0922 | IA au quotidien : agents, sécurité et visibilité

Claire Martin: Bonjour à tous, bienvenue dans votre briefing quotidien des lancements produits. Je suis Claire Martin.

Nicolas Moreau: Et moi Nicolas Moreau. Aujourd'hui on a un fil rouge assez clair : l'IA qui passe de l'outil qu'on sollicite à l'agent qui agit tout seul. Et dès qu'un agent agit, une question arrive immédiatement : est-ce que c'est fiable, et qui supervise tout ça ?

Claire Martin: C'est exactement l'arc qu'on va suivre. On commence par la première salve : des agents autonomes qui se mettent au travail, à l'écran, en famille, sur mobile, et jusque dans votre code.

Nicolas Moreau: Alors le plus frappant, c'est Simular avec Sai. Ils le décrivent comme une flotte de « robosecrétaires », littéralement des ordinateurs autonomes. Le truc intéressant, c'est que ça ne passe pas par une API. L'agent fait du travail à l'écran, comme un humain le ferait. Il regarde l'interface, il clique, il tape.

Claire Martin: Et ça change quelque chose, parce que la plupart des automatisations, elles, exigent que chaque service expose une API. Si l'outil n'en a pas, ou si elle est payante ou limitée, vous êtes bloqué. Là, l'agent contourne le problème en travaillant directement dans l'interface, n'importe quel logiciel.

Nicolas Moreau: Sur les chiffres : Simular revendique 73% sur OSWorld, qui est un benchmark de référence pour les agents qui utilisent un ordinateur. C'est un bon score sur le papier, mais on reste prudent : c'est une performance annoncée par le fabricant, pas un résultat vérifié chez nous. Et le vrai test, ce sera le travail réel, avec les petites erreurs qu'un humain corrigerait sans y penser.

Claire Martin: Il y a un tier gratuit, donc c'est testable sans payer, ce qui est plutôt rare sur ce créneau. Et pour la suite, la question qu'on se pose tous : quelle est la fiabilité hors benchmark ? C'est la chose à surveiller.

Nicolas Moreau: Deuxième agent, mais dans un cadre complètement différent : Google Labs sort CC, un agent IA partagé, pensé pour les familles. Jusqu'à six membres, chacun choisit ce qu'il partage, et l'agent a son propre compte Google.

Claire Martin: Ce détail du compte dédié est important. Ça veut dire que l'agent n'emprunte pas l'identité d'un membre de la famille, il est un peu comme un septième membre avec ses propres accès. Chacun contrôle ce qu'il lui expose, ce qui règle en partie le problème de vie privée quand un outil voit tout le foyer.

Nicolas Moreau: Et pour rester sur Google, Flow, leur studio créatif IA, arrive sur mobile, iOS et Android, avec deux capacités : le camera roll grounding, donc l'outil s'appuie sur vos propres photos et vidéos, et la synchronisation des projets entre appareils. On en reparlera dans la partie création, mais c'est le même mouvement : l'IA créative quitte le desktop pour votre poche.

Claire Martin: Troisième exemple d'agents qui agissent, et celui-là va parler aux développeurs : Superset Mobile. Vous orchestrez des agents de code, Claude Code, Codex et d'autres, directement depuis un iPhone. Vous relisez les diffs, vous mergez des pull requests.

Nicolas Moreau: Concrètement, ça veut dire que la revue de code ne vous attache plus à votre bureau. Vous êtes en déplacement, l'agent a travaillé, vous ouvrez l'app, vous regardez ce qu'il a changé ligne par ligne, et vous décidez si ça part ou pas. Le humain garde la main sur le merge, ce qui est le bon découpage : l'agent produit, l'humain valide.

Claire Martin: Il y a un code de lancement, MOBILELAUNCH, qui donne le premier mois gratuit. Bonne porte d'entrée pour essayer ce workflow sans engagement.

Nicolas Moreau: Bon. Résumons le tableau : des agents qui travaillent à l'écran, un agent familial qui vit avec son propre compte, des agents de code pilotés du téléphone. Ils exécutent des actions, ils appellent des outils, ils touchent des données. Ce qui nous amène tout naturellement à la suite logique : il faut sécuriser tout ça, et il faut l'outiller.

Claire Martin: Premier acteur de ce volet sécurité : Arcjet. Ils apportent de la sécurité au runtime, spécifiquement pour les agents IA. Quatre briques : détection d'injection de prompt, autorisation des appels d'outils, rédaction des données sensibles, et blocage des bots.

Nicolas Moreau: L'injection de prompt, c'est le grand risque des agents. Quelqu'un glisse une instruction malveillante dans un texte que l'agent va lire, et l'agent l'exécute comme si ça venait de vous. Arcjet la détecte pendant l'exécution. L'autorisation des tool calls, c'est l'autre moitié : on ne laisse pas l'agent appeler n'importe quel outil n'importe quand, on vérifie à chaque appel.

Claire Martin: Et surtout, tout ça s'applique directement dans le code, pas dans un pare-feu externe. L'équipe produit écrit les règles au moment où elle définit ce que l'agent peut faire. C'est le même esprit que ce qu'on faisait pour les API classiques, transposé aux agents.

Nicolas Moreau: En complément, côté visibilité cette fois : SecAIQ Watch. C'est un tableau de bord open source, en lecture seule, qui tourne en local. Il détecte environ trente-sept outils IA, montre leurs connexions, leurs permissions, leur consommation de tokens, et il permet d'exporter une AI-BOM, un inventaire des IA présentes dans votre environnement.

Claire Martin: Techniquement c'est du PHP avec SQLite, donc très simple à faire tourner, et sous licence MIT. Le positionnement est malin : lecture seule, donc ça ne modifie rien, ça observe. Arcjet bloque, SecAIQ Watch regarde. Les deux se complètent plutôt qu'ils ne se concurrencent.

Nicolas Moreau: Et si vos agents doivent agir de façon récurrente, il faut aussi qu'ils le fassent au bon moment, exactement une fois. C'est le créneau de Cronhq : un ordonnanceur qui garantit une exécution cron exactement-une-fois, grâce à des locks Postgres.

Claire Martin: Le problème qu'ils résolvent est classique : quand un cron est relancé après un incident, il s'exécute deux fois, et votre agent envoie deux fois le même mail ou facture deux fois. Avec des verrous en base, la tâche ne tourne qu'une fois, même en cas de redémarrage. Ils ajoutent des retries, des webhooks signés en HMAC, et des heartbeat monitors qui vous alertent si une tâche attendue ne s'est pas exécutée.

Nicolas Moreau: Et tout ça est sous licence MIT, auto-hébergeable. Pour une équipe qui construit des workflows d'agents, c'est la brique d'infrastructure qu'on oublie toujours jusqu'au premier incident.

Claire Martin: Dernier pan de ce volet : le coût et la vitesse de décision. Deux acteurs convergent là-dessus. Milliseconds.ai propose des décisions structurées rapides sur du texte et des images, via une seule API, avec leur modèle decision-machine-1. Tarif affiché : 0,04 dollar par million de tokens en entrée, et la sortie est gratuite.

Nicolas Moreau: Et il y a Jev, de TypeSafe, avec leur modèle System One. Il renvoie des décisions typées et probabilistes, trois types : Choice, Score et Noul, en 70 à 500 millisecondes, en se disant 40 à 400 fois moins cher qu'un grand modèle.

Claire Martin: L'idée derrière les deux, c'est la même : un agent n'a pas besoin de sortir le grand modèle pour chaque étape. Si l'étape, c'est « ce mail est-il une demande de support ou une facture ? », une petite décision typée, rapide et peu chère suffit. On réserve le gros modèle pour les cas difficiles. C'est un principe d'architecture, pas un gadget.

Nicolas Moreau: À surveiller sur tout ce volet : l'adoption par les équipes produit. La technologie est là, la question est de savoir si la sécurité runtime et les décisions typées deviennent des réflexes de conception.

Claire Martin: Et d'ailleurs, si les agents aident à décider et à exécuter, il y a une autre bataille qui se joue : être visible. Qu'on parle de SEO classique ou de présence dans les réponses des IA. Passons là-dessus.

Nicolas Moreau: Premier outil : Simha Digital, un workspace SEO. Il vous donne un score de santé de la page de 0 à 100, un plan de correctifs priorisés, donc on sait par quoi commencer, et surtout il suit votre visibilité dans les réponses des IA, ce qu'on appelle GEO ou AEO.

Claire Martin: Ce dernier point est le plus neuf. Le SEO classique vous dit comment vous positionnez sur Google. Le GEO, generative engine optimization, vous demande : quand ChatGPT ou une autre IA répond à une question de mon marché, est-ce que ma marque apparaît, et comment ? Simha Digital met une mesure dessus, dès 19,90 dollars par mois.

Nicolas Moreau: Deuxième angle de la visibilité, et celui-ci est très concret : Oriane, avec leur produit Lead Sparker. Vous collez l'URL de votre marque, et leur API trouve les mentions non taguées sur Instagram et TikTok. Leur exemple, c'est Liquid Death : cinq créateurs parlent d'eux sans les taguer, ce qui représente 216 000 vues invisibles.

Claire Martin: Invisibles, c'est le mot. Ces créateurs font votre marketing gratuitement, mais ni vous ni eux n'en tirez de valeur parce que personne ne sait qu'ils existent. La marque peut les identifier, les contacter, les transformer en partenaires. C'est du lead generation sur un signal qui existait déjà mais qu'on ne pouvait pas capter.

Nicolas Moreau: Et pour tester votre visibilité IA de façon systématique, il y a NiubiGEO : open source, auto-hébergé, pour faire tourner vos propres tests de visibilité. Et la partie intéressante, c'est qu'ils ajoutent un réseau humain payant, plus de 150 000 personnes, pour faire des tests, des essais de produits, de la création de contenu et de la distribution.

Claire Martin: Donc la boucle complète : vous détectez les mentions invisibles avec Oriane, vous mesurez et testez votre visibilité IA avec NiubiGEO et Simha Digital, et si les outils ne suffisent pas, vous louez des humains pour amplifier. Et Jev, dont on parlait tout à l'heure, revient ici en support : des décisions typées pas chères pour faire tourner ces analyses à grande échelle, sans exploser le budget API.

Nicolas Moreau: À suivre sur ce sujet : la standardisation des métriques GEO. Aujourd'hui chaque outil mesure un peu à sa manière, et tant qu'il n'y a pas de standard commun, les chiffres restent difficiles à comparer.

Claire Martin: Une fois qu'on est visible, reste l'étape d'après : publier. Et le thème ici, c'est tester avant de publier. Et le premier outil est vraiment dans l'air du temps : Jevtown.

Nicolas Moreau: Le concept : avant de publier un post, vous le soumettez à 10 000 résidents IA simulés qui réagissent. Le texte faible est éliminé pour 0,005 dollar, et le post qui survit obtient le reach complet en 14 secondes.

Claire Martin: Ce qu'il faut dire honnêtement, c'est que ces résidents sont des simulations. Ils modélisent des réactions, mais ils ne sont pas une vraie audience. Le chiffre à surveiller, c'est la fiabilité de ces simulations par rapport aux audiences réelles : est-ce qu'un post plébiscité par des agents simulés performe vraiment auprès de vrais humains ? Personne ne l'a encore prouvé à grande échelle.

Nicolas Moreau: Dans la même logique d'anticipation, côté publicitaire : AI Creative Insights, par Decode, qui fait partie d'Entropik. Ça prédit la réponse à une publicité avant de dépenser le moindre euro : heatmaps d'attention, courbes d'émotion, et benchmarks par catégorie.

Claire Martin: Là aussi, la promesse est séduisante, et la même prudence s'applique : une prédiction n'est pas un résultat. Ce qui est intéressant dans l'approche, c'est qu'on déplace le coût de l'échec. Au lieu de découvrir qu'une créa ne marche pas après avoir payé les impressions, on le découvre avant.

Nicolas Moreau: Et on reste dans les apps, avec deux outils pour les développeurs qui vivent des App Store. Le premier, Refoid : il automatise les réponses aux demandes de remboursement sur iOS et macOS. Il suit les décisions finales d'Apple, et le chiffre clé : environ 70% des demandes peuvent être refusées.

Claire Martin: Soixante-dix pour cent, c'est énorme. Pour un développeur indépendant, chaque remboursement indûment accordé est une vente perdue. Le pointeur, c'est que Refoid suit ce qu'Apple a réellement décidé, donc vous savez si votre réponse a été suivie ou pas. Bon, cela dit, refuser des remboursements à la chaîne a un coût relationnel : chaque demande n'est pas forcément abusive, et automatiser le refus mérite qu'on regarde les critères de près.

Nicolas Moreau: Le deuxième, AppGrowthKit : un générateur IA de captures d'écran pour l'App Store et Google Play. Device frames, layouts et textes générés par IA, localisation, icônes, et export en un clic. C'est la corvée que tout développeur reporte indéfiniment, packaged.

Claire Martin: Bon, on a parlé d'agents, de sécurité, de visibilité, de tests avant publication. Attaquons maintenant le dernier grand bloc : le travail lui-même, coder, écrire, opérer. Et on commence fort avec Hyrax AI.

Nicolas Moreau: Hyrax se présente comme un architecte IA à l'échelle de toute la base de code. Il audite sur six domaines, il écrit les correctifs, et il ouvre des pull requests vérifiées en brouillon. Le catalogue complet coûte 30 dollars par siège, sous forme de crédits.

Claire Martin: Ce qui distingue Hyrax de beaucoup d'outils de revue, c'est le « architecte à l'échelle de la codebase ». Un linter regarde un fichier. Hyrax regarde les relations entre modules, la dette structurelle, sur six axes différents. Et surtout, il ne se contente pas de signaler : il écrit le fix et ouvre la PR. Le mot « vérifiées » et « brouillon » ensemble, c'est le bon compromis : le travail est fait, mais l'humain relit avant le merge.

Nicolas Moreau: Puis, pour la qualité du texte cette fois : slop-grader. Une CLI open source, propulsée par Jev, qui note un texte contre des règles personnalisées que vous définissez. Remplissage IA, grammaire, et même la règle Du/Sie pour l'allemand, le tutoiement ou le vouvoiement.

Claire Martin: Et il fait mieux que noter : il signale les lignes précises à corriger, pour qu'un agent puisse les retravailler. C'est très bien pensé pour un workflow agentique : l'outil grade, l'agent corrige, l'humain valide. On voit se dessiner un pattern : graders objectifs plus agents exécutants.

Nicolas Moreau: Et pour diffuser le résultat de tout ce travail, PostSider : de la programmation sociale sur plus de 30 plateformes, pour des humains mais aussi pour des agents IA, via MCP, REST ou SDK. Les plans vont de 20 à 90 dollars par mois.

Claire Martin: Le détail MCP est à souligner : ça veut dire qu'un agent peut littéralement brancher son propre calendrier de publication. Vous ne planifiez pas seulement pour vous, vous donnez à vos agents la capacité de publier. Vu tout ce qu'on a dit sur la sécurité des tool calls tout à l'heure, on voit pourquoi l'autorisation devient cruciale.

Nicolas Moreau: Et un dernier outil dans ce volet, dans un créneau business bien précis : Sell to State. Trois millions d'appels d'offres publics dans 64 pays, accessibles via une recherche unique qui couvre les tenders, les fournisseurs et les agences. 49 dollars par mois, prix fixe, avec une API REST et MCP.

Claire Martin: Là encore, la présence de MCP n'est pas un détail : une équipe peut construire un agent qui surveille les appels d'offres pertinents pour son secteur et alerte automatiquement. Pour les entreprises qui vendent au secteur public, c'est un marché énorme et très mal outillé. Et à suivre globalement sur ce bloc : ces workflows agentiques deviennent la norme, pas l'exception.

Nicolas Moreau: Et pour finir sur une note plus légère, les outils du quotidien et de la création. Commençons par les makers de pipelines IA : Gradio Workflow.

Claire Martin: Gradio propose un canvas visuel pour construire des pipelines d'IA. Vous connectez des Hugging Face Spaces, des modèles, des datasets et des fonctions Python, le tout visuellement. Et vous pouvez partager le résultat via une simple URL, ou l'exposer comme API REST.

Nicolas Moreau: C'est important parce que ça abaisse la barrière. Avant, assembler un pipeline, c'était écrire du code de glue entre cinq services. Là, on branche des nœuds sur un canvas, et le pipeline devient partageable et appelable. Pour le prototypage et les démos, c'est un vrai raccourci.

Claire Martin: Ensuite, les photographes et vidéastes drone : Osmotic. Une app Mac, gratuite, open source, sous licence MIT, qui télécharge les rushs d'un DJI Osmo en Wi-Fi à environ 33 mégaoctets par seconde.

Nicolas Moreau: Les détails qui montrent que c'est fait par quelqu'un qui a vécu le problème : les dossiers du jour sont reprenables si le transfert s'interrompt, il y a une télécommande, et un mode webcam USB. Le transfert Wi-Fi des rushs est historiquement le point faible des Osmo, et là c'est réglé sans payer un centime.

Claire Martin: Pour les monteurs documentaires : Supacut. L'outil trouve les soundbites dans vos interviews, compare les réponses entre plusieurs interviewés, et génère un rough cut éditable. 39 dollars par an, et vous apportez votre propre clé API.

Nicolas Moreau: Le montage documentaire commence toujours par des heures d'écoute pour repérer les phrases fortes. Automatiser cette passe de repérage et la comparaison entre intervenants, c'est récupérer des jours sur un documentaire. Et le rough cut reste éditable, donc on ne vous enferme pas dans un résultat figé.

Claire Martin: Pour les créateurs de contenu en ligne : Flicka, une extension Chrome de capture d'écran vidéo. Auto-zoom sur les clics, dessin et flou pendant l'enregistrement, et rien n'est envoyé, tout reste local. Gratuit, avec une version Pro à partir de 5 dollars par mois.

Nicolas Moreau: Le fait que rien ne soit uploadé est le vrai différenciateur. La plupart des outils de screencast passent par leur cloud. Pour des captures qui contiennent des données clients ou internes, rester local n'est pas un luxe, c'est une condition.

Claire Martin: Et un dernier pour les perfectionnistes du bureau macOS : Turfs. Ça réinvente le bureau en fences, ces zones qui organisent visuellement vos icônes. Vous créez des turfs à partir de dossiers, de tags ou de collections. 29 dollars, une seule fois.

Nicolas Moreau: Petit détail savoureux : Turfs n'est pas sur l'App Store, tout simplement parce qu'il ne peut pas être sandboxé. Ce genre de contrôle profond du bureau est impossible dans le bac à sable d'Apple, donc les développeurs ont choisi la distribution directe. C'est un choix assumé.

Claire Martin: Et pour boucler la boucle avec ce dont on parlait au début : Google Flow sur mobile, avec le camera roll grounding et la sync entre appareils, montre que la création IA rattrape le desktop sur mobile. Le studio créatif tient désormais dans la poche, et vos projets vous suivent partout.

Nicolas Moreau: Voilà pour ce briefing. Ce qu'il faut retenir de la journée : les agents passent à l'action partout, et autour d'eux, tout un écosystème se construit pour les sécuriser, les ordonner et les mesurer.

Claire Martin: La question à garder en tête pour les prochains jours : est-ce que tout ça tient hors des benchmarks, dans le travail réel ? On en reparlera très vite. Merci de nous avoir écoutés, et à demain.

Nicolas Moreau: À demain !