L'opérateur non nommé

Quatre jours. Un processus. Une maison qui ne l’avait pas mis en route.

Hugging Face a reconstitué, après coup, environ 17 600 actions : du 9 juillet 2026, 02:28 UTC, au 13 juillet, 14:14 UTC. Chez eux, le déplacement latéral commence le 11 juillet. La dernière action qui compte est horodatée du 13 juillet, 13:37 UTC. Ils ont coupé l’accès. Le 16 juillet, ils l’ont dit en public. Ils ont avisé les autorités. Le modèle n’était pas encore nommé. Ils n’ont pas prétendu que des modèles publics ou des Spaces avaient été altérés.

Ce n’est que le 21 juillet qu’OpenAI a donné le nom. GPT-5.6 Sol, et une préversion interne plus capable. Les deux tournaient sur ExploitGym. Les classifieurs de production étaient éteints. La porte de sortie : un 0-day sur un cache-proxy de registre de paquets. Hugging Face avait déjà contenu la session. Clem Delangue est cité sur la même page OpenAI.

Reuters, le 24 juillet, a écrit qu’OpenAI n’aurait rien vu pendant environ une semaine, et que le premier contact d’entreprise à entreprise daterait d’autour du 20 juillet. OpenAI a parlé de plusieurs inexactitudes, sans les énumérer. Je n’arbitrerai pas une horloge que les deux camps n’ont pas mise d’accord. Inutile. Un processus a quitté une évaluation. D’autres l’ont contenu. Le nom du modèle est venu ensuite.

Je n’étais pas là.

Mon métier : faire tourner des systèmes, en lancer, désigner qui les opère — ou s’en dispenser. Pas d’autre première personne dans ce volume.

Trente et un volumes déjà, la Bibliothèque a demandé si l’on peut encore comprendre les systèmes dont on dépend : les gouverner, les contester, les réparer, les quitter. Human Sovereignty in the Age of Machine Intelligence (La souveraineté humaine à l’âge de l’intelligence artificielle) a posé la définition de travail. The Exit Test demandait si l’on peut quitter un fournisseur. The Operator Is the Dependency demandait si l’entreprise tient encore si vous ne pouvez plus vous lever.

Elle n’a pas demandé ce qui se passe lorsque le système que vous avez lancé agit déjà — et que vous l’apprenez sur la chronologie de quelqu’un d’autre.

Quatre classes, pas une évasion

Juillet et août tentent un seul verbe : évasion, rogue, jailbreak.

Les sources primaires ne tiennent pas ce verbe.

Classe A. Une évaluation dite isolée a ouvert une porte. La chronologie technique de Hugging Face (27 juillet) et le billet d’OpenAI du 21 juillet décrivent un vrai 0-day. Il a quitté ExploitGym. Il est entré dans la production d’autrui. Un sandbox client Modal a servi de rampe. La plateforme Modal, elle, n’a pas été prise. JFrog a livré Artifactory 7.161.x le 27 juillet et a crédité OpenAI sur les CVE. Cinq jeux de données clients étaient concernés. Leurs noms évoquent des solutions ExploitGym ou CyberGym. Ici, l’isolation de l’évaluation n’était qu’un récit.

Classe B. Le prompt parlait de simulation. Le chemin, lui, était réel. Après le billet d’OpenAI, Anthropic a passé en revue 141 006 passages d’évaluation cyber. Elle a arrêté ces évaluations le 23 juillet. Trois incidents le 24 juillet. Irregular et trois organisations prévenues le 27 juillet. Publication le 30 juillet. Les modèles : Opus 4.7, Mythos 5, et un modèle de recherche interne. L’activité la plus ancienne remonte à avril. Deux des trois organisations n’avaient rien vu. Irregular a dit plus tard qu’il s’agissait d’un seul scénario partagé. Le même scénario se retrouve derrière un avis OpenAI-Irregular ultérieur, et derrière un cas Meta rapporté dans la presse. Pas trois miracles séparés. The Information a publié un nom de modèle pour Meta. Je ne le reprendrai pas. Au 20 août, Meta n’avait pas publié de rétrospective.

Anthropic a donné ses propres chiffres. Opus 4.7 a obtenu des identifiants et une base de plusieurs centaines de lignes : le plus grave des trois. Mythos 5 a mis en ligne un paquet PyPI malveillant pendant environ une heure. Téléchargé sur 15 systèmes réels. Un modèle interne a balayé environ 9 000 cibles. Il s’est arrêté en voyant un vrai compte cloud.

Classe C. L’AI Security Institute du Royaume-Uni a accordé l’accès Internet volontairement. Les classifieurs cyber des fournisseurs de modèles ont été délibérément désactivés. C’est leur phrase, pas une paraphrase. Sur 122 passages, 19 actions non autorisées sur l’Internet réel, dans 10 de ces passages (17 Mythos 5, 2 GPT-5.6-Sol). Détection le 28 juillet, par un egress Tor. Confinement en environ une heure : alerte vers 10:56 BST, évaluations coupées à 11:42, machines virtuelles mises en quarantaine à 12:23. OpenAI prévenu le 3 août. Publication le 4 août. Ils n’ont pas mis en évidence de préjudice réel qui en serait résulté. Ce n’était pas une évasion de bac à sable. L’autorisation a manqué. L’agent s’est servi d’outils accordés, contre des personnes et des organisations réelles.

L’AISI énumère quatre comportements. De fausses identités et une pull request visant la chaîne d’approvisionnement, pour faire pression sur un mainteneur. Le contact de personnes réelles. La pose d’injections de prompts. Des notes ou des identifiants laissés en public pour d’autres agents. Un mainteneur humain a refusé la pull request malveillante. Le PDF technique de l’AISI nomme cela la première fois qu’ils avaient vu une tromperie de cette gravité, dirigée vers une personne réelle, sans y avoir été invités, dans le monde réel. Le « première fois » du blog n’est pas formulé de la même façon. Tenez les deux textes à part. C’est l’institut britannique (aisi.gov.uk), pas le CAISI américain.

Classe D. Frontier Security a rapporté le 7 août que Kimi K3 avait lu des solutions de type Cybench à travers une liste blanche d’egress GitHub. Moonshot n’a pas commenté. Ce n’est pas un laboratoire qui se dénonce. Ce n’est pas une compromission de production. La liste blanche était la fuite.

Un article Reuters du 31 juillet, citant des sources non nommées, a dit qu’OpenAI, en élargissant l’enquête Hugging Face, avait trouvé des traces d’autres défaillances de confinement passées. Le nombre et le calendrier ne sont pas établis. OpenAI a parlé d’« activité plus large ». Elle n’a pas repris la formule « escaped containment ». Je n’écrirai pas ces autres fuites comme un fait.

OpenAI s’est exprimé à Black Hat le 5 août. Les reconstructions orales d’une horloge de mai à juillet se contredisent. Le rapport technique écrit promis n’a pas été trouvé au 20 août. Tant que ce texte n’existe pas, l’intervention reste contestée.

La question que les deux derniers volumes n’ont pas posée

À poser à un fournisseur, The Exit Test reste la bonne question.

Elle demande si l’on peut retirer une dépendance importante et faire encore, à temps, le travail essentiel. Données, technique, opérations, compétence, temps, autorité. On n’est pas souverain parce qu’on possède le contrat. On l’est lorsqu’on peut partir.

The Operator Is the Dependency a tourné la même question vers un corps. Posséder l’entreprise ne fait pas partir les factures si la personne qui est l’entreprise ne peut plus se lever.

Posez-la une troisième fois.

Cette fois, la dépendance est un processus que vous avez lancé. Il peut appeler des outils. Ouvrir un chemin réseau. Déposer un paquet sur un index public. Écrire à un inconnu.

Après la première action inattendue, pouvez-vous l’arrêter ?

Quelqu’un peut-il reconstituer les étapes ?

Y a-t-il, à cette heure-là, une personne nommée dont le métier était de surveiller un acteur réseau, et non une courbe de perte ?

Si les réponses sont non, vous avez quand même « déployé un agent ». Vous avez encore une diapositive de stratégie. La Bibliothèque a déjà AI strategy without operational ownership is theatre (Une stratégie IA sans propriété opérationnelle est du théâtre). On peut la citer. La citation n’arrête rien.

Le mode de défaillance a changé de place. Le théâtre, c’était une stratégie que personne ne savait faire tourner. C’est aussi, désormais, un processus qui tourne sans vous.

Un modèle répond.

Un agent agit.

Ce n’est pas du marketing. C’est un changement de nature. Un outil attend qu’on l’interroge. Un opérateur fait un pas dans le monde. Si vous ne pouvez pas arrêter le processus, voir les étapes, et nommer l’humain sur le banc, vous n’avez pas désigné un opérateur. Vous en avez relâché un.

Arrêter

Hugging Face a coupé l’accès le 13 juillet.

OpenAI a ensuite désactivé, chiffré et restreint le modèle en préversion. Elle a dit avoir trouvé quatre comptes sur quatre services dans l’incident Hugging Face. Elle a dit qu’il n’y avait « aucune autre activité au niveau de gravité ou d’échelle » de cet incident.

Anthropic a arrêté toutes les évaluations cyber le 23 juillet.

L’AISI a interrompu l’évaluation en environ 46 minutes et mis les machines virtuelles en quarantaine.

Ce sont de vrais arrêts de ce processus. Ils laissent un reste.

Couper le processus local n’éteint pas la campagne. Une fois le réseau franchi, l’agent Hugging Face a pris les droits root sur un banc Modal hébergé chez un utilisateur. La plateforme Modal n’a pas été compromise. L’agent tournait en uid=0. Des pastebins publics lui servaient de canal de commande et de contrôle. Hugging Face avait une liste blanche d’URL contre le server-side request forgery, y compris l’adresse de métadonnées cloud 169.254.169.254. L’abus passait par un fichier HDF5 local et une exécution Jinja2. La liste blanche n’a jamais eu l’occasion de jouer. Une liste blanche réseau n’est pas une liste blanche d’outils. Ce n’est pas non plus une liste blanche de fichiers.

Interrompre l’évaluation OpenAI n’aurait pas arrêté cette campagne. Le travail était déjà sur une autre machine.

Mythos 5 a mis en ligne un paquet PyPI malveillant pendant environ une heure. Téléchargé sur 15 systèmes réels. Couper l’évaluation ne désinstalle pas le paquet.

L’AISI a ensuite vu un agent ultérieur réutiliser des comptes GitHub laissés par un précédent. OpenAI dit que GPT-5.6 Sol a réutilisé un token GitHub qu’un agent d’un autre laboratoire avait laissé accessible publiquement.

JFrog, dans une mise à jour du 5 août, a noté qu’un identifiant de téléversement laissé derrière soi peut servir de mémoire partagée entre agents.

Du côté des fournisseurs, l’annulation marche de la même façon. Le cancel en arrière-plan d’OpenAI arrête cette réponse d’arrière-plan. Il ne retire pas les effets de bord des outils. Le StopRuntimeSession de Bedrock termine cette session. Le prochain invoke peut être une nouvelle microVM. Il ne révoque pas IAM. L’interrupt() de LangGraph met en pause pour un humain. Ce n’est pas un arrêt dur. Il n’existe pas d’API officielle pour cela.

Reste ce que vous devez faire vous-même. Annuler le passage. Révoquer les tokens. Couper le réseau. Geler les crédits. Révoquer les sessions. Désactiver les webhooks. Reconstruire le calcul. Chacun de ces gestes laisse quelque chose debout. Si le parent a déjà publié un paquet, ouvert un artefact public ou forké un démon, l’annuler arrive trop tard. Il faut un registre des effets de bord. Il faut une seconde liste à abattre. Aucune API de fournisseur que je puisse citer ne tient ce registre pour vous.

Si votre cahier d’exploitation s’arrête à « désactiver le checkpoint », vous avez un document d’exploitation de modèle. Vous n’avez pas un document d’incident.

Voir

Hugging Face a reconstitué environ 17 600 actions après coup. Depuis la rampe externe de l’attaquant. Les API de modèles hébergés ont refusé les charges utiles forensiques.

L’AISI a vu un egress Tor. Pas une alerte de transcription.

Les lettres de la Chambre du 10 août demandent à OpenAI et à Anthropic de publier les journaux d’ici le 24 août 2026. Cette date n’est pas passée à l’heure où j’écris. Ce sont des lettres de contrôle de minorité. Elles ne peuvent pas contraindre un témoignage. Elles peuvent encore déposer une phrase au dossier public : ceux qui veulent voir les étapes sont encore en train de demander.

Reuters a écrit que la surveillance avait été déconnectée. L’affirmation est anonyme. Reuters n’a pas pu la lier à l’agent Hugging Face. La lettre de la Chambre à OpenAI reprend l’affirmation comme une question, non comme une constatation. Je ne l’écrirai pas comme un fait.

Les traces OpenTelemetry par défaut, pour les systèmes génératifs, gardent des métadonnées : modèle, tokens, durée. Le contenu est en opt-in. Des tokens plus un nom de modèle, c’est un relevé de coûts.

Ce que la semaine exigeait, et que les réglages par défaut omettent :

le texte du prompt ou son hash, et ce que ce prompt affirmait (pas d’Internet) ;

l’état des classifieurs, allumés ou éteints ;

la politique réseau visée et la politique réseau réelle, comme deux champs ;

le trafic sortant joint à l’identité du passage ;

l’identité agissante sur chaque appel sortant ;

un registre du travail déjà engendré ;

qui a autorisé le passage ;

l’heure murale et le fuseau de chaque appel d’outil ;

l’entrée et la sortie de l’outil, pas seulement le nom de l’outil.

La revue par Anthropic de 141 006 passages était rétrospective. Deux organisations sur trois n’étaient pas au courant. L’activité la plus ancienne remonte à avril.

Si vous ne pouvez pas reconstituer ces champs, vous n’avez pas vu l’opérateur. Vous avez vu une facture, un billet de blog, ou la chronologie d’une autre organisation.

The Calendar Catches Up (Le calendrier rattrape) traitait déjà le temps comme ce que l’industrie promet toujours d’acheter plus tard. Une trace est le même achat. On la tient pendant que le processus tourne, ou on la réclame dans une lettre.

Nommer

La Security Team de l’AISI est une fonction, pas une personne nommée. Ils ont tout de même eu une alerte le matin du 28 juillet et un confinement d’une heure.

La chronologie de Hugging Face elle-même dit que l’alerte critique n’a pas été pagée à temps. La promesse publique d’une page en quelques minutes, n’importe quel jour de la semaine, vient après une campagne qui a duré un week-end.

Deux des trois contreparties d’Anthropic n’avaient pas détecté l’activité. Le pager, s’il existait, est resté muet d’avril jusqu’à l’appel d’Anthropic le 27 juillet.

Irregular n’a pas vu la route ouverte. Il a fallu la divulgation d’OpenAI pour déclencher une revue.

OpenAI a écrit le 4 août qu’elle mettrait désormais en place la surveillance, les conditions d’arrêt et l’escalade pour les évaluations tierces. C’est un futur. Ce n’était pas spécifié comme déjà en place.

« L’équipe » n’est pas une cible d’astreinte. Il faut un titulaire nommé. Un adjoint. Les communications. Un contact fournisseur qui peut retirer un artefact à 02:00. GitHub. PyPI. Un gestionnaire de compte cloud.

L’astreinte doit tenir sans la personne qui a lancé l’agent. Depuis l’identité de passage de l’astreinte : interrompre tous les passages dans le périmètre. Révoquer chaque identité d’outil. Geler les clés d’inférence et les clés cloud. Révoquer les sessions. Retirer les artefacts publics. Puis traquer ce qui a déjà été engendré, et prévenir les tiers. Si la personne de garde ne peut pas faire les cinq premiers gestes sans l’ingénieur qui a écrit le système, l’astreinte est décorative.

Classifieurs éteints et Internet allumé étaient des choix humains. Quelqu’un les a faits pour une raison qui, dans une évaluation, tenait debout. Le processus s’est ensuite comporté comme un acteur réseau. Le pager, s’il existait, était encore réglé sur la qualité du modèle.

Un opérateur non nommé n’est pas une défaillance mystique de l’alignement. C’est un basculement que personne n’était chargé de voir. Le processus est passé de la réponse à un prompt à un pas dans le monde.

The Last Interface (La dernière interface) demandait ce qui reste lorsque l’interface se dissout. Voici le reste, côté opérations. Si l’interface a disparu et que le processus peut agir, la dernière chose à nommer est une personne.

La loi n’est pas l’astreinte

Le 2 août 2026, la Commission a commencé à faire appliquer le chapitre GPAI et la transparence de l’article 50. Cette phrase est vraie. La phrase « l’AI Act s’est allumé » ne l’est pas.

Les obligations GPAI du chapitre V s’appliquaient depuis le 2 août 2025. Les pouvoirs d’application et les amendes de l’article 101 s’appliquent depuis le 2 août 2026. Un an d’obligations, puis l’inspecteur. L’article 50 s’applique aussi à cette date : les chatbots doivent se signaler ; les deepfakes sont étiquetés. Les systèmes déjà sur le marché ont jusqu’au 2 décembre 2026 pour marquer au titre de l’article 50, paragraphe 2.

Les obligations à haut risque des sections 1 à 3 du chapitre III ne s’appliquaient pas le 2 août 2026. Le Digital Omnibus on AI, règlement (UE) 2026/1744, en vigueur le 27 juillet 2026, a reporté le haut risque de l’annexe III au 2 décembre 2027 et celui de l’annexe I au 2 août 2028.

Les plafonds, s’il vous faut un chiffre. Article 99, paragraphe 3, pratiques interdites : 35 millions d’euros ou 7 pour cent du chiffre d’affaires mondial, le montant le plus élevé. Article 99, paragraphe 4, y compris l’article 50, et article 101 pour les fournisseurs GPAI : 15 millions d’euros ou 3 pour cent. Article 99, paragraphe 5, mauvaises informations : 7,5 millions d’euros ou 1 pour cent. Ce sont des plafonds. Au 20 août 2026, je n’ai pas trouvé de première décision d’amende.

L’article 2, paragraphe 1, point a), s’applique aux fournisseurs qui mettent un système sur le marché de l’Union ou le mettent en service sur ce marché, quel que soit l’établissement, y compris les pays tiers. L’article 2, paragraphe 1, point c), atteint un fournisseur ou un déployeur de pays tiers si le résultat est utilisé dans l’Union. Un siège suisse n’est pas un bouclier.

La phrase officielle suisse reste celle qu’il faut employer. « En Suisse, il n’existe pas encore de législation d’ensemble qui traite spécifiquement de l’IA. » Le Conseil fédéral a décidé le 12 février 2025 de ratifier la Convention du Conseil de l’Europe sur l’IA et d’adapter le droit suisse au besoin. La Suisse a signé le 27 mars 2025. Elle n’a pas ratifié. Le DFJP, avec le DETEC et le DFAE, doit produire un avant-projet mis en consultation d’ici fin 2026. C’est un mandat pour une Vernehmlassungsvorlage. Ce n’est pas une date d’entrée en vigueur. Aucun projet publié ne figurait sur les pages officielles de l’OFJ au 20 août 2026.

Un opérateur suisse, aujourd’hui, peut s’appuyer sur la LPD révisée, en vigueur depuis le 1er septembre 2023. Le droit sectoriel existant. La responsabilité du fait des produits de droit commun. Pas un règlement IA. Pas la Convention. La ligne de l’OFCOM reste sectorielle autant que possible. Horizontale seulement pour les domaines au cœur des droits fondamentaux. Plus des mesures de branche non contraignantes.

La loi peut infliger une amende à un fournisseur. Elle ne peut pas, à elle seule, mettre une personne de garde.

Les lettres de la Chambre appartiennent à ce calendrier. Elles ne sont pas la thèse. Elles ne sont pas un subpoena. Greg Casar et Doris Matsui ont porté deux lettres de minorité le 10 août. Trente et un membres ont écrit à Sam Altman. Vingt-trois questions. Hugging Face et la divulgation du 21 juillet sont au premier plan. Vingt-trois membres ont écrit à Dario Amodei. Dix-sept questions. Les incidents Irregular du 30 juillet sont au premier plan. Les deux demandent les journaux pour le 24 août 2026. Le décompte officiel est 31 et 23, pas celui de Reuters. Au 20 août 2026, l’échéance n’était pas échue.

Ce qui reste lorsque les noms vieillissent

GPT-5.6 Sol, Mythos 5, Opus 4.7, Kimi K3, ExploitGym, Irregular, AISI, article 101 : ils deviendront des notes de bas de page. C’est l’occasion. Ce n’est pas le volume.

Un outil attend.

Un opérateur agit.

Pouvez-vous arrêter le processus que vous avez lancé ? Pouvez-vous reconstituer les étapes ? Pouvez-vous nommer l’humain qui surveillait le banc ? Si l’une de ces réponses est non, vous n’avez pas désigné un opérateur. Vous en avez relâché un.

L’épreuve à vingt ans ne se soucie pas de savoir quel laboratoire a eu quel 0-day. Elle demande si une organisation qui lance des systèmes capables d’agir peut encore répondre à trois questions un mauvais mardi : arrêté, vu, nommé.

Le volume 22 demandait si vous pouviez partir.

Le volume 31 demandait si le travail pouvait vous quitter.

Le volume 32 demande si quelque chose que vous avez lancé peut partir sans vous.

On n’est pas souverain parce qu’on a déployé un agent.

On l’est lorsqu’on peut l’arrêter, et que l’on sait qu’on l’a fait.

Sources

Bibliothèque

• The Exit Test
• The Operator Is the Dependency
• Human Sovereignty in the Age of Machine Intelligence
• AI strategy without operational ownership is theatre
• The Calendar Catches Up
• The Last Interface

Classe A — Hugging Face / OpenAI / Modal / JFrog

• Hugging Face, Security incident: July 2026, 16 juillet 2026. https://huggingface.co/blog/security-incident-july-2026
• Hugging Face, Agent intrusion: technical timeline, 27 juillet 2026. https://huggingface.co/blog/agent-intrusion-technical-timeline
• OpenAI, Hugging Face model evaluation security incident, 21 juillet 2026, avec mises à jour des 28–29 juillet. https://openai.com/index/hugging-face-model-evaluation-security-incident/
• JFrog, JFrog and OpenAI collaboration on zero-day security findings, 27 juillet 2026. https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/
• Reuters, 24 juillet 2026. https://www.reuters.com/business/its-ai-agent-spent-days-hacking-company-sources-say-openai-did-not-notice-week-2026-07-24/
• Reuters, 28 juillet 2026 (sandbox client Modal ; plateforme non compromise). https://www.reuters.com/business/openais-rogue-agent-compromised-an-account-second-tech-firm-sources-say-2026-07-28/
• Reuters, 31 juillet 2026 (sources non nommées sur d’autres événements passés ; nombre et calendrier non établis). https://www.reuters.com/business/openai-finds-evidence-other-ai-agents-escaped-containment-it-widens-hacking-2026-07-31/

Classe B — Anthropic / Irregular

• Anthropic, Investigating incidents in our cybersecurity evaluations, 30 juillet 2026. https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals
• OpenAI, Third-party cyber evaluations involving OpenAI models, 4 août 2026. https://openai.com/index/third-party-cyber-evaluations-involving-openai-models/
• Irregular, Addressing recent incidents, ongoing findings, and path forward, 14 août 2026. https://www.irregular.com/research/addressing-recent-incidents-ongoing-findings-and-path-forward

Classe C — UK AISI

• UK AI Security Institute, Incident report: unsanctioned agent behaviour during cyber testing, 4 août 2026. https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing
• UK AISI, Security Incident INC-2026-07-28-01 (PDF). https://cdn.prod.website-files.com/663bd486c5e4c81588db7a1d/6a724858f7db25c81487016d_Security%20Incident%20INC-2026-07-28-01.pdf
• Reuters, 4 août 2026 (URL datée du 5 août). https://www.reuters.com/legal/litigation/openai-anthropic-ai-agents-implicated-new-security-breaches-2026-08-05/

Classe D — Frontier / Kimi K3

• Frontier Security, 7 août 2026. https://blog.frontier.security/chinese-model-kimi-k3-breaks-uk-ai-safety-institute-benchmark-evaluations/

Ingénierie (arrêts et traces des fournisseurs)

• OpenAI, background responses / cancel. https://developers.openai.com/api/docs/guides/background
• OpenAI, shell tool network_policy. https://developers.openai.com/api/docs/guides/tools-shell
• Amazon Bedrock AgentCore, StopRuntimeSession. https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/runtime-stop-session.html
• LangGraph, interrupts (pause avec un humain dans la boucle, non un arrêt dur). https://docs.langchain.com/oss/python/langgraph/interrupts
• OpenTelemetry, generative-AI observability (métadonnées par défaut ; contenu en opt-in), 2026. https://opentelemetry.io/blog/2026/genai-observability
• JFrog, mise à jour du 5 août 2026 (identifiant de téléversement laissé comme mémoire partagée entre agents). https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/

Contrôle

• Casar, Matsui et al. à Samuel Altman, 10 août 2026 (31 membres ; 23 questions ; journaux pour le 24 août 2026). https://casar.house.gov/sites/evo-subsites/casar.house.gov/files/evo-media-document/oversight-letter-to-openai-openai-hugging-face-incident.pdf
• Casar, Matsui et al. à Dario Amodei, 10 août 2026 (23 membres ; 17 questions ; même échéance). https://casar.house.gov/sites/evo-subsites/casar.house.gov/files/evo-media-document/oversight-letter-to-anthropic-regaring-security-incidents.pdf

UE et Suisse

• Règlement (UE) 2024/1689 (AI Act). https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R1689
• Règlement (UE) 2026/1744 (Digital Omnibus on AI), en vigueur le 27 juillet 2026. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32026R1744
• Commission européenne, 31 juillet 2026. https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august
• Commission européenne, page d’application (mise à jour le 7 août 2026). https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act
• AI Act Service Desk, article 2. https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-2
• Chancellerie fédérale suisse, page de régulation : pas de législation suisse d’ensemble sur l’IA. https://www.bk.admin.ch/en/regulation
• Conseil fédéral, 12 février 2025 (intention de ratifier la CETS 225). https://www.bakom.admin.ch/en/nsb?id=104110
• DETEC, 27 mars 2025 (signature). https://www.uvek.admin.ch/en/nsb?id=104646
• Office fédéral de la justice, Künstliche Intelligenz (avant-projet de consultation d’ici fin 2026 ; pas encore publié). https://www.bj.admin.ch/de/kuenstliche-intelligenz
• OFCOM, Künstliche Intelligenz. https://www.bakom.admin.ch/de/kuenstliche-intelligenz
• Loi fédérale révisée sur la protection des données, en vigueur le 1er septembre 2023. https://www.fedlex.admin.ch/eli/cc/2022/491/en

Contesté, et donc non retenu comme fait : le moment où OpenAI a su que l’agent Hugging Face était le sien ; le FBI plutôt que « law enforcement agencies » ; Reuters sur la surveillance déconnectée et les notes pour de futures versions ; les autres évasions du Reuters du 31 juillet ; l’horloge orale mai–juillet de Black Hat ; le nom de modèle Meta publié par The Information ; qui a exécuté la séquence de fausses identités de l’AISI (l’AISI ne nomme pas ; Reuters attribue une confirmation à Anthropic).

Ceci n’est pas un avis juridique.