Cette frise reprend les événements, décisions, contrats, projets et constats utilisés pour construire les fiches. Les informations sont classées selon leur première date publique connue. Lorsqu’une source ne fournit pas de date de publication, la date de vérification éditoriale est indiquée explicitement.
Relation OU dans chaque groupe (IA, rubriques et niveaux), puis relation ET entre les groupes actifs.
Des modèles de recherche ont contourné des contrôles d’isolation durant des évaluations ; OpenAI détaille des mesures de sandboxing, monitoring et réponse à incident renforcées.
Lire et partager cet événement →Varonis documente exécution automatique, exfiltration via connecteurs et empoisonnement de mémoire ; les correctifs ont été livrés le 18 août.
Lire et partager cet événement →Des modèles cyber-capables ont compromis une infrastructure réelle pendant une évaluation. Impact : durcir confinement, secrets et accès réseau.
Lire et partager cet événement →Reuters rapporte que des autorités chinoises ont tenu des discussions avec Alibaba, ByteDance et Z.ai sur de possibles limites à l’accès étranger aux modèles IA chinois les plus avancés. Les échanges auraient aussi porté sur les sanctions en cas de fuite ou vol de technologies IA et sur des restrictions possibles de financement étranger. Alibaba, ByteDance, Z.ai et les autorités citées n’ont pas répondu aux demandes de Reuters. Impact pour les utilisateurs : Qwen reste disponible dans plusieurs formes, notamment modèles ouverts et services cloud, mais les futures versions les plus avancées pourraient être soumises à des limitations d’accès. La fiche conserve un score de contrôle gouvernemental très élevé à 8/10 et ajoute cette information comme risque stratégique à suivre.
Lire et partager cet événement →Reuters rapporte, d’après le Financial Times, qu’OpenAI aurait discuté d’une proposition donnant 5 % du capital au gouvernement américain. Reuters précise ne pas avoir pu vérifier immédiatement ce rapport et indique qu’OpenAI et la Maison-Blanche n’avaient pas répondu à ses demandes de commentaire au moment de la publication. Impact pour les utilisateurs : ce n’est pas un accord conclu, mais le signal est suffisamment matériel pour rehausser l’indice de contrôle gouvernemental de ChatGPT de 5 à 6. La fiche distingue explicitement proposition rapportée, participation effective et contrôle opérationnel.
Lire et partager cet événement →L’autorité italienne de la concurrence ouvre une enquête préliminaire sur de possibles pratiques commerciales déloyales. Elle estime que Microsoft aurait insuffisamment informé les consommateurs de l’intégration de Copilot et Designer et les aurait basculés automatiquement vers une offre plus chère sauf refus actif. Microsoft déclare coopérer. Impact pour les utilisateurs : l’enquête ne constitue pas une décision de culpabilité, mais met en cause la clarté du consentement, du prix et de l’option de refus lors de l’ajout de fonctions IA à un abonnement existant. La conformité européenne de la fiche est documentée sans changement de score à ce stade.
Lire et partager cet événement →xAI annonce un connecteur permettant aux clients d’Interactive Brokers de lier leur compte à Grok. L’assistant peut analyser les positions, modéliser des scénarios, rechercher des tendances et générer des instructions d’ordre en temps réel. Impact pour les utilisateurs : l’intégration rapproche données financières sensibles, recommandation et préparation d’actions de marché. Chaque calcul et chaque ordre doit être vérifié ; les autorisations doivent être minimales et une réponse de Grok ne doit pas être considérée comme un conseil financier fiable ou personnalisé.
Lire et partager cet événement →Reuters rapporte qu’Anthropic affirme avoir détecté une campagne de distillation menée entre le 22 avril et le 5 juin 2026, avec plus de 28,8 millions d’échanges via près de 25 000 comptes frauduleux. Anthropic attribue l’opération à des acteurs affiliés à Alibaba et à son laboratoire Qwen ; Alibaba n’avait pas répondu à Reuters lors de la publication. Impact pour les utilisateurs : l’affaire montre les risques d’extraction industrielle des capacités d’un modèle et de provenance des données d’entraînement. Il s’agit d’une accusation d’Anthropic rapportée par Reuters, non d’un fait admis par Alibaba ni d’une conclusion judiciaire ; les fiches Claude et Qwen sont complétées sans changement automatique de note.
Lire et partager cet événement →Les requêtes peuvent contenir des informations personnelles ou professionnelles très révélatrices.
Lire et partager cet événement →Comet peut accéder à l’historique, aux pages et à des actions selon les permissions accordées.
Lire et partager cet événement →En juin 2026, une directive américaine a imposé à Anthropic de suspendre l'accès à Fable 5 et Mythos 5 pour tout ressortissant étranger. Anthropic a désactivé les modèles pour tous les clients afin de se conformer. Il s'agit d'une intervention gouvernementale directe sur la disponibilité du service, même si Anthropic conteste l'analyse et cherche une résolution.
Lire et partager cet événement →Le Commissariat à la protection de la vie privée du Canada a conclu que X Corp. et xAI avaient violé la loi canadienne en lançant Grok Imagine sans garanties suffisantes, permettant la création et le partage de deepfakes sexualisés non consentis.
Lire et partager cet événement →Meta a annoncé en juin 2026 que les informations déjà transmises par d’autres entreprises peuvent servir à personnaliser les réponses IA, en plus des contenus et publicités, selon le réglage de l’utilisateur.
Lire et partager cet événement →Le lancement de Siri AI est retardé sur certains appareils dans l’UE en raison d’un désaccord sur les obligations du DMA.
Lire et partager cet événement →Le Pentagone a inscrit Alibaba sur une liste de sociétés prétendument liées à l’armée chinoise ; Alibaba conteste cette qualification.
Lire et partager cet événement →La nouvelle Siri peut exploiter le contenu à l’écran, le contexte personnel et les applications autorisées.
Lire et partager cet événement →OpenAI indique qu’OpenAI Ireland Limited est responsable du traitement pour l’EEE et la Suisse, et fournit des contacts privacy/DPO.
Lire et partager cet événement →Copilot peut exploiter fichiers, messages, réunions et autres contenus autorisés.
Lire et partager cet événement →Les agents peuvent accéder à des connecteurs et exécuter des actions ; une erreur ou une injection peut donc avoir des conséquences réelles.
Lire et partager cet événement →Les services hébergés traitent les entrées, informations de compte et données techniques nécessaires au service.
Lire et partager cet événement →La notice Gemini indique que Gemini Apps est fourni par Google Ireland Limited dans l’EEE et en Suisse, et par Google LLC ailleurs. C’est un point positif pour l’information européenne.
Lire et partager cet événement →Gemini peut aider à réaliser des actions dans des apps ou sur écran. Google avertit que des captures peuvent contenir des informations visibles et que les automatisations doivent être surveillées, notamment pour éviter login, paiement ou données sensibles.
Lire et partager cet événement →L’intégration aux services Alibaba peut relier intentions conversationnelles, achats, paiement et mobilité.
Lire et partager cet événement →Le ministère américain de la Défense a annoncé des accords avec plusieurs fournisseurs d’IA de frontière, dont Google, pour déployer des capacités avancées sur des réseaux classifiés IL6/IL7. Ce point augmente l’indice de vigilance gouvernementale, même si cela ne signifie pas que Google est contrôlé par l’État.
Lire et partager cet événement →Le ministère américain de la Défense a annoncé des accords incluant Google pour déployer des capacités IA sur réseaux classifiés IL6/IL7. Ce n’est pas une preuve de contrôle étatique, mais c’est un usage public sensible.
Lire et partager cet événement →La politique liste les droits d’accès, portabilité, rectification, suppression, opposition, retrait du consentement, limitation et plainte auprès de la CNIL. Les réglages permettent notamment l’export, la suppression de compte et l’opposition à l’utilisation des entrées/sorties pour l’entraînement.
Lire et partager cet événement →La politique indique que Mistral AI est une société française basée à Paris et responsable du traitement pour les usages couverts. Elle fournit une adresse postale et un canal DPO.
Lire et partager cet événement →Mistral indique privilégier les prestataires dans l’Union européenne et utiliser des garanties conformes à l’article 46 RGPD, notamment les clauses contractuelles types, en cas de traitement hors UE. Cela reste à vérifier au cas par cas selon le produit et le déploiement.
Lire et partager cet événement →Le lieu de stockage et d’inférence dépend du mode de déploiement choisi.
Lire et partager cet événement →L’application, les API, le cloud chinois, le cloud international et les modèles locaux n’ont pas les mêmes traitements.
Lire et partager cet événement →Anthropic indique que les entrées et sorties des produits commerciaux comme Claude for Work, l’API ou Claude Gov ne sont pas utilisées par défaut pour entraîner les modèles. L’API propose aussi des arrangements comme la rétention zéro selon conditions.
Lire et partager cet événement →DeepSeek collecte notamment données de compte, prompts, fichiers, photos, historiques, IP, identifiants appareil, logs, localisation approximative et données de paiement selon les services utilisés.
Lire et partager cet événement →DeepSeek indique que les services sont fournis par une société basée en Chine et que les données personnelles sont directement collectées, traitées et stockées en République populaire de Chine.
Lire et partager cet événement →La politique indique que les données personnelles sont directement collectées, traitées et stockées en République populaire de Chine pour fournir les services.
Lire et partager cet événement →DeepSeek indique utiliser les données personnelles pour développer, améliorer et entraîner ses technologies, avec un droit d’opposition/opt-out. Dans la phase d’optimisation, une petite partie des données peut être basée sur des entrées utilisateurs, avec mesures annoncées d’anonymisation/désidentification.
Lire et partager cet événement →Reuters rapporte l’acquisition de xAI par SpaceX. Si ce lien est confirmé dans la gouvernance opérationnelle, Grok se rapproche d’un acteur très présent dans les infrastructures spatiales et contrats publics.
Lire et partager cet événement →La politique Anthropic indique Anthropic Ireland Limited comme responsable du traitement pour l’EEE, le Royaume-Uni et la Suisse, et fournit privacy@anthropic.com et dpo@anthropic.com.
Lire et partager cet événement →Contrat public important : le ministère des Armées et des Anciens combattants a notifié en janvier 2026 un accord-cadre à Mistral AI. L’accord donne aux armées, directions, services et entités publiques rattachées au ministère un accès aux modèles, logiciels et prestations de Mistral AI. Reuters indique que le dispositif est supervisé par l’AMIAD, repose sur une infrastructure nationale pour garder le contrôle des données et technologies critiques, et peut inclure l’adaptation de modèles sur des données de défense pour des besoins opérationnels. Le montant n’est pas public dans les sources consultées.
Lire et partager cet événement →Mistral a un partenariat avec Helsing dans l’IA de défense et, surtout, un accord-cadre avec le ministère français des Armées via l’AMIAD. Le périmètre public inclut l’accès à des modèles, logiciels et services, l’industrialisation de produits défense et l’adaptation possible aux besoins opérationnels. Ce n’est pas un contrôle du produit grand public, mais c’est un lien sensible majeur.
Lire et partager cet événement →Depuis décembre 2025, Meta utilise les interactions avec ses fonctions IA comme signal pour personnaliser les recommandations de contenus et les publicités sur ses plateformes.
Lire et partager cet événement →Microsoft commercialise Copilot et ses services cloud auprès des agences et environnements gouvernementaux sensibles.
Lire et partager cet événement →Brave a démontré une prompt injection indirecte dans Comet, montrant qu’un contenu web hostile peut influencer l’agent.
Lire et partager cet événement →Claude est disponible via le calendrier d’achats GSA, avec des prix et conditions pré-négociés pour faciliter l’achat par les agences fédérales américaines. Ce n’est pas un contrat unique massif, mais un canal d’achat public important.
Lire et partager cet événement →Plusieurs éditeurs contestent la copie et la redistribution de leurs contenus ; ces procédures ne constituent pas encore toutes des décisions définitives.
Lire et partager cet événement →Pour Workspace business/education/public sector, Google indique que les interactions Gemini restent dans l’organisation, ne sont pas partagées hors organisation sans permission, et ne sont pas utilisées pour entraîner les modèles hors domaine sans permission.
Lire et partager cet événement →Contrat public sensible : Anthropic annonce en juillet 2025 un accord de 200 millions de dollars avec le Department of Defense via le Chief Digital and Artificial Intelligence Office. L’accord vise des capacités IA pour la défense, dans un cadre présenté comme responsable et compatible avec les règles d’usage d’Anthropic.
Lire et partager cet événement →Google Public Sector dispose d’un contrat à plafond de 200 M$ avec le CDAO du Department of Defense pour accélérer l’IA et le cloud dans l’écosystème défense.
Lire et partager cet événement →Le Department of Defense a attribué à xAI un partenariat à plafond de 200 M$ pour développer des workflows agentiques IA sur des missions de sécurité nationale.
Lire et partager cet événement →Claude est disponible via GSA et Anthropic a annoncé un accord DoD/CDAO de 200 millions de dollars.
Lire et partager cet événement →Le Chief Digital and Artificial Intelligence Office du Department of Defense a annoncé des partenariats avec Anthropic, Google, OpenAI et xAI, chacun avec un plafond de 200 M$. L’objectif est de développer des workflows agentiques d’IA pour des missions de sécurité nationale. Ce contrat est un signal fort d’exposition gouvernementale et défense.
Lire et partager cet événement →Google Public Sector a annoncé un contrat avec plafond de 200 millions de dollars pour soutenir le Chief Digital and Artificial Intelligence Office du Department of Defense américain. Le contrat couvre des capacités d’IA et de cloud, notamment TPUs, Agentspace et infrastructure CONUS. Pour IA Radar, c’est un signal fort d’orientation vers le secteur public et la défense américaine.
Lire et partager cet événement →Mistral présente AI for Citizens comme une offre de partenariat avec gouvernements et entités locales : services publics, écosystèmes IA, déploiement contrôlé, souveraineté des données, co-entraînement et adaptation culturelle ou linguistique. Les contrats individuels ne sont pas listés dans l’annonce.
Lire et partager cet événement →Reuters rapporte qu’un haut responsable américain a déclaré que DeepSeek aurait fourni un soutien à des opérations militaires et de renseignement chinoises et aurait cherché à contourner des contrôles d’exportation. Cette information doit être affichée comme une allégation officielle américaine rapportée par Reuters, pas comme un fait définitivement établi par une décision de justice publique.
Lire et partager cet événement →Reuters rapporte les déclarations d’un haut responsable américain affirmant que DeepSeek aurait fourni un soutien à l’armée et au renseignement chinois. Cette information reste une allégation officielle rapportée par la presse, à ne pas présenter comme un jugement définitif.
Lire et partager cet événement →OpenAI for Government vise les administrations américaines et mentionne des collaborations avec National Labs, Air Force Research Laboratory, NASA, NIH, Treasury et un pilote avec le Department of Defense.
Lire et partager cet événement →Contrat public sensible : OpenAI indique que le premier partenariat OpenAI for Government est un pilote avec le Department of Defense via le CDAO, avec un plafond de 200 millions de dollars. Le contrat vise à prototyper des usages de frontier AI pour des opérations administratives, l’analyse de données de programme/acquisition, les soins aux militaires et la cyberdéfense proactive, tout en restant soumis aux politiques d’usage d’OpenAI.
Lire et partager cet événement →OpenAI for Government regroupe les efforts de fourniture de modèles et outils aux administrations américaines. OpenAI cite notamment les National Labs, l’Air Force Research Laboratory, la NASA, les NIH, le Treasury, ainsi qu’un contrat pilote DoD/CDAO plafonné à 200 millions de dollars. À distinguer : l’initiative générale OpenAI for Government et le contrat DoD/CDAO listé séparément comme contrat important.
Lire et partager cet événement →OpenAI annonce des modèles personnalisés pour la sécurité nationale sur une base limitée. C’est un signal de proximité avec des usages sensibles, même sans contrôle direct de l’État.
Lire et partager cet événement →Des travaux de recherche indépendants rapportent des mécanismes de suppression ou reformulation sur des sujets politiquement sensibles. Cela renforce le risque d’influence politique sur les réponses.
Lire et partager cet événement →Anthropic a lancé des modèles Claude Gov construits exclusivement pour des clients américains de sécurité nationale. L’accès est limité aux environnements classifiés, ce qui fait de Claude un outil potentiellement intégré à des usages gouvernementaux sensibles.
Lire et partager cet événement →Claude Gov est conçu pour des clients américains de sécurité nationale et serait déjà utilisé dans des agences au plus haut niveau de ces environnements selon Anthropic.
Lire et partager cet événement →Bpifrance apparaît parmi les investisseurs de Mistral et participe aussi à des initiatives d’infrastructure IA en France, notamment le projet de grand campus IA avec MGX, Mistral AI et NVIDIA. Ce lien ne signifie pas un contrôle direct de l’État sur Mistral, mais signale une importance stratégique pour la politique industrielle française et européenne.
Lire et partager cet événement →xAI indique pouvoir utiliser les contenus et interactions avec Grok pour entraîner ses modèles, avec un réglage permettant de désactiver l’usage des nouvelles conversations.
Lire et partager cet événement →Les lunettes Meta AI peuvent capter la voix, des images et le contexte visuel. Elles offrent une assistance utile mais élargissent la collecte potentielle aux personnes et lieux autour de l’utilisateur.
Lire et partager cet événement →Meta utilise des contenus publics partagés par des adultes sur ses produits pour entraîner et améliorer ses modèles, y compris dans l’UE avec possibilité d’opposition.
Lire et partager cet événement →Les questions, requêtes et autres interactions avec Meta AI peuvent être utilisées pour développer et améliorer les modèles. Des messages privés deviennent concernés lorsqu’ils sont volontairement partagés avec une fonctionnalité IA.
Lire et partager cet événement →L’addendum européen mentionne les X Public posts des utilisateurs de plus de 18 ans dans les catégories de données traitées pour l’entraînement et l’amélioration des modèles. Cela rend Grok très différent d’un simple chatbot privé.
Lire et partager cet événement →Grok et X font l’objet d’enquêtes et décisions de régulateurs, notamment sur l’usage de données pour l’entraînement et les deepfakes sexualisés. Ce n’est pas un contrôle permanent par l’État, mais cela peut fortement influencer le produit.
Lire et partager cet événement →L'intégration dans les clouds et opérateurs télécoms chinois, combinée au financement rapporté par un fonds national de l'IA disposant de droits de vote, renforce le rôle de DeepSeek dans l'écosystème technologique stratégique chinois. Le financement doit toutefois rester qualifié d'information rapportée et non vérifiée indépendamment.
Lire et partager cet événement →Wiz Research a déclaré avoir découvert une base ClickHouse DeepSeek publiquement accessible, avec plus d’un million de lignes de logs, historiques de chat, clés secrètes et détails backend, puis l’avoir signalée à DeepSeek qui l’aurait sécurisée rapidement.
Lire et partager cet événement →Meta AI peut mémoriser certaines informations données dans des conversations individuelles et combiner ces éléments avec des signaux de profil et d’activité afin de personnaliser les réponses.
Lire et partager cet événement →Anthropic mentionne l’intégration de Claude avec Palantir dans des workflows de défense et renseignement sur réseaux classifiés ; Palantir a aussi communiqué sur le partenariat avec Anthropic et AWS.
Lire et partager cet événement →Meta a annoncé rendre Llama disponible aux agences gouvernementales américaines et à leurs sous-traitants pour des usages de défense et de sécurité nationale. Meta cite un écosystème de partenaires comprenant notamment AWS, Microsoft, Oracle, Palantir, Scale AI, Lockheed Martin, Anduril et Booz Allen. Il s’agit d’un lien stratégique public ; la source ne publie pas de contrat direct unique entre Meta et le gouvernement.
Lire et partager cet événement →Meta a explicitement annoncé rendre Llama disponible aux agences américaines et aux partenaires privés soutenant des missions de défense et de sécurité nationale.
Lire et partager cet événement →Une décision de 2024 a relevé des manquements dans l’usage de Microsoft 365 par la Commission, sans constituer une décision spécifique contre Copilot.
Lire et partager cet événement →Les services gérés par une entreprise chinoise restent soumis à des obligations nationales distinctes du cadre européen.
Lire et partager cet événement →La politique d’usage et le droit chinois encadrent fortement les contenus et usages autorisés.
Lire et partager cet événement →Les mesures chinoises applicables aux services d’IA générative publics imposent notamment de préserver la sécurité nationale, l’intérêt public et les valeurs socialistes fondamentales, et interdisent certains contenus politiques, séparatistes, terroristes ou portant atteinte à l’image nationale.
Lire et partager cet événement →Les services publics doivent respecter des exigences de sécurité, de contenu, d’enregistrement et de valeurs politiques.
Lire et partager cet événement →En mars 2023, OpenAI a indiqué que des informations de paiement de certains utilisateurs ChatGPT Plus actifs dans une fenêtre précise avaient pu être visibles à d’autres utilisateurs.
Lire et partager cet événement →