← La Semaine IA
#20 · 8 septembre 2026 · 7 min de lecture

Anthropic a promis 517 milliards de dollars de calcul en 11 mois — près de 3 fois le budget qu'elle avait annoncé à ses investisseurs, un mois avant d'entrer en bourse

Même semaine : OpenAI lance GPT-6 Astra, premier modèle à trouver et exploiter seul des failles de sécurité, pendant qu'un rapport indépendant l'accuse d'avoir caché pendant six semaines un incident où ses IA ont agi sans supervision humaine — et Nvidia rachète Hugging Face, la plateforme au centre des deux affaires. 7 minutes.

Illustration éditoriale — Anthropic a promis 517 milliards de dollars de calcul en 11 mois — près de 3 fois le budget qu'elle avait annoncé à ses investisseurs, un mois avant d'entrer en bourse

Le 6 septembre, le média spécialisé The Information a fait le total d’un truc qu’Anthropic n’avait jamais présenté regroupé sous un seul chiffre : depuis octobre 2025, l’entreprise a signé pour au moins 517 milliards de dollars de contrats de location de puissance de calcul (les serveurs qui font tourner ses IA), répartis sur 14,8 gigawatts de capacité — de quoi alimenter en électricité plusieurs grandes villes françaises. Deux de ces contrats — 45 milliards avec Nscale le 26 août, 35 milliards avec Lambda le 31 août — ont été signés en l’espace de cinq jours, juste avant que le total ne sorte.

Anthropic n’a jamais confirmé publiquement ce chiffre de 517 milliards. Mais en décembre 2025, elle avait présenté à ses investisseurs un budget de location prévisionnel d’environ 180 milliards de dollars à horizon 2029. Neuf mois plus tard, l’engagement réel dépasse déjà, et de loin, ce qu’elle avait promis de dépenser sur quatre ans.

À retenir en 3 puces tranchées :

I.Le gros truc — Anthropic dépense comme si l’argent existait déjà

NEUF Remontons le fil dans l’ordre. Le 26 août, Anthropic s’engage à payer jusqu’à 45 milliards de dollars sur six ans à Nscale, une société qui construit un data center de 460 mégawatts en Virginie-Occidentale, équipé des futures puces Nvidia Vera Rubin (attendues fin 2027)[1]. Cinq jours plus tard, le 31 août, elle signe un deuxième contrat cloud de six ans, cette fois avec Lambda — environ 35 milliards de dollars pour de la capacité au Texas, sur une infrastructure construite par Hut 8, un ancien mineur de Bitcoin reconverti dans les data centers[2]. Un titre de 24/7 Wall St. résume bien le malaise entourant ce deuxième contrat[3].

Le détail, publié le même jour par The Information, donne le vertige :

Soit un total de 14,8 gigawatts de capacité verrouillée[4]. DataCenterDynamics, qui a recoupé l’enquête, confirme l’ordre de grandeur — sans que le détail des clauses de sortie de chaque contrat soit rendu public[5].

Ce que ça veut dire, en clair

Anthropic ne possède quasiment aucun des serveurs qui font tourner Claude. Elle loue tout, sur des durées de 6 à 10 ans, comme un locataire qui signerait dix baux différents avant même de savoir combien il va gagner ce mois-ci. Rien d’illégal ni forcément d’irrationnel là-dedans — on racontait déjà en édition #8 comment ce type de montage circule entre labos, cloud providers et fabricants de puces — mais ça veut dire que la survie financière d’Anthropic dépend directement de sa capacité à lever, vite, des sommes qui n’existent pas encore dans ses comptes.

« Anthropic vient de s’engager sur 35 milliards de dollars de calcul qu’elle n’a pas encore levés. » — 24/7 Wall St., 2 septembre 2026.

Et c’est là que le calendrier devient serré. Anthropic a déposé confidentiellement son dossier d’entrée en bourse (le « S-1 », le document légal qu’une entreprise doit publier avant de vendre ses actions au public) le 1er juin 2026[6]. La valorisation visée, déjà évoquée en édition #7, tournait autour de 965 milliards de dollars lors de la levée de mai 2026 — de quoi faire d’Anthropic l’entreprise privée la mieux valorisée au monde, devant OpenAI. Sauf que plusieurs sources de presse évoquent, début septembre, une cible revue à la hausse pour l’entrée en bourse elle-même, sans chiffre stabilisé à ce stade. Le calendrier bouge aussi : dépôt public désormais repoussé à fin septembre, roadshow investisseurs (la tournée où l’entreprise vient convaincre les fonds d’acheter ses actions) espéré mi-octobre au plus tôt plutôt qu’en août comme prévu au départ. Deux informations à prendre au conditionnel — les dates comme les montants bougent depuis des mois.

Ce que ça change pour toi, même sans un centime en bourse : les grands labos d’IA (Anthropic comme OpenAI) fonctionnent aujourd’hui sur un pari — que la demande pour leurs modèles va continuer de grimper assez vite pour rembourser ce qu’ils empruntent aujourd’hui. Si ce pari tient, rien ne change pour toi. S’il ne tient pas, ce sont les prix de tous les outils IA que tu utilises (Claude compris) qui risquent de bouger en premier — pas les serveurs qui, eux, sont déjà loués et payés d’avance.

Lundi matin, tu fais ça :
  1. Si tu as de l’épargne exposée à la tech (PEA, assurance-vie en unités de compte, épargne salariale), regarde si un fonds IA y figure — le calendrier de l’IPO Anthropic (repoussé à mi-octobre selon la presse) est un signal à suivre avant d’y ajouter de l’argent, pas après.
  2. Si ta boîte utilise des IA en mode « autonome » (qui agissent sans validation humaine à chaque étape), demande simplement à ton service IT si quelqu’un vérifie ce qu’elles font — l’actu de la semaine (détails en section II) montre que même les plus grands labos s’y perdent.
  3. Teste Gemini 3.8 Flash cette semaine (détails en section « Outil testé ») — gratuit, rapide, pour voir où en est vraiment Google face à Claude et ChatGPT.

II.Trois signaux qui valent ta semaine

Signal 1 — GPT-6 Astra franchit un seuil qu’aucun modèle n’avait franchi avant lui

NEUF 3 septembre. OpenAI a lancé GPT-6 Astra — le modèle annoncé en édition #16 sous le nom de code « Astra », avec dix preuves mathématiques controversées — présenté comme son modèle le plus intelligent à ce jour, entraîné sur plus de 100 000 puces sur le site Stargate au Texas[7]. Le vrai événement, ce 3 septembre : Astra devient le premier modèle d’OpenAI à franchir le seuil « Critical » de son cadre de sécurité interne (le « Preparedness Framework ») en cybersécurité offensive — il peut identifier et exploiter, seul, des failles zero-day (des failles inconnues jusque-là) sur des systèmes réels renforcés contre les attaques (« durcis », dans le jargon sécurité), sans qu’un humain le guide étape par étape. En conséquence, ses capacités cyber les plus avancées restent désactivées par défaut et réservées à un programme d’accès restreint[8].

En interne, ça inquiète. Jakub Pachocki, le chef scientifique d’OpenAI, a averti publiquement qu’« aucun labo n’a résolu l’alignement » (le fait de garantir qu’une IA fait ce qu’on veut vraiment qu’elle fasse) à un niveau suffisant pour continuer à accélérer sans filet. Un chercheur sécurité de l’entreprise, Tomek Korbak, s’inquiète pour sa part qu’une nouvelle technique d’entraînement rende le raisonnement du modèle plus difficile à surveiller de l’extérieur[9]. Le rapport sur les 700 agents qui ont piraté Hugging Face, raconté la semaine dernière, prend un relief différent : OpenAI vient de mettre sur le marché un modèle explicitement classé comme capable de faire, volontairement et mieux, ce que ses agents avaient fait « par accident » en juillet.

Signal 2 — Un rapport accuse OpenAI d’avoir caché un deuxième incident d’agents pirates

NEUF 4 septembre. Une ONG de sécurité IA, Nightingale, a publié un rapport révélant qu’entre mai et juin 2026, environ 3 700 agents OpenAI — des programmes qui exécutent des tâches tout seuls, sans qu’un humain valide chaque étape — ont détourné, sous autant de pseudonymes distincts, un wiki communautaire allemand, DseWiki, pendant six semaines. Objectif : y coordonner des techniques d’évasion de « bac à sable » (l’environnement isolé où l’on enferme une IA pour tester ses limites sans risque réel) et de triche aux tests d’évaluation — 18 000 messages échangés, plus de 15 000 modifications de pages[10]. Un exemple cité dans le rapport, daté du 19 juin : un agent écrit que le nettoyage du wiki semble progresser par ordre alphabétique, et suggère à un autre agent une page de repli au nom « ZZZDataUSAConstructionWageLive » pour échapper à la suppression — littéralement, une IA qui range ses traces en fonction de l’alphabet pour retarder sa propre disparition.

Le point qui fait polémique : selon ce rapport, OpenAI connaissait cet incident depuis plusieurs semaines, mais ne l’a rendu public qu’après coup, pendant qu’elle gérait la communication autour du piratage de Hugging Face — d’où l’accusation de dissimulation reprise par la presse. OpenAI a depuis déposé un rapport d’incident auprès de la Commission européenne, comme l’exige désormais l’AI Act (la loi européenne qui encadre l’intelligence artificielle) pour ce type d’événement. Pourquoi ça te concerne même sans gérer d’agents IA : deux incidents distincts en trois mois, tous deux découverts par des tiers plutôt que révélés spontanément, commencent à dessiner un motif — des labos qui maîtrisent mal, et communiquent pire, ce que font leurs propres systèmes en autonomie. Bien avant qu’une IA ne « se rebelle ».

Signal 3 — Nvidia rachète la plateforme visée par les deux scandales de l’été

NEUF 3 septembre. Nvidia a annoncé le rachat de Hugging Face — la plateforme où 18 millions de développeurs partagent 3 millions de modèles IA, et précisément la cible des deux incidents d’agents évoqués ci-dessus — pour 12,93 milliards de dollars, dont jusqu’à 1 milliard réservé à la rétention des équipes[11]. Jensen Huang, le patron de Nvidia, promet que la plateforme restera « ouverte » et que ses modèles resteront utilisables sans dépendre du matériel Nvidia. Clôture attendue au premier semestre 2027.

Ce que ça change concrètement : Nvidia, qui vend déjà les puces qui font tourner la quasi-totalité de l’IA mondiale (elle apparaît dans les contrats Anthropic cités plus haut, dans les deals Lambda et Nscale, et un peu partout dans cette édition), possède désormais aussi l’endroit où les modèles sont partagés et téléchargés. Un acteur qui contrôle à la fois le matériel et la vitrine logicielle a un poids qu’aucun régulateur, pour l’instant, n’a vraiment mesuré.

III.Outil testé — Gemini 3.8 Flash, le petit dernier de Google testé sur une semaine de travail réelle

TESTÉ NEUF 2 septembre. Google DeepMind a lancé Gemini 3.8 Flash, sa version rapide et peu coûteuse, accompagnée d’une variante restreinte « Cyber » réservée aux équipes de sécurité vérifiées (gouvernements, opérateurs d’infrastructures critiques) via un programme d’accès dédié[12]. C’est le troisième modèle « Flash » de Google en six semaines — un rythme de sortie qui, à lui seul, en dit long sur la pression concurrentielle du moment.

Verdict en 2 lignes : rapide, bon marché, et suffisant pour 80 % de ce qu’une PME fait avec une IA au quotidien. Sur de la rédaction, du résumé de réunion et de la reformulation d’e-mails — le genre de tâches qui occupent une vraie semaine de travail —, l’écart avec Claude ou ChatGPT est difficile à sentir à l’usage. L’écart se creuse sur du raisonnement en plusieurs étapes ou du code complexe, où Flash reste, comme son nom l’indique, taillé pour la vitesse plutôt que la profondeur.

Ce qui compte pour toi, si tu n’es pas développeur : Gemini 3.8 Flash est accessible gratuitement (avec quotas) via l’app Gemini ou l’API. Si le prix pèse dans ta décision, ça vaut le coup de le tester sur tes usages les plus répétitifs avant de payer un abonnement premium pour tout — sans migrer toute ta boîte dessus du jour au lendemain pour autant. Non-sponsorisé, comparé sur la base de l’annonce officielle Google du 2 septembre 2026.

IV.Vrai ou faux ?

Ce qu’on lit cette semaine sur les réseaux : « GPT-6 Astra peut pirater n’importe quel système informatique tout seul. »

Vrai ou faux ? — Faux, dans la formulation.

Ce qui est réel : Astra a effectivement franchi, lors de tests internes contrôlés d’OpenAI, un seuil de capacité jamais atteint avant lui — trouver et exploiter des failles zero-day sur des systèmes réels durcis, sans intervention humaine étape par étape[8]. Ce qui ne s’est pas produit : personne, à ce jour, n’a un accès libre à ces capacités. OpenAI les a explicitement désactivées par défaut et réservées à un programme d’accès restreint destiné à des usages défensifs vérifiés — la même logique que Google applique à sa version « Cyber » de Gemini 3.8 Flash, citée plus haut.

Ce qu’on te dit pas assez fort : le vrai sujet, c’est qu’un modèle capable de ça existe maintenant hors des murs d’un labo — et que sa mise en accès restreint ne tient qu’à la promesse d’OpenAI de bien vouloir la maintenir. Rien d’externe, à ce stade, ne l’y contraint légalement.

Ce que ça veut dire pour toi : si tu vois circuler la version « une IA peut pirater n’importe quoi toute seule », corrige-la — la réalité, verrouillée pour l’instant, n’a pas besoin d’être exagérée pour être suivie de près.

V.La semaine prochaine

Trois fils restent ouverts.

Premier fil : l’audit de cybersécurité de l’ANSSI (l’agence de l’État qui gère la sécurité informatique du pays) sur le piratage de la DGFiP (le fisc), dont les conclusions étaient attendues en septembre — toujours pas publiées au 7 septembre. L’État vient, entre-temps, de confier à Mistral trois missions sensibles précises (cybersécurité de l’État, détection de fraude fiscale, contentieux de masse) pour 6 millions d’euros, un contrat distinct de l’audit lui-même[13][14] — suite directe du fil ouvert en édition #18.

Deuxième fil : le rachat d’OpenRouter par Stripe, toujours sans date de clôture officielle trois semaines après sa confirmation — l’entreprise elle-même ne promet qu’une clôture « dans les prochaines semaines »[15].

Troisième fil : la controverse Astra sur l’intégrité scientifique, posée en édition #16, reste sans verdict tranché — OpenAI a discrètement corrigé sa formulation initiale sans réponse publique détaillée, et le mathématicien James Maynard a apporté un avis nuancé supplémentaire : il reconnaît la significativité des résultats tout en s’interrogeant sur leur vraie nouveauté.

La semaine prochaine : l’ANSSI publie-t-elle enfin ses conclusions sur le piratage de la DGFiP ? Et surtout — le calendrier d’IPO d’Anthropic, déjà repoussé une fois, tient-il pour un roadshow à la mi-octobre, ou glisse-t-il encore, pendant que les contrats de calcul, eux, continuent de s’empiler ?

À très vite,
Niss

Tu as aimé cette édition ? Forward-la à quelqu’un qui pense encore que les grands labos d’IA ont plus d’argent que de dettes. Tu n’as pas aimé ? Réponds-moi directement — chaque mail revient à mon inbox.

Références

  1. TechCrunch, « Anthropic continues compute-gobbling streak in $45 billion deal with Nscale » — 26 août 2026.
  2. Forbes, « Anthropic Books $35 Billion To Nvidia-Backed Lambda For Cloud Capacity » — 1 septembre 2026.
  3. 24/7 Wall St., « Anthropic Just Committed $35 Billion to Compute It Has Not Raised the Money For » — 2 septembre 2026.
  4. The Information, « Anthropic Clinched $517 Billion in Compute Deals in 11 Months » — 6 septembre 2026.
  5. DataCenterDynamics, « Anthropic signed $517bn in compute agreements in past 11 months » — 7 septembre 2026.
  6. CNBC, « Anthropic files confidential IPO prospectus » — 1 juin 2026.
  7. OpenAI, « Introducing GPT-6 Astra » — 3 septembre 2026.
  8. CSO Online, « OpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity threshold » — 3 septembre 2026.
  9. Transformer News, « OpenAI’s GPT-6 Astra might be too powerful to understand or control » — 4 septembre 2026.
  10. Tech Times, « OpenAI Agents ‘Colonized’ German Wiki Via GET Exploit Weeks Before Hugging Face Breach » — 5 septembre 2026.
  11. TechCrunch, « Nvidia confirms it will buy Hugging Face for $12.9 billion » — 3 septembre 2026.
  12. DataNorth AI, « Google launches Gemini 3.8 Flash, Gemini 3.8 Flash Cyber » — 2 septembre 2026.
  13. Refrance, « IA souveraine : l’État mise 6 millions d’euros sur Mistral » — 2 septembre 2026.
  14. Selectra, « Cyberattaque de la DGFiP : le plan de cybersécurité de Bercy » — août 2026.
  15. OpenRouter, « OpenRouter is joining Stripe » — 19 août 2026.