveau défaut [S193, S202].
• L’API OpenAI expose quatre endpoints de résidence nommés, dont un européen — nouveauté qualifiée dominante de ce contrôle. Le module _data_residency.py du paquet openai 3.3.1 réellement distribué définit DataResidency comme exactement "global", "us", "eu", "ae", l’endpoint européen étant https://eu.api.openai.com/v1. Vérifié trois fois : archive source décompressée, module sur la branche principale, et table équivalente du SDK TypeScript. Ni l’éligibilité d’un compte, ni la portée exacte de la résidence ne sont publiées — openai.com reste refusé [S222].
• Le palier ultrafast est contrôlé à l’accès et limité à gpt-5.6-sol ; l’énumération ServiceTier vaut auto, default, flex, scale, priority, fast, ultrafast, et fast comme priority renvoient tous deux service_tier=priority [S224].
• Claude Code passe en 2.1.241 (22 août, 23:58:33 UTC). Les versions 2.1.240 et 2.1.241 ne portent que « Bug fixes and reliability improvements » : aucun impact matériel, donc aucune nouveauté qualifiée créée. L’étiquette npm stable reste en 2.1.231, dix versions derrière latest [S226].
• Rupture de compatibilité confirmée chez OpenAI, et non plus seulement probable. Le journal de version officiel, désormais lisible, documente la 3.0.0 (12 août) sous une rubrique explicite de rupture : HTTPX2 devient le client HTTP par défaut et httpx n’est plus installé automatiquement. La 3.1.0 (14 août) ajoute le palier Ultrafast et déprécie les API vidéo Sora. L’arrêt au 24 septembre 2026 est désormais établi en source primaire durable : le message de dépréciation est compilé dans le paquet distribué [S195, S201, S223].
• Le palier de service différé de Google Cloud est désormais chiffré. La grille tarifaire, ouverte directement le 19 août, publie une colonne Flex/Batch à 50 % du tarif Standard : Gemini 3.1 Pro Preview de 2,00/12,00 à 1,00/6,00 USD/M sous 200 k jetons, Gemini 3.7 Flash de 0,75/3,75 à 0,375/1,875 USD/M. Latence contractuelle et régions restent « non publié », docs.cloud.google.com étant refusé : la classe de service est arbitrable sur le prix, pas encore sur le délai [S196, S208].
• Tarification régionale des modèles Claude sur la grille des modèles partenaires de Google Cloud. L’API de premier rang d’Anthropic reste à 2/10 USD/M sur l’endpoint Global, la hausse du 1er septembre y étant annulée. La grille de Google Cloud, relue le 21 août et récupérée deux fois, publie sous l’intitulé « Models with regional pricing » deux tables des mêmes modèles : une table Global (Claude Sonnet 5 à 2,00/10,00, Opus 5 à 5,00/25,00) et une table régionale non globale à +10 % (Sonnet 5 à 2,20/11,00, Opus 5 à 5,50/27,50) couvrant EU Multi-Region et europe-west1. La prime de 10 % des endpoints non globaux couvre donc les modèles Claude, comme les modèles Gemini et le débit réservé. Servir Claude en région UE se paie +10 %. La page ne porte pas de date de mise à jour [S208].
• Version majeure 1.0.0 du SDK Python d’Anthropic (20 août, 19:58 UTC). L’API de PyPI donne anthropic en 1.0.0 — Python 3.10+, licence MIT, guide de migration v1 signalant des ruptures d’API. Le SDK TypeScript @anthropic-ai/sdk reste en 0.120.0 : la montée majeure est propre au SDK Python. Toute dépendance de production doit relire le guide de migration avant de monter [S216].
• L’outil computer use passe en disponibilité générale et un outil browser use est lancé sur l’API Claude (19 août). computer_toolset_20260801 : plus d’en-tête bêta, actions par lots, zoom par défaut. browser_toolset_20260801 : pilotage d’un navigateur hébergé par l’application, lecture de l’arbre d’accessibilité, saisie de formulaires et gestion des onglets. Les deux sont disponibles pour Fable 5, Mythos 5, Opus 5, Sonnet 5 et Opus 4.8 [S213, S215].
• Claude Code atteint 2.1.238, et 2.1.236 durcit le bac à sable macOS (2.1.236/237 le 19 août à 18:45 et 23:57 UTC, 2.1.238 le 20 août à 18:01 UTC). La 2.1.236 corrige la précédence des règles de refus de lecture à motif générique : une règle **/.env l’emporte désormais à l’intérieur d’une région de lecture autorisée, couvre le contenu des répertoires visés et ne peut plus être contournée par un renommage. La 2.1.237 corrige l’invalidation du cache de prompt derrière une passerelle LLM ou une URL de base personnalisée. La 2.1.238 corrige une fuite mémoire en session interactive longue et ajoute des options self-hosted-runner de mise à l’arrêt différée et de Proxy-Authorization. Étiquette npm stable à 2.1.228, dix versions en retrait de latest [S210].
• Le SDK Python OpenAI passe en 3.3.1 (19 août, 16:31 UTC) : montée de dépendances vers des versions portant des correctifs de sécurité publiés, à traiter comme un correctif de sécurité même si l’entrée ne nomme ni dépendance ni identifiant. La version fonctionnelle de la paire reste la 3.3.0 du 18 août, qui ajoute la désignation d’endpoints de résidence de données par leur nom — la zone où l’appel est servi se désigne dans le code au lieu d’être codée en dur dans une URL. Fait d’outillage, non de disponibilité : ni la liste des zones offertes, ni la portée exacte de la résidence ne sont publiées dans la source lue [S211].
• Stripe rachèterait OpenRouter pour plus de 7 milliards USD — à confirmer (rapporté le 16 août). Bloomberg le donne comme un accord conclu, repris par Fortune, Axios, TechCrunch et Quartz ; aucune source primaire, et Stripe refuse de commenter. OpenRouter est un distributeur : un changement d’actionnaire toucherait à terme l’entité qui facture, le sous-traitant désigné au DPA et la rétention appliquée aux requêtes acheminées. Rien n’a changé à ce jour [S212].
• La Compliance API de Claude couvre les transcriptions de sessions Cowork et Claude Code, pour les organisations Claude Enterprise, avec une limite partagée de 600 requêtes par minute par organisation parente. Statut de bêta et exclusions rapportées à confirmer [S194].
• Rupture de compatibilité programmée chez GitHub Copilot. Quatre modèles Anthropic, OpenAI et Google quittent toutes les surfaces Copilot le 1er septembre 2026, MAI-Code-1-Flash le 10 septembre [S167].
• Deux projets sans publication récente. autogen-agentchat n’a rien publié depuis le 30 septembre 2025, ragas depuis le 13 janvier 2026. C’est un constat de distribution, pas d’abandon.

Réserve de sélection tranchée à la revue structurelle du 17 août 2026. Z.ai — GLM Coding Plan est entré au catalogue au rang 95, en remplacement de Patronus AI, au motif de l’adoption et de la portée fonctionnelle de son offre de code par abonnement. La sélection est inchangée au contrôle du 18 août ; la prochaine revue structurelle est due le 24 août.

Répartition des outils

• Applications : ChatGPT, Claude, Gemini, Microsoft Copilot, Le Chat, Perplexity, Grok, Kimi, DeepSeek Chat, Meta AI.
• Code : GitHub Copilot, Cursor, Claude Code, OpenAI Codex, Gemini Code Assist, Windsurf, JetBrains AI Assistant, Amazon Q Developer, Replit Agent, Cline, Roo Code, Continue, Aider, Zed AI, Sourcegraph Cody, Devin.
• Agents & orchestration : OpenAI Agents SDK, Claude Agent SDK, Google Agent Development Kit, Microsoft AutoGen, Semantic Kernel, LangChain, LangGraph, LlamaIndex, CrewAI, PydanticAI, smolagents, DSPy, Haystack, Mastra.
• Workflows & interfaces : n8n, Make, Zapier, Dify, Flowise, Langflow, Open WebUI, AnythingLLM, LibreChat, Composio.
• Inférence locale : LM Studio, Ollama, llama.cpp, vLLM, TensorRT-LLM, MLX, LocalAI, Jan, text-generation-webui, Transformers.
• Plateformes & déploiement : OpenAI API, Anthropic API, Gemini API, Azure AI Foundry, Amazon Bedrock, Vertex AI, La Plateforme, Cohere Platform, NVIDIA NIM, IBM watsonx.ai, GroqCloud, Together AI, Fireworks AI, OpenRouter, Replicate, Cloudflare Workers AI, Cerebras Inference, Baseten, Modal, BentoML.
• Évaluation & sécurité : Weights & Biases Weave, LangSmith, Langfuse, Arize Phoenix, Helicone, Braintrust, promptfoo, Ragas, DeepEval, TruLens, Guardrails AI, NeMo Guardrails, Lakera Guard, Galileo, Patronus AI.
• Données vectorielles : Qdrant, Pinecone, Weaviate, Milvus, Chroma.

Le fichier structuré utilisé par le dashboard est dashboard/data/tools-catalog.json. Les sources probantes de chaque nouveauté restent enregistrées dans le registre général et dans les annonces qualifiées.