Cette semaine, retrouvez l'alerte d'Anthropic sur le vol de jetons Claude, le rapport de l'OCDE sur l'IA à l'école et le nouvel outil Sketch d'OpenAI.
📌 Résumé de l’article
Cette semaine, retrouvez l'alerte d'Anthropic sur le vol de jetons Claude, le rapport de l'OCDE sur l'IA à l'école et le nouvel outil Sketch d'OpenAI.
Cette semaine, trois publications éclairent des zones différentes de l'usage professionnel de l'intelligence artificielle générative. Anthropic documente une faille de sécurité qui touche directement les comptes Claude utilisés par des équipes techniques. L'OCDE publie une étude qui interroge la façon dont les entreprises devraient concevoir leurs formations internes à l'IA, pendant qu'OpenAI ajoute un outil de création visuelle qui concerne les équipes marketing et communication.
Depuis le 30 août 2026, Anthropic envoie des messages d'alerte à une partie de ses abonnés Claude après avoir détecté qu'un logiciel malveillant de type infostealer vole les sessions de connexion pour consommer leur quota payant. L'entreprise a confirmé qu'il ne s'agit pas d'une faille de Claude lui même, mais de malwares installés sur les postes des utilisateurs qui interceptent les cookies de session pour générer des jetons d'authentification non autorisés. TechCrunch
Un abonné Claude Max a constaté que son quota se vidait pendant qu'il n'utilisait pas l'outil, avant d'apprendre qu'une clé de session compromise avait servi à générer des jetons OAuth Claude Code non autorisés. Anthropic a réagi en déconnectant les comptes concernés, en invalidant les autorisations actives et en remboursant une partie de l'usage détourné. La société a reconnu que son support technique ne suit que la consommation totale d'un compte, pas le détail des requêtes, ce qui rend ce type de vol difficile à détecter pendant plusieurs mois. Ni le prix des abonnements touchés ni le nombre exact de comptes affectés en Europe ne sont précisés par Anthropic à ce stade.
Toute entreprise qui donne accès à Claude, en particulier via Claude Code, à plusieurs collaborateurs doit considérer ce risque comme un sujet de sécurité informatique classique et pas seulement un problème de facturation. Le geste concret consiste à vérifier les pics de consommation inhabituels sur les comptes partagés, à renforcer la protection des postes contre les infostealers et à changer les sessions actives en cas de doute. Ce point concerne directement les responsables IT et les consultants qui manipulent des données sensibles via des outils d'IA générative, un terrain où le RGPD impose déjà une vigilance sur les accès.
Le 8 septembre 2026, l'OCDE a publié les résultats du volet PISA 2025, qui a testé plus de 760 000 élèves de 15 ans dans 91 pays sur leur usage de l'intelligence artificielle générative. Les élèves qui utilisent l'IA quotidiennement pour rédiger leurs devoirs obtiennent un score moyen de 481 en sciences, contre 509 pour ceux qui ne l'utilisent jamais ou presque, un écart ajusté du niveau socio économique que l'OCDE évalue à environ un an et demi d'enseignement. The Star, à partir du rapport PISA 2025 de l'OCDE
Le rapport nuance le constat : les élèves qui utilisent l'IA une à deux fois par semaine obtiennent de meilleurs résultats que ceux qui l'utilisent tous les jours et que ceux qui ne l'utilisent jamais. Chez les élèves habitués à l'usage quotidien, le score en sciences remonte de 13 points lorsque les enseignants leur demandent régulièrement d'évaluer la qualité des contenus produits par l'IA. L'adoption de l'IA pour les devoirs est déjà massive, avec seulement 14% des élèves déclarant ne jamais ou presque jamais y recourir, une proportion qui varie fortement d'un pays à l'autre. Le directeur de l'éducation de l'OCDE, Andreas Schleicher, résume la position de l'organisation en expliquant que l'IA doit rester un appui à l'apprentissage plutôt qu'un substitut à l'effort cognitif.
Ce constat scolaire éclaire directement la conception des formations internes à l'IA en entreprise, un sujet suivi de près par les responsables formation et RH. Le point à retenir est méthodologique, pas technique : un usage passif et quotidien d'un assistant IA sans vérification appauvrit la compétence, alors qu'un usage encadré et critique la renforce. Concrètement, un parcours de formation IA gagne à inclure des exercices où les collaborateurs identifient les erreurs ou approximations d'une réponse générée, plutôt que de se limiter à l'utilisation de l'outil. Cette logique s'applique aussi bien à un plan de formation financé par un OPCO qu'à un onboarding interne sur ChatGPT ou Claude.
Le 8 septembre 2026, OpenAI a lancé ChatGPT Images 2.5, un nouveau modèle de génération d'images qui réduit la latence de génération jusqu'à 50% par rapport à Images 2.0. La mise à jour introduit Sketch, une fonctionnalité qui permet de dessiner un croquis directement dans ChatGPT pour guider la génération d'une image finale, activée en tapant «@Sketch» dans la conversation. OpenAI
Le modèle préserve mieux les sujets d'une photo de référence lors d'un changement de décor ou de style, et permet des retouches ciblées sans modifier le reste de l'image, un point utile pour des visuels produit ou des créations de campagne qui demandent plusieurs allers retours. Des modèles de départ sont proposés pour des formats courants comme les affiches ou les visuels produit. La mise à jour est déployée sur les comptes ChatGPT, ChatGPT Work et Codex, sur ordinateur, mobile et web, sans précision d'OpenAI sur une éventuelle limitation par formule d'abonnement. Les garde-fous existants sont maintenus, avec des vérifications de contenu, des métadonnées C2PA et un filigrane invisible pour identifier les images générées par l'outil. La disponibilité en France n'est pas distinguée du reste du déploiement mondial dans l'annonce d'OpenAI.
Pour une équipe marketing ou communication qui produit régulièrement des visuels internes, Sketch réduit l'écart entre une idée de composition dessinée à la main et un visuel exploitable, sans passer par un prompt textuel long et approximatif. Le gain réaliste porte sur la vitesse d'itération pour des formats répétitifs comme les visuels réseaux sociaux ou les mockups produit, pas sur le remplacement d'un travail de direction artistique. Le prérequis reste un compte ChatGPT actif, et le risque à surveiller est l'usage d'images générées sans mention explicite de leur origine dans une communication externe, malgré le filigrane intégré par OpenAI.
La tendance de la semaine est la même sur les trois sujets : l'adoption de l'IA générative progresse plus vite que les pratiques de sécurité et de formation censées l'accompagner. Un chantier concret et modeste pour la semaine prochaine consiste à vérifier les journaux d'utilisation des comptes Claude ou ChatGPT partagés dans l'entreprise, et à ajouter une consigne simple sur la vérification critique des réponses IA dans le prochain parcours de formation interne. Ce sont deux réflexes peu coûteux qui limitent à la fois un risque de sécurité et un risque de perte de compétence.
Les outils changent de version chaque semaine, mais la méthode pour les intégrer sans exposer l'entreprise à un risque de sécurité ou de compétence reste stable. Node it propose des formations en IA et Automation pour construire cette méthode avec vos équipes.
CPF, OPCO, plan de développement des compétences… selon votre situation, votre formation peut être prise en charge jusqu'à 100 %. Un conseiller monte votre dossier avec vous.
Nous contacter ↗
