Archive du document long conservée le 10 septembre 2026. Les faits sont datés dans le texte. Lire la synthèse actuelle.

Synthèse décisionnelle — cycle complet du 6 septembre 2026

ant apply gère les ressources Claude comme du code ; quatre écarts ont été corrigés par la contre-revue. Le CLI ant passe en 1.30.0 et introduit ant apply [S295]. Claude Code latest avance à 2.1.263, avec une confiance harmonisée à 85/100 [S293]. Codex CLI et les tarifs Claude sont confirmés ; GPT‑6 Astra et SpaceX–Cursor sont désormais établis par des sources primaires officielles [S294, S296–S298].

Ce que cela change en pratique. Une équipe qui outille des agents Claude peut désormais décrire ses ressources (agents, environnements, compétences, mémoires, déploiements planifiés) comme des fichiers versionnés et les faire passer par la même revue de code que le reste du dépôt, au lieu de les configurer à la main dans la Console — ant apply --dry-run sur chaque pull request montre le plan sans rien changer. Réserve : la commande ne peut pas adopter une ressource créée hors de ces fichiers, et l'authentification en CI est recommandée par identité fédérée plutôt que par clé API stockée.

Premier fait — ant apply, gestion des ressources d'agent comme du code. La documentation officielle du CLI ant, ouverte directement, décrit ant apply (CLI 1.30.0, entrée des notes de version du 3 septembre) : fichiers de dépôt, plan approuvé avant application, verrou d'état claude-lock.json à committer, options --dry-run/--yes/--force/--prune/--upgrade, usage en CI avec Workload Identity Federation recommandée. Fait découvert par une reconstruction complète de la situation plutôt que par le suivi d'une actualité datée du jour même. Indice 96/100 [S295].

Deuxième fait, Claude Code — journal de version laconique. L'étiquette latest avance de 2.1.261 à 2.1.263 (2026-09-06T02:07:58Z) ; le CHANGELOG se limite à « Bug fixes and reliability improvements », sans détail permettant de confirmer ou d'infirmer un correctif de sécurité. La date GitHub 2024 rapportée initialement n’a pas été reproduite et a été retirée. L'étiquette stable reste en 2.1.236. Indice 85/100 [S293].

Troisième fait — OpenAI, ARC Prize et SEC tranchent les affirmations sensibles. Codex CLI reste à latest 0.153.4 et alpha 0.154.0-alpha.3 [S294] ; Sonnet 5 reste à 2/10 USD/MTok [S296]. OpenAI confirme GPT‑6 Astra, annoncé le 3 septembre, déployé progressivement et tarifé 10/50 USD/M. ARC Prize distingue 62,7 % en Standard Harness de 99,9 % en Provider Adapter Harness [S297]. Le Form 8‑K SEC 0001628280-26-056945 et Cursor confirment l’acquisition au 14 août ; l’accession antérieure était un dépôt de résultats sans rapport [S298]. Indices : Astra 98/100, SpaceX–Cursor 99/100.

Accès et portée du registre — 16 septembre 2026. Le registre contient 83 entrées : 33 accessibles, 4 partielles et 46 refusées, selon la dernière classification datée de chacune. Trois sources primaires sont ajoutées ce jour (Apple Newsroom, TIME, NBC News), lues avec succès pour qualifier deux faits nouveaux (Siri AI/Gemini, démission de Jacob Coxon). Le relevé de recherche distingue les lectures de contenu, les points de découverte et les signaux X. Ces classes ne prouvent ni 83 accès récents ni une couverture exhaustive. Les blocages historiques restent propres à leur date et à leur environnement. Voir la méthode. La contre-revue de ce passage n’a pas été réalisée.

Les 12 choses à faire ce mois-ci

1. Si vous cherchez une inférence européenne sur une API directe, le choix se réduit aujourd’hui à un fournisseur. Sur OpenAI, la zone se désigne par son nom depuis le code : OpenAI(data_residency="eu") vise https://eu.api.openai.com/v1, sans URL codée en dur — donc relisible en revue de code et vérifiable en test, au lieu d’être enfoui dans une variable d’environnement. Les quatre valeurs admises sont global, us, eu, ae ; toute autre lève une erreur. Sur Anthropic, aucune valeur européenne n’existe, et le stockage au repos reste tenu aux États-Unis. Avant d’en tirer une architecture, exigez du fournisseur deux réponses écrites que le code ne donne pas : votre compte est-il éligible, et la résidence couvre-t-elle l’inférence seule ou aussi le stockage et les journaux ? Sans ces deux réponses, vous avez une capacité technique, pas une garantie [S222, S225].
2. Borner les domaines que vos agents ont le droit d’atteindre, avant de leur confier un document client. L’entrée du 19 août ouvre allowed_domains et blocked_domains sur l’entrée de l’outil dans le tableau configs de agent_toolset_20260401: web_search et web_fetch ne peuvent plus sortir de ce que vous listez. C’est le premier garde-fou publié contre le mode d’attaque le plus courant sur un agent lecteur — une instruction cachée dans un document que vous n’avez pas écrit, qui pousse l’agent à récupérer une URL contrôlée par l’attaquant en y emportant ce qu’il vient de lire. Une liste blanche limitée aux sources métier ne supprime pas ce risque, elle en réduit la surface. max_content_tokens plafonne au passage le volume rapatrié par récupération, donc le coût par appel: c’est un garde-fou budgétaire autant qu’un garde-fou de sécurité. À lire en sens inverse, user_location sur web_search améliore la pertinence des résultats en français et en néerlandais mais transmet une indication de localisation au service de recherche — à consigner si vous tenez un registre de traitement. Ce qui n’est pas établi: la priorité entre liste blanche et liste noire, le comportement d’une liste vide et le traitement d’une redirection hors périmètre. Testez plutôt que de présumer [S213, S215].
3. Retirer les en-têtes bêta files-api-2025-04-14 et skills-2025-10-02, en vérifiant votre pagination. Les deux API sont en disponibilité générale depuis le 19 août. Retirer l’en-tête n’est pas cosmétique: c’est la condition d’accès au format GA. Sans en-tête, la liste de fichiers pagine par page et next_page et accepte un filtre ids[] qui interroge jusqu’à cent identifiants en une seule requête — au lieu de balayer toute la liste —, et un objet fichier rend expires_at explicitement plutôt que de l’omettre, ce qui permet enfin de piloter une politique de rétention côté client. Avec l’en-tête, la requête continue de fonctionner mais reste sur l’ancien format: elle pagine par before_id/after_id et rejette page et ids[] comme champs inconnus. Le SDK et la CLI ajoutent l’en-tête automatiquement sur les appels beta.files: c’est là qu’il faut regarder avant de conclure que la bascule est faite. Quotas publiés: 1 To de stockage par organisation, 500 requêtes par minute. Réserve: la disponibilité générale porte sur l’API Claude de premier rang; sur Claude Platform on AWS et sur Microsoft Foundry, la page de compatibilité marque encore l’API Files en bêta, et Foundry exige un déploiement « Hosted on Anthropic » [S213, S214].
4. Vérifier quel canal de distribution de Claude Code vous suivez — c’est là qu’est le problème, pas dans la version. L’étiquette stable pointe toujours la 2.1.236, alors que le correctif de cloisonnement d’identifiant est livré en 2.1.246 : jusque-là, les requêtes de télémétrie vers Anthropic emportaient la clé d’API configurée pour une passerelle tierce via ANTHROPIC_BASE_URL, l’éditeur précisant depuis qu’un identifiant n’est envoyé qu’à son propre hôte. Si votre organisation suit stable par politique interne, vous n’avez toujours pas ce correctif — et si vous sortez par une passerelle, un mandataire d’entreprise ou un intermédiaire contractant en UE, vous êtes exactement dans le cas visé. Agissez dans cet ordre : passer en 2.1.246 ou plus récent, puis faire tourner la clé de la passerelle ; l’inverse ferait fuir la nouvelle clé par le même chemin. L’étiquette latest avance à 2.1.259 le 2026-09-02 (ajouts fonctionnels et une trentaine de correctifs, dont deux à portée sécurité — un contournement de règle de refus Bash par valeur d’option ou composé de commande, et des paramètres managés silencieusement non appliqués quand illisibles) ; la veille, la 2.1.257 corrigeait déjà des failles à portée sécurité confirmées par le Run B — contournement de sandbox par domaine à point final, lecture hors répertoire de greffon par lien symbolique, deux contournements de permissions Bash, fuites d’en-tête d’authentification vers des passerelles tierces — sans bulletin ni CVE ; et la version 2.1.251, quelques jours plus tôt, ajoutait un mode --restricted retirant les outils d’exécution de commandes et de code — utile pour un poste à privilèges réduits — et corrigeait des vulnérabilités de liens symboliques dans les outils de fichiers ainsi qu’une traversée de chemin dans les greffons. Suite au 2026-09-04 : l’étiquette latest avance à 2.1.260 et annule le contournement de règle de refus Bash corrigé en 2.1.259 — il bloquait à tort des commandes légitimes ; ce contournement redevient donc possible dans latest, sans jamais avoir atteint stable. L’éditeur ne publiant ni identifiant de vulnérabilité ni périmètre des versions affectées, pour le correctif comme pour son revert, la rotation de clé reste une précaution raisonnée et les règles de refus explicites restent la seule protection fiable [S257] [S280].
5. Passer en revue aujourd’hui vos appels aux points de terminaison retirés. Trois API expérimentales d’Anthropic — /v1/experimental/generate_prompt, /v1/experimental/improve_prompt, /v1/experimental/templatize_prompt — sont retirées au 17 août 2026 et renvoient une erreur après retrait; les prompts, révisions et évaluations stockés dans le Workbench hérité et non exportés ne sont plus accessibles. Le même jour, Google arrête imagen-4.0-generate-001, imagen-4.0-fast-generate-001 et imagen-4.0-ultra-generate-001 sur l’API Gemini. Ces deux échéances ne laissent aucune période de grâce: un appel qui fonctionnait hier échoue aujourd’hui [S203, S152].
6. Recalculer le coût DeepSeek avant de relancer un traitement. Depuis le 16 août à 16:00 UTC, une grille à deux niveaux remplace le tarif unique, fenêtres pleines de 01:00–04:00 et 06:00–10:00 UTC. Le tarif creux est lui-même au-dessus de l’ancien tarif unique dans toutes les catégories: la lecture de cache est multipliée par environ 6 en heures creuses et 12 en heures pleines, la sortie en heures pleines par environ 4,55. En heure d’été de Bruxelles, les fenêtres pleines couvrent 03:00–06:00 et 08:00–12:00: la matinée de travail belge est intégralement au tarif fort, sans échappatoire pour une charge interactive. Un traitement par lots décalé à l’après-midi ou à la nuit belge coûte moitié moins [S206].
7. Corriger le tokeniseur avant de comparer deux générations de modèles Claude. La page tarifaire officielle précise que les modèles 4.7 et suivants produisent environ 30 % de jetons en plus pour le même texte, Sonnet 4.6 et antérieurs conservant le tokeniseur précédent. [Déduction] Sur ce seul effet, Sonnet 5 à 2 USD/M en entrée revient à environ 2,60 USD/M au texte comparable face à Sonnet 4.6 à 3 USD/M: l’écart réel est de l’ordre de 13 %, et non des 33 % que suggère la grille. L’éditeur publie un ordre de grandeur et non un facteur exact, et aucune mesure indépendante ne le reproduit: mesurez sur votre propre charge plutôt que d’appliquer un coefficient [S204].
8. Tester la montée du SDK Python OpenAI en 3.x avant de la déployer. La 3.0.0 (12 août) fait de HTTPX2 le client HTTP par défaut et n’installe plus httpx. Ce qui casse en premier n’est pas votre code applicatif mais votre plomberie: mandataire d’entreprise, paquet de certificats, transport personnalisé. Épinglez, testez, puis montez [S195].
9. Porter l’arrêt de l’API Videos d’OpenAI au 24 septembre 2026 dans votre calendrier. La dépréciation est inscrite dans les types du SDK officiel depuis le 14 août; l’échéance elle-même est établie par convergence, la page officielle des dépréciations étant inaccessible. À un peu plus d’un mois, la migration doit être engagée maintenant [S195, S201].
10. Sortir AutoGen de vos choix pour tout nouveau projet d’agents, et inscrire la migration au plan pour l’existant. Le dépôt officiel place le projet en mode maintenance : plus aucune nouvelle fonctionnalité, gestion communautaire, contributions limitées aux correctifs et à la documentation. La dernière version publiée remonte au 30 septembre 2025. Le successeur désigné est Microsoft Agent Framework, qui publie sa 1.16.0 Python le 28 août 2026. Traitez Semantic Kernel différemment : il porte une notice de succession mais continue de livrer, donc aucune action immédiate. Réserve importante avant de bâtir un calendrier : le guide de migration officiel est inaccessible depuis l’environnement du run et aucune date de fin de support n’est publiée [S252–S254]. Par ailleurs, inventoriez les modèles épinglés dans vos flux GitHub Copilot : Claude Sonnet 3.7, Sonnet 3.7 Thinking, Claude Opus 4 et Gemini 2.0 Flash quittent toutes les surfaces Copilot le 1er septembre 2026, MAI-Code-1-Flash le 10 septembre [S167].
11. Inscrire au calendrier la fin de promotion de Gemini 3.7 Flash. Le tarif de 0,75/3,75 USD/M vaut jusqu’au 31 décembre 2026, puis passe à 1,50/7,50 — un doublement. Si vous basculez un volume significatif sur ce modèle, posez dès maintenant l’échéance de réévaluation au 1er décembre 2026 [S176–S178].
12. Recenser aujourd’hui ce qui épingle o3 et planifier la migration avant le 11 décembre 2026. Le retrait de ChatGPT est confirmé en source primaire et l’API ne change pas ce 26 août. La page officielle de dépréciations fixe toutefois au 11 décembre l’arrêt de o3-2025-04-16 et o3-pro-2025-06-10, avec migration recommandée vers GPT-5.6 Sol. Le fait est noté 97/100 [S231].

Verdict en une minute

Il n’existe pas un « meilleur LLM » unique. Pour un résident belge, le choix dépend surtout de la surface achetée: application grand public, API, plateforme cloud, assistant de code ou agent. Le trio le plus polyvalent reste OpenAI, Anthropic et Google. Mistral est le choix européen le plus crédible. AWS, Microsoft et IBM dominent les besoins de gouvernance et d’intégration d’entreprise. GitHub Copilot et Cursor sont les comparaisons prioritaires pour le code. Perplexity se distingue pour la recherche sourcée. Les modèles open weight de Meta, Mistral, NVIDIA, Qwen, DeepSeek, Kimi et GLM réduisent le verrouillage, mais transfèrent la sécurité et l’exploitation à l’utilisateur.

Recommandations par profil

État vérifié par écosystème

État courant au 17 août 2026. Cette section décrit ce qui est vrai à la date du contrôle, sans historique : l’historique est tenu par Git.

Échéances atteintes aujourd’hui

• Anthropic retire le Workbench hérité et trois API expérimentales — /v1/experimental/generate_prompt, /v1/experimental/improve_prompt et /v1/experimental/templatize_prompt — au 17 août 2026. Les appels renvoient une erreur après retrait. Le Workbench mis à jour ne prend en charge ni prompts enregistrés, ni variables, ni évaluations, et les données non exportées ne sont plus accessibles. Établi en source primaire durable [S203].
• Google arrête trois endpoints Imagen 4 sur l’API Gemini le même jour: imagen-4.0-generate-001, imagen-4.0-fast-generate-001 et imagen-4.0-ultra-generate-001. Le remplacement gemini-3.1-flash-image impose une réécriture de l’appel, generate_images() cédant la place à generate_content(). Sur Vertex AI, ces identifiants relevaient d’une échéance antérieure au 30 juin 2026. Établi par convergence, domaines Google refusés [S152].

Prix et facturation

• Le tokeniseur d’Anthropic rompt la comparabilité des grilles entre générations. Les modèles Claude 4.7 et suivants produisent environ 30 % de jetons en plus pour le même texte; Sonnet 4.6 et antérieurs conservent le tokeniseur précédent. [Déduction] Sonnet 5 à 2 USD/M revient à ~2,60 USD/M au texte comparable face à Sonnet 4.6 à 3 USD/M — un écart réel d’environ 13 %, non 33 %. Valeur publiée comme ordre de grandeur, non reproduite indépendamment: à mesurer sur charge réelle. Source primaire durable, énoncée à deux emplacements officiels distincts [S204].
• DeepSeek facture en heures pleines et heures creuses depuis le 16 août 16:00 UTC. Fenêtres pleines 01:00–04:00 et 06:00–10:00 UTC. Le tarif creux dépasse l’ancien tarif unique dans les six postes: la lecture de cache est multipliée par ~6 en heures creuses et ~12 en heures pleines, la sortie en heures pleines par ~4,55. [Déduction] C’est une hausse générale assortie d’une modulation horaire, énoncée dans le vocabulaire de la remise. En heure d’été de Bruxelles, la matinée de travail 08:00–12:00 est intégralement en heures pleines; une charge par lots décalée à l’après-midi ou à la nuit belge coûte moitié moins. Convergence de quatre sources, domaines éditeur refusés, note plafonnée [S206].

Cycle de vie et hébergement

• Claude Mythos Preview est déprécié, migration vers claude-mythos-5. Les planchers de retrait des modèles actifs sont publiés: aucun modèle Claude actif ne peut être retiré avant le 29 septembre 2026, avec un préavis annoncé d’au moins 60 jours. Ces dates ne valent que pour les plateformes opérées par Anthropic — Bedrock et Google Cloud fixent les leurs, ce qui compte pour un projet européen dont la résidence passe par un cloud partenaire. Source primaire durable [S203].
• Anthropic loue 191 MW à Riot Platforms sur vingt ans, à Rockdale au Texas, pour ~9,1 milliards USD et jusqu’à ~16,1 milliards avec prolongations; ~96 MW fin 2027, 191 MW fin juin 2028. Aucun effet sur les régions ou la résidence offertes depuis la Belgique, et aucune capacité européenne annoncée. Convergence de presse financière de référence [S207].

Sécurité et permissions du poste de développement

• Anthropic — Claude Code démarre en mode automatique sur Pro, Max et Team depuis le 14 août. Un classificateur arbitre les actions à votre place au lieu de vous interrompre. Planchers de version pour que ce défaut s’applique: 2.1.228 sur macOS, Linux et WSL, 2.1.233 sur Windows natif; en deçà, le mode de départ reste Manuel. Un permissions.defaultMode que vous avez posé n’est pas écrasé: Claude Code demande une fois s’il faut basculer, un refus conserve votre réglage; les défauts gérés par une organisation ne bougent pas. Non concernés: Enterprise, l’API Claude, Claude Platform on AWS, Amazon Bedrock, Google Cloud Agent Platform et Microsoft Foundry. Le classificateur est un modèle, pas une politique: il réduit les demandes d’autorisation, seules les règles de refus explicites contraignent. Source primaire ouverte directement, corroborée par le registre npm [S191–S192].
• Anthropic — cinq correctifs de sécurité Claude Code les 13 et 14 août. 2.1.233: fuite d’identifiants NTLM sous Windows par les chemins à préfixe de périphérique. 2.1.232: contournement de permissions PowerShell par paramètres écrivant des variables, contournement par liens symboliques de style Cygwin, héritage de la confiance du dépôt parent par les dépôts git imbriqués, plus la rédaction des jetons GitLab. Réserve de méthode: aucun bulletin de sécurité formel, aucun identifiant CVE — la plage de versions vulnérables et l’exploitabilité ne sont pas publiées, et aucun scanner de vulnérabilités ne peut suivre ces correctifs automatiquement. Trois des cinq ne concernent que Windows [S193].
• OpenAI — le SDK Python passe en 3.0.0 avec une rupture explicite (12 août): HTTPX2 par défaut, httpx plus installé automatiquement, migration obligatoire des clients, transports et objets de configuration personnalisés, ou recours à une échappatoire héritée que l’éditeur décrit comme temporaire, sans date de retrait publiée. La 3.1.0 (14 août) ajoute les identifiants de flux WebSocket, le palier Ultrafast avec erreurs MCP et WebSocket structurées, et déprécie les API vidéo Sora [S195].

Confidentialité et gouvernance

• Anthropic — la Compliance API couvre les transcriptions de sessions Cowork et Claude Code. Les points de terminaison de sessions renvoient un enregistrement consolidé — invites, réponses, activité d’outils — pour les sessions locales exécutées sur les machines des utilisateurs connectés avec un compte Claude Enterprise, et pour les sessions Cowork distantes lancées depuis le web ou le mobile. Compliance Access Key requise, limite partagée de 600 requêtes par minute par organisation parente. Ce que cela veut dire concrètement: ce qu’un développeur tape dans une session Claude Code sur son poste devient récupérable côté serveur par son organisation. Cela sert un besoin réel d’audit, et déplace la frontière de ce qui est consultable par l’employeur: information des travailleurs et analyse d’impact s’imposent. Statut de bêta et exclusions rapportées à confirmer. Sans effet sur les formules individuelles Pro et Max [S194].
• Anthropic — environnements auto-hébergés de Claude Code en bêta publique sur Team et Enterprise: une session lancée depuis le web, le mobile, le bureau, le terminal ou une routine s’exécute dans le réseau de l’organisation, dépôts, artefacts et secrets compris. Distinction déterminante: l’auto-hébergement porte sur l’exécution, pas sur l’inférence. Le modèle reste appelé chez Anthropic ou chez le cloud partenaire configuré, et c’est l’inférence qui détermine la localisation du traitement. Ne présentez pas cette option comme une souveraineté de bout en bout [S192–S193].

Modèles et tarifs de la semaine

• Google — Gemini 3.7 Flash (13 août). Modèle de travail pour le code et les agents, raffinement de 3.6 Flash sur le cœur de raisonnement et non nouveau préentraînement. 1 M de contexte, 64 k de sortie, coupure de connaissances mars 2026. Tarif 0,75/3,75 USD/M — environ 0,65/3,25 EUR — jusqu’au 31 décembre 2026, puis 1,50/7,50 USD/M. [Déduction] Un prix d’appel qui double à date connue n’est pas une baisse de prix : c’est une remise à durée déterminée. Elle mérite d’être prise, avec l’échéance inscrite au calendrier. Résidence UE non confirmée pour cette version [S176–S178].
• Z.ai — GLM-5.3 (14 août). Même base MoE 743 B que GLM-5.2, gains obtenus par post-entraînement seul. Annoncé par son éditeur comme le meilleur modèle de code à poids ouverts qu’il ait mesuré, sur un banc interne : mesure fournisseur, non reproduite indépendamment, non comparable aux scores d’autres éditeurs. Les poids ne sont pas publiés, annoncés sous environ deux semaines après évaluation de sûreté. Accès par abonnement GLM Coding Plan et ZCode. [Déduction] Retenir les poids en invoquant une évaluation de sûreté, après les avoir publiés immédiatement à la version précédente, est un changement de politique d’accès et pas un détail de calendrier : tant qu’ils ne sont pas parus, GLM-5.3 n’est pas une option d’auto-hébergement, et GLM-5.2 sous MIT reste le repli [S179–S181].
• DeepSeek — V4 Pro 0813 (13 août). Disponibilité générale, poids MIT publiés (~893 Go). MoE 1,6 T / 49 B actifs, contexte 1 M, sortie max 384 k. Tarifs relevés 0,435 USD/M en entrée hors cache, 0,003625 sur succès de cache, 0,87 USD/M en sortie. Aucune région UE annoncée pour l’API directe [S182–S183].
• Claude Sonnet 5 : 2/10 USD/M sur l’endpoint Global, mais 2,20/11,00 en région UE de Google Cloud. Sur l’API de premier rang, la hausse programmée au 1er septembre n’aura pas lieu — établi sur double source primaire ouverte directement, page tarifaire et notes de version de l’API — et l’endpoint Global vaut 2,00/10,00 USD/M. Sur la grille des modèles partenaires de Google Cloud, relue en source primaire le 21 août et récupérée deux fois, la section « Anthropic’s Claude models », intitulée « Models with regional pricing », publie deux tables des mêmes modèles : une table Global à 2,00/10,00 (batch 1,00/5,00, écriture de cache 5 min 2,50, 1 h 4,00, lecture 0,20) et une table régionale non globale à 2,20/11,00 — soit +10 % — couvrant EU Multi-Region et europe-west1. Chaque table a deux colonnes de volume de contexte (« =< 200K input tokens » et « > 200K input tokens ») aux montants identiques ; la différence de prix est bien régionale. Le mot « September » n’apparaît pas dans la page. Servir Claude Sonnet 5 depuis une région UE de Vertex coûte donc 2,20/11,00 USD/M au lieu de 2,00/10,00 en Global. Réserve : la page ne porte pas de date de mise à jour, seul est établi l’état de la grille au 21 août [S158–S159, S208, S209].
• Anthropic — Claude Mythos 5. claude-mythos-5 existe en disponibilité limitée sur invitation, au sein de Project Glasswing, pour la cybersécurité défensive, aux caractéristiques et au tarif de Fable 5 (10/50 USD/M), sans inscription en libre-service. [Déduction] Un modèle listé dans une grille tarifaire publique n’est pas pour autant commandable : il ne compte pas parmi les options réellement disponibles depuis la Belgique [S174].

Disponibilité et incidents

• Interruption des services Claude du 14 août 20:00 au 15 août 00:11 UTC, soit 22:00 → 02:11 heure de Bruxelles, résolue. API Claude, Claude Code et Cowork touchés, erreurs élevées constatées notamment sur Fable 5. Aucune analyse post-incident publique trouvée [S184–S185]. [Déduction] Le créneau est nocturne côté belge, donc peu visible en usage interactif, mais il traverse les fenêtres de traitement par lots planifiées. C’est l’argument concret du basculement multi-fournisseurs pour tout service exposé à des utilisateurs.

Souveraineté et résidence

• Mistral vend la souveraineté comme un produit. Regional Endpoints en disponibilité générale : inférence au choix en Europe ou aux États-Unis, à 1,1× le tarif global. Priority Tier en préversion publique : limites de débit personnalisées et SLA de disponibilité 99,5 % — environ 3 h 39 d’indisponibilité tolérée par mois — à 1,75× le catalogue. Coalition européenne finançant 200 MW fin 2027 et 1 GW fin 2030 [S142–S144].

La réserve est essentielle. L’inférence a lieu dans la région choisie, sous réserve de transferts encadrés vers des sous-traitants pouvant se situer hors de cette région [S144]. « Région UE » ne signifie pas « aucune donnée ne quitte l’UE » : pour un registre de traitement, ce sont la liste des sous-traitants et le DPA qui font foi, pas le nom de l’endpoint. Le SLA est annoncé en préversion — à confirmer contractuellement. [Déduction] Mistral est à cette date le seul laboratoire européen à proposer à la fois le choix de région et un niveau de service engagé. Pour un projet belge bloqué sur la résidence, +10 % reste faible devant le coût d’un auto-hébergement.

• Agents managés Claude. Le paramètre inference_geo commande la géographie d’inférence, à la création de l’agent ou par session ; aucune géographie UE n’est documentée pour l’API directe. S’y ajoutent un budget de session avec arrêt budget_reached, un conseiller consultable en cours de tour, et la découverte automatique des compétences d’un dépôt GitHub monté. L’API de conformité couvre depuis le 11 août les transcriptions des sessions locales Cowork et Claude Code, en bêta Enterprise [S175]. Le budget borne la dépense aux tarifs publics : il ne garantit pas un coût.
• Résidence dans les clouds partenaires. Dans Microsoft Foundry, les modèles Anthropic s’exécutent sur l’infrastructure d’Anthropic, pas dans la région Azure sélectionnée ; sur AWS Bedrock et sur Google Cloud Agent Platform (ex-Vertex AI) ils tournent en région UE du cloud. La grille tarifaire de Google Cloud, relue le 21 août, nomme une multi-région UE et europe-west1 pour les modèles Claude et les facture +10 % par rapport à l’endpoint Global (Sonnet 5 à 2,20/11,00 en région UE), mais ne documente ni l’inférence, ni le stockage, ni les journaux : docs.cloud.google.com reste refusé. À vérifier modèle par modèle [S131, S208].

Modèles frontière et positionnement

• xAI — Grok 4.6. 500 k de contexte. Sous 200 k jetons : 2 USD/M en entrée, 0,50 en cache, 6 en sortie. À partir de 200 k : 4 / 1 / 12 — et la grille haute s’applique à tous les jetons de la requête, pas seulement au dépassement, ce qui double la facture d’une requête qui franchit le seuil. Variante rapide à 2×, aucune remise batch. Cache via prompt_cache_key (Responses API) ou l’en-tête x-grok-conv-id (Chat Completions). Donné à parité avec GPT-5.6 Sol sur l’Artificial Analysis Intelligence Index, mesure tierce à traiter comme un indice de positionnement et non comme une preuve sur vos tâches [S139–S141].

Belgique : à confirmer. Grok 4.5 était confirmé dans la console API UE depuis le 17 juillet [S68] ; rien n’établit ce statut pour 4.6. Aucune résidence UE n’est annoncée, le DPA documentant un traitement en us-east-1 et us-west-2.

• OpenAI — GPT-5.6-Cyber. Dérivé de Sol entraîné pour la recherche de vulnérabilités, 12,50/75 USD/M (cache 1,25). Accès sur dossier uniquement, via le palier Daybreak Red : à considérer comme indisponible pour un particulier ou un développeur indépendant belge. Documenté parce qu’il fixe le prix de référence d’une classe de modèles à refus réduits, et confirme que ce segment se structure derrière des barrières d’accès plutôt que derrière des refus techniques [S145–S146].
• OpenAI — palier Ultrafast, désormais établi sur artefact distribué. L’énumération ServiceTier du paquet openai 3.3.1 vaut exactement auto, default, flex, scale, priority, fast, ultrafast. Le palier ultrafast est contrôlé à l’accès et actuellement limité à gpt-5.6-sol ; une réponse servie par lui porte service_tier=ultrafast. Détail utile en lecture de facture : fast et priority renvoient tous deux service_tier=priority — deux noms, une seule classe de service. Opéré sur matériel Cerebras : jusqu’à 750 jetons/s et jusqu’à 14× la vitesse du palier Standard, à intelligence déclarée identique. Aucun tarif, quota, région ni SLA publiés, et chiffres de vitesse fournisseur non reproduits : ne rien budgéter dessus [S168–S169, S224].
• Alibaba — Qwen3.8-Max. 2,4 T de paramètres MoE dont 95 B actifs, 1 M de contexte, entrée texte/image/vidéo, 2/6 USD/M. Les poids ouverts annoncés pour la semaine du 10 août ne sont toujours pas publiés et aucune licence n’est nommée : à traiter comme une promesse, pas comme un fait [S115–S116, S157].
• OpenAI — grille GPT-5.6, Sol en tarif promotionnel. Depuis le 21 août 2026, Sol est à 4/20 USD/M au lieu de 5/30 — −20 % en entrée, −33 % en sortie — un tarif annoncé promotionnel jusqu’au 21 novembre 2026 au moins, étendu à l’API à l’usage, aux crédits Codex et aux formules ChatGPT Work éligibles; les abonnements ChatGPT Pro, Plus et Business ne changent pas. Terra 2/12 et Luna 0,20/1,20 USD/M restent inchangés, tous à 1,05 M de contexte. Conséquence directe pour un développeur belge : à 4/20, Sol passe sous Claude Opus 5 (5/25 USD/M, revérifié en source primaire ce jour) sur l’entrée comme sur la sortie — une première. Traitez-le comme un prix temporaire : il est réversible à une date connue, et ne justifie pas de réécrire une architecture autour de lui. Réserves : le tarif de cache au nouveau prix n’est pas republié dans les sources atteignables (les règles publiées — lecture à −90 %, écriture à 1,25× — donneraient 0,40 et 5,00 USD, [Déduction] non confirmée), et la grille long contexte (Sol 10/45, Terra 4/18, Luna 0,40/1,80), qui fait presque doubler le coût réel sur les requêtes longues, n’a pas été republiée depuis la baisse et reste à confirmer [S61–S62, S112, S124, S227].
• Anthropic — Opus 5 à 5/25 USD/M, effort configurable, mode Fast à 2× ; Fable 5 reste le plafond général à 10/50 USD/M [S63–S64].
• Google — Gemini 3.6 Flash en GA à 1,50/7,50 USD/M, 1 M de contexte, 64 k de sortie et outils natifs ; 3.5 Flash-Lite vise le volume à 0,30/2,50 [S65]. Gemini Omni Flash est en préversion publique depuis le 30 juin.

Poids ouverts

• Alibaba — Qwen3.8-27B sous Apache 2.0 (14 août). Dense et non MoE, 27 milliards de paramètres, nativement multimodal en entrée texte, image et vidéo pour une sortie texte, 262 144 jetons de contexte natif, extension vers ~1 M par YaRN annoncée. La licence autorise usage commercial, modification et redistribution sans seuil de revenu: c’est le fait le plus directement exploitable de ce contrôle pour un usage local. Ordre de grandeur en quantification 4 bits: cible les configurations 24 Go de VRAM, déchargement partiel sur les cartes 12 Go. Tailles quantifiées, vitesses mesurées et qualité FR/NL non établies — n’engagez pas de déploiement local avant vérification [S197].
• Alibaba — Qwen3.8-Max sous licence propriétaire, pas sous Apache 2.0 (12 août, référence Qwen3.8-2.4T-A95B). Concession de style MIT, attribution obligatoire au-delà de 100 M d’utilisateurs actifs mensuels ou 20 M USD de revenu mensuel, licence payante pour les activités de modèle en tant que service ou d’assistant de travail au-delà de 50 M USD sur douze mois glissants, usage strictement interne exclu. Point de contrôle uniquement textuel, sans le contexte de 1 M du produit hébergé. À 2 400 milliards de paramètres, aucune portée d’auto-hébergement pour un particulier ou une PME: la nouveauté est contractuelle, pas opérationnelle. « Poids téléchargeables » n’est pas « licence libre », et la distinction doit figurer dans toute revue de conformité. Réserve: Hugging Face et ModelScope étant refusés, le fichier de licence n’a pas été lu à la source, et la clause générale du dépôt public de l’éditeur — « All our open-weight models are licensed under Apache 2.0 » — contredit cette licence, contradiction non résolue [S198–S199].
• Meta — Muse Glimmer, ~30 B dense sous Apache 2.0, conçu pour l’agent local sur matériel grand public : 131 k de contexte texte+image, plus de 100 langues, appels d’outils avec reprise sur échec, ≈19,3 Go en 4 bits. Une version ouverte de Muse Spark 1.2 est annoncée sans date ferme [S117–S119].
• NVIDIA — Nemotron 3.5 Lightning, 30 B MoE / 3 B actifs, 1 M de contexte, licence permissive OpenMDW-1.1, avec le routeur NeMo Switchyard [S120–S121].
• Cohere — North Mini Code 1.0, 30 B dont 3 B actifs (MoE), Apache 2.0, 256 k de contexte et jusqu’à 64 k de sortie, poids BF16, FP8 et w4a16, GGUF communautaires et image Ollama. Candidat sérieux pour un agent de code sur une seule carte 24 Go [S149–S150].
• Mistral — Shieldstral 1.0, classificateur de sûreté 3 B texte et image, Apache 2.0, tenant sur un GPU 16 Go, dont la politique de modération s’écrit en langage naturel au moment de l’inférence [S122–S123].
• IBM — Granite 4.1, famille de dix modèles (3B/8B/30B, variantes FP8, modèle de sûreté, VLM documentaire, ASR multilingue) [S129].
• DeepSeek — V4-Flash 0731, 284 B, 0,14 USD/M en entrée, Responses API native, adapté à Codex [S128].
• Lettre « Open Weights and American AI Leadership » (24 juillet, 25 signataires dont NVIDIA, Microsoft, Meta, IBM, Mistral, Hugging Face, Mozilla, la Linux Foundation). OpenAI, Anthropic et Google ne l’ont pas signée [S151]. [Déduction] La ligne de fracture n’oppose plus « ouvert » à « fermé » par idéologie : elle sépare ceux dont le modèle économique tolère les poids ouverts de ceux dont il repose sur l’accès exclusif.

Outillage, agents et plateformes

• Spécification MCP 2026-07-28, version courante et finale. Le cœur du protocole devient sans état ; DCR cède la place à CIMD ; Roots, Sampling et Logging sont dépréciés avec au moins douze mois de fonctionnement garanti [S153].
• Agent Plugins 1.0 empaquette compétences d’agent et serveurs MCP dans un greffon installable, publié avec AWS, Anysphere, Microsoft, OpenAI, Vercel et Google, disponible dans VS Code, Copilot CLI et l’application Copilot [S170].
• GitHub Copilot retire Claude Sonnet 3.7, Sonnet 3.7 Thinking, Claude Opus 4 et Gemini 2.0 Flash de toutes ses surfaces le 1er septembre 2026, MAI-Code-1-Flash le 10 septembre [S167]. Les crédits promotionnels Business et Enterprise expirent fin août 2026 [S137].
• Palier de service différé de Google Cloud : le tarif est désormais établi, la latence ne l’est pas. La grille relue en source primaire le 19 août publie une colonne Flex/Batch à 50 % du tarif Standard : Gemini 3.1 Pro Preview passe de 2,00/12,00 à 1,00/6,00 USD/M sous 200 k jetons d’entrée, Gemini 3.7 Flash de 0,75/3,75 à 0,375/1,875 USD/M. Latence contractuelle et liste des régions restent « non publié », docs.cloud.google.com étant refusé : la classe de service est arbitrable sur le prix, pas encore sur le délai [S196, S208].
• SDK et CLI officiels, versions prouvées sur les registres ouverts directement : openai 3.1.0, anthropic 0.122.0, mistralai 2.9.3, google-genai 2.18.1 ; @anthropic-ai/claude-code 2.1.233, @google/genai 2.17.1, @openai/codex 0.147.0, @modelcontextprotocol/sdk 1.30.0. Un registre prouve la version et sa date, pas le contenu du changement [S188–S189]. [Déduction] À ce rythme de publication, épinglez les versions plutôt que de suivre la dernière en date.
• AWS densifie AgentCore : Runtime Instances dédiées, recherche web sur Bedrock, et Dogwood, langage de gouvernance d’agents open-sourcé dont les politiques peuvent dépendre de l’historique des actions de la session [S130]. Bedrock Agents Classic est fermé aux nouveaux clients depuis le 30 juillet [S88–S89].
• Perplexity : Terra et Luna dans Computer, Terra par défaut pour tous les sous-agents [S154], au-dessus d’une couche d’orchestration multi-agents [S132].
• Cursor : Router arbitrant coût, équilibre et intelligence ; Privacy Mode interdit l’entraînement et s’appuie sur des accords de rétention zéro, sous réserve d’enquêtes d’abus [S42, S75]. Le Form 8-K SEC d’accession 0001628280-26-056945 et Cursor confirment que l’acquisition d’Anysphere par SpaceX a pris effet le 14 août 2026, pour une valeur implicite d’environ 60 Md USD [S298]. xAI et Cursor restent deux entrées produit jusqu’à la prochaine revue structurelle ; l’entité contractante, le DPA et les transferts doivent être contrôlés séparément.
• Publicité dans ChatGPT : annonces textuelles contextuelles en bas de réponse, signalées comme sponsorisées, aux offres Free et Go, dans six marchés — États-Unis, Royaume-Uni, Mexique, Brésil, Japon, Corée du Sud. La Belgique n’est dans aucune vague annoncée. Les annonceurs n’ont accès ni aux conversations, ni à l’historique, ni à la mémoire ; la sélection s’appuie en revanche sur le sujet de la conversation, les conversations passées et les interactions publicitaires antérieures. Plus, Pro, Business, Enterprise et Edu restent sans publicité.
• Hugging Face a publié une intrusion agentique et recommande la rotation préventive des jetons ; sa reconstruction technique confirme l’importance de l’isolation, des identités courtes et du blocage de l’accès aux métadonnées d’instance [S76–S77].
• Calendrier de dépréciation : trois endpoints Imagen 4 s’arrêtent le 17 août 2026 ; Gemini 2.5 Pro, Flash et Flash-Lite le 16 octobre 2026 [S114, S152]. GitHub Models est retiré depuis le 30 juillet [S73–S74]. Claude Opus 4.1 est retiré de l’API Claude.

Piste suivie, non publiée comme fait

• Anthropic–Decart : Bloomberg rapporte le 13 août des discussions en vue d’une acquisition d’environ 6 milliards USD, largement reprises par des titres indépendants et recontrôlées le 16 août — toutes décrivent des pourparlers à un stade précoce, sans accord signé, et aucune communication officielle des parties ni dépôt réglementaire n’existe trois jours plus tard. Reprises par Fortune et Yahoo Finance. Toutes les sources décrivent un stade précoce ; aucune communication officielle des parties. Des discussions rapportées ne sont pas une acquisition : à ne fonder ni architecture, ni contrat, ni budget dessus [S190].

Prix et Belgique

Taux de référence conservé: 1 EUR = 1,1554 USD (BCE, 5 août 2026) [S79]. Une cotation de marché relevée à 1,1536 le 14 août s’en écarte de 0,16 % — sous le seuil de matérialité, donc pas de recalcul en cascade — et n’a pas pu être confirmée comme taux de référence BCE, le domaine ecb.europa.eu étant bloqué. Donc 20 USD ≈ 17,31 EUR. Le checkout et la facture priment toujours.

Repère grand public pour la Belgique. Les abonnements de référence restent affichés autour de 20 USD/mois (ChatGPT Plus, Claude Pro, Google AI Pro ≈ 19,99 USD, Mistral Vibe Pro 14,99 USD). Ces montants sont des ordres de grandeur: seul le checkout belge fait foi, et il n’a pas pu être simulé lors de ce contrôle.

Les offres explicitement disponibles dans l’EEE incluent notamment Gemini API; OpenAI publie des contrôles de résidence européenne pour certains clients/services [S03, S11]. Pour DeepSeek, Qwen, Kimi et GLM, la disponibilité commerciale en Belgique, la facturation en euros et la localisation des données restent à confirmer avant usage de données personnelles ou confidentielles.

Capacités: ne pas confondre les produits

• Modèle: moteur probabiliste, par exemple GPT-5.6 Sol, Claude Opus 5 ou Gemini 3.7 Flash.
• Application: ChatGPT, Claude, Gemini, Grok, Vibe, Perplexity; elle ajoute recherche, fichiers, mémoire et interface.
• Plateforme API: endpoints, SDK, quotas, cache, batch, observabilité et outils.
• Assistant de code: Copilot ou Cursor, intégré à l’IDE et au dépôt.
• Agent autonome: boucle qui planifie, appelle des outils, modifie des fichiers et peut agir; le coût et le risque s’accumulent à chaque étape.

Sécurité, RGPD et AI Act

Aucun fournisseur ne rend automatiquement un cas d’usage conforme. Pour toute donnée personnelle: finalité, minimisation, base juridique, DPA, transferts, rétention, droits des personnes, journalisation et analyse d’impact si nécessaire. Ceci n’est pas un avis juridique.

Précisions vérifiées ce mois-ci sur l’AI Act [S134]. L’article 50 (transparence: information que l’on parle à une IA, marquage lisible par machine des contenus générés, étiquetage des hypertrucages) s’applique depuis le 2 août 2026 et n’a pas été reporté — contrairement au calendrier haut risque de l’annexe III, repoussé au 2 décembre 2027 par le paquet « Digital Omnibus ». Ne confondez pas les deux: le report très commenté ne vous exonère pas des obligations de transparence. Les systèmes préexistants disposent d’un délai jusqu’au 2 décembre 2026 pour la seule obligation de marquage lisible par machine. Côté modèles à usage général, la Commission dispose depuis le 2 août de son outillage d’exécution — demandes d’information, accès aux modèles, pouvoirs de rappel — et peut infliger des amendes allant jusqu’à 3 % du chiffre d’affaires mondial annuel ou 15 millions d’euros, le montant le plus élevé étant retenu. Cela pèse sur vos fournisseurs, mais si vous déployez un chatbot ou générez des contenus synthétiques, l’obligation de transparence vous vise directement.

Un point de résidence des données à ne pas déduire trop vite. Choisir une région Azure européenne ne garantit pas que tous les modèles du catalogue s’y exécutent: les modèles Anthropic dans Microsoft Foundry tournent sur l’infrastructure d’Anthropic, pas dans la région Azure sélectionnée, une offre « Foundry Europe » étant annoncée pour 2026. Sur AWS Bedrock et Google Vertex AI, ces mêmes modèles s’exécutent en revanche dans l’infrastructure du fournisseur cloud en région UE. Vérifiez modèle par modèle, pas plateforme par plateforme [S131].

Pour les offres grand public, vérifier le réglage d’entraînement. OpenAI API n’entraîne pas par défaut [S03]; GitHub permet l’opt-out pour les plans individuels et n’entraîne pas sur Business/Enterprise [S37]; Cursor Privacy Mode exclut l’entraînement [S42]. Les contrats, régions et rétentions doivent être vérifiés produit par produit.

Décisions à prendre

1. Traiter les deux échéances du 1er septembre. D’une part, recenser les modèles épinglés dans les flux et politiques Copilot et ouvrir les remplaçants avant la date ; la fin des crédits promotionnels Copilot reste également à vérifier fin août. D’autre part, l’arbitrage tarifaire Sonnet 5 est clos sur les deux canaux : le tarif de 2/10 USD/M est définitif sur l’API d’Anthropic, et la grille des modèles partenaires de Google Cloud, relue le 20 août, ne porte plus aucune mention du 1er septembre. Il reste utile de contrôler sa propre facture à cette date, la page de Google Cloud ne portant pas de date de mise à jour.
2. Poser une échéance au 1er décembre 2026 si vous adoptez Gemini 3.7 Flash. Le tarif de 0,75/3,75 USD/M double au 1er janvier 2027. Une remise à durée déterminée se prend, mais avec la date de fin inscrite au calendrier de réévaluation, pas oubliée dans un budget annuel.
3. Si la résidence des données bloque un projet, chiffrer l’endpoint UE Mistral (+10 %) et, pour une charge critique, le Priority Tier (×1,75, SLA 99,5 % en préversion) — en exigeant du fournisseur la liste des sous-traitants susceptibles de recevoir un transfert hors région.
4. Si vous utilisez Cursor, traiter l’acquisition par SpaceX comme finalisée au 14 août, puis contrôler le contrat et le DPA applicables : le Form 8-K établit le changement de contrôle, pas l’entité facturante, la politique de confidentialité, la juridiction ni les transferts de données.
5. Choisir deux fournisseurs maximum pour un pilote de quatre semaines.
6. Définir trois tâches réelles, une enveloppe de coût et un jeu d’évaluation reproductible.
7. Interdire les secrets et données personnelles tant que DPA, région et rétention ne sont pas validés — et vérifier la résidence modèle par modèle, pas seulement la région de la plateforme.
8. Épingler les versions de modèles en production et mettre en place un fournisseur de secours.
9. Auditer les intégrations MCP face à la spécification 2026-07-28: sessions au niveau protocole, DCR, Roots, Sampling et Logging sont sur la trajectoire de retrait.
10. Mesurer coût par tâche réussie, latence p95, taux d’intervention humaine et incidents, pas seulement prix par jeton — et pour les contextes longs, budgéter la grille long contexte, pas le prix d’entrée de gamme.

Détails et sources: comparatif, analyse, bonnes pratiques, modèles locaux, sources.