Microsoft Build 2026 dope GitHub Copilot et NVIDIA, OpenAI Codex pour tous les roles, Anthropic lance Claude Security

Le 2 juin 2026, Microsoft Build 2026 déclenche une vague massive d’annonces GitHub Copilot — app élargie avec Canvases, SDK en disponibilité générale, CLI entièrement rénové, sandboxes cloud et locaux — tandis que NVIDIA dévoile sa stack IA agentique unifiée (RTX Spark, DGX Station for Windows, OpenShell, Nemotron 3 Ultra). En parallèle, OpenAI étend Codex à tous les rôles professionnels avec 6 nouveaux plugins et 5 millions d’utilisateurs hebdomadaires, et Anthropic élargit Project Glasswing à 150 nouvelles organisations dans 15 pays tout en lançant Claude Security, son produit public de cybersécurité.

GitHub Copilot à Microsoft Build 2026 — App élargie, Canvases et infrastructure agentique

2 juin — Microsoft Build 2026 est l’occasion d’une vague de 13 annonces GitHub Copilot en une seule journée. La pièce maîtresse : la Copilot app passe de preview restreinte à disponibilité pour tous les abonnés Pro, Pro+, Business et Enterprise, avec une nouveauté structurante — les Canvases.

Les Canvases sont des surfaces de travail bidirectionnelles agents ↔ humains : l’agent met à jour le canvas en temps réel pendant qu’il travaille, l’humain peut éditer, réordonner et approuver directement. Les autres fonctionnalités phares de l’app : voice on-device (aucun audio ne quitte la machine), sessions cloud (copilot --cloud), navigation agentique dans le navigateur intégré (clic, saisie, screenshots), rubber duck (réflexion adversariale avant engagement), et /chronicle pour interroger toutes les sessions passées.

Les Canvases sont décrits dans le changelog GitHub comme “un nouvel espace de travail bidirectionnel où l’agent met à jour le canvas au fur et à mesure de son travail, et l’humain peut modifier, réorganiser et approuver en temps réel.”

🔗 Copilot App — GitHub Changelog

Copilot CLI — rubber duck GA, voice GA, scheduling

Le CLI Copilot reçoit une refonte majeure pour Build 2026. Trois fonctionnalités passent en disponibilité générale :

Rubber duck : pendant une tâche, l’agent principal délègue son plan courant à un agent critique interne pour revue adversariale et feedback actionnable avant de s’engager
Voice input : maintenir espace pour dicter ; traitement local (modèle STT téléchargeable), aucun audio envoyé au cloud
Scheduling : /every 30m <prompt> et /after 2h <prompt> pour planifier des tâches récurrentes ou différées dans la session

Une nouvelle interface terminale expérimentale (accessible via /experimental) introduit un layout épuré avec onglets (Session, Issues, Pull Requests, Gists) et modes couleur adaptés (dont high-contrast et colorblind).

🔗 Copilot CLI — GitHub Changelog

Copilot SDK — disponibilité générale en 6 langages

Le Copilot SDK passe en disponibilité générale avec 6 langages supportés, dont deux nouveaux à la GA :

Langage	Statut à la GA
Node.js/TypeScript	Disponible
Python	Disponible
Go	Disponible
.NET	Disponible
Rust	Nouveau à la GA
Java	Nouveau à la GA

Le SDK permet d’intégrer le runtime agentique Copilot dans des applications tierces. Capacités : outils custom + MCP, personnalisation fine du system prompt par section, tracing OpenTelemetry (W3C), authentification flexible (OAuth, GitHub Apps, tokens, BYOK pour OpenAI/Azure/Anthropic). Disponible pour tous les abonnés Copilot y compris Copilot Free ; accès BYOK sans abonnement Copilot.

🔗 Copilot SDK GA — GitHub Changelog

Sandboxes cloud et locaux pour Copilot (public preview)

GitHub introduit deux types de bacs à sable (sandboxes) pour sécuriser les workflows agentiques :

Type	Commande	Infrastructure	Disponibilité
Sandbox local	`/sandbox enable`	Microsoft MXC (macOS/Linux/Windows)	Inclus dans le siège Copilot standard
Sandbox cloud	`copilot --cloud`	Linux éphémère hébergé GitHub	Sessions continues entre appareils

Les sandboxes locaux restreignent le filesystem, le réseau et les capacités système. Ils sont configurables via Microsoft Intune/MDM pour les déploiements enterprise. Les sandboxes cloud permettent de délester les workloads intensifs et les sessions parallèles. L’infrastructure répond à l’évolution de Copilot d’assistant in-editor vers agent autonome qui exécute des commandes et modifie des fichiers.

🔗 Sandboxes Copilot — GitHub Changelog

OpenAI Codex pour chaque rôle, outil et workflow

2 juin — OpenAI annonce une expansion majeure de Codex au-delà du développement logiciel. Avec plus de 5 millions d’utilisateurs hebdomadaires, les non-développeurs représentent désormais 20 % des utilisateurs et croissent 3 fois plus vite que les développeurs.

Trois nouveautés majeures :

1. Plugins rôle-spécifiques (6 plugins lancés)

Plugin	Public cible	Exemples d’intégrations
Data Analytics	Analystes, équipes business	Snowflake, Databricks, Tableau
Creative Production	Marketing, créatifs	Figma, Canva, Shutterstock
Sales	Équipes commerciales	Salesforce, HubSpot, Outreach
Product Design	Designers produit	Figma, Canva
Public Equity Investing	Investisseurs actions	Moody’s, FactSet, S&P, PitchBook
Investment Banking	Banquiers	Données de recherche et diligence

Total : 62 applications et 110 compétences. Installation sans code requise. Prochains plugins annoncés : Corporate Finance, Private Equity Investing, Marketing Strategy, Strategy Consulting, Legal.

2. Sites (preview Business/Enterprise) : Codex peut créer et partager des sites web interactifs hébergés — tableaux de bord, planificateurs, galeries, outils légers — partageables via URL dans l’espace de travail. Partenaires écosystème : Vercel, Wix, Base44, Replit, Lovable, Figma, Webflow, Emergent.

3. Annotations étendues : les annotations (sélection précise d’un élément à modifier) s’étendent aux documents, feuilles de calcul et présentations (en plus du code, Markdown et sites).

“We’re making Codex more useful for your work by expanding plugins beyond individual tools. These plugins turn Codex into a specialist for a specific role with a single install, no coding required.”

🇫🇷 Nous rendons Codex plus utile pour votre travail en élargissant les plugins au-delà des outils individuels. Ces plugins transforment Codex en spécialiste d’un rôle spécifique en une seule installation, sans code requis. — @OpenAI sur X

🔗 Codex pour chaque rôle — OpenAI

OpenAI sur AWS — disponibilité générale

1er juin — OpenAI annonce la disponibilité générale de ses modèles frontier et de Codex sur AWS via Amazon Bedrock, en régions Commercial et GovCloud. Cela permet aux entreprises d’intégrer OpenAI dans leurs workflows AWS existants (sécurité, conformité, facturation, gouvernance). Clients partenaires cités : Amgen (GPT-5.5 pour accélérer la découverte thérapeutique) et Autodesk (workflows de conception de bâtiments). Une annonce future porte sur Daybreak (modèles cyber + Codex Security) pour les équipes sécurité — revue de code sécurisée, modélisation des menaces, validation de correctifs, analyse des dépendances.

🔗 OpenAI sur AWS

Codex Changelog — navigateur intégré, computer use macOS, automations

2 juin — La mise à jour Codex introduit plusieurs fonctionnalités majeures dans l’application :

Catégorie	Fonctionnalité
Vérification	Navigateur intégré — ouvrir des pages locales ou publiques, annoter sur rendu
Vérification	Computer use macOS — voir, cliquer et taper dans les apps (hors EEA/UK/CH)
Gestion des tâches	Chats — fils sans dossier projet (recherche, rédaction, planification)
Gestion des tâches	Thread automations — réactivation planifiée d’un fil
Développement logiciel	Workflow pull request GitHub intégré — inspection PR, révision de diff
Sorties enrichies	Artifact viewer — prévisualisation PDF, feuilles de calcul, présentations
Persistance	Memories — contexte persistant entre sessions
Avancé (alpha)	Connexions SSH distantes, multi-terminaux, Intel Mac

🔗 Codex Changelog — OpenAI Developers

Anthropic élargit Project Glasswing et lance Claude Security

2 juin — Anthropic annonce une expansion significative de Project Glasswing, son initiative de cybersécurité collaborative lancée début avril 2026. L’accès à Claude Mythos Preview est étendu à environ 150 nouvelles organisations dans plus de 15 pays.

Lors de la phase initiale avec les ~50 organisations partenaires de départ, plus de 10 000 failles critiques ou haute sévérité ont été détectées dans des bases de code réelles. Cette expansion couvre de nouveaux secteurs jusqu’alors peu représentés :

Secteur	Présence initiale	Expansion juin 2026
Technologie	Oui	Oui
Finance	Oui	Oui
Énergie / Eau	Non	Oui
Santé	Non	Oui
Communications	Non	Oui
Hardware	Non	Oui

Le critère de sélection commun : une attaque réussie sur l’infrastructure logicielle de ces organisations pourrait affecter plus de 100 millions de personnes. Beaucoup sont des éditeurs de logiciels critiques qui fournissent de l’infrastructure à d’autres organisations, y compris des gouvernements.

En parallèle, Anthropic lance Claude Security, un produit accessible au grand public utilisant les derniers modèles frontières publics (dont Claude Opus 4.8) pour scanner les bases de code et suggérer des correctifs. C’est la version publique de l’outillage interne développé pour Project Glasswing.

“Cheap, fast AI models with powerful cyber capabilities are around the corner. We want Project Glasswing to spur institutions toward operating norms that reflect this reality.”

🇫🇷 Des modèles IA bon marché et rapides dotés de puissantes capacités cyber sont imminents. Nous voulons que Project Glasswing pousse les institutions à adopter des normes opérationnelles adaptées à cette réalité. — Anthropic, Expanding Project Glasswing

Anthropic avertit que dans 6 à 12 mois, d’autres entreprises d’IA disposeront de modèles de classe Mythos — potentiellement sans garde-fous pour prévenir les abus. Un programme Cyber Verification Program est en développement pour accorder des capacités de classe Mythos à davantage d’organisations pour des tâches spécifiques de cyber-défense.

Claude Code v2.1.160 — sécurité renforcée, renommage ultracode, corrections Windows/WSL

2 juin — Claude Code passe en version v2.1.160 avec un focus notable sur la sécurité des opérations fichiers et plusieurs corrections importantes pour Windows/WSL.

Catégorie	Changement
Sécurité	Confirmation avant écriture dans `.zshenv`, `.zlogin`, `.bash_login`, `~/.config/git/`
Sécurité	`acceptEdits` : confirmation avant fichiers build-tool (`.npmrc`, `.yarnrc`, `.bazelrc`…)
UX	Renommage `workflow` → `ultracode` comme mot-clé déclencheur de dynamic workflows
Windows/WSL	Fix clipboard via PowerShell interop (résout les problèmes MobaXterm)
Agents	Fix reprise de session — historique de chat préservé, prompt non rejoué
Performance	Classifieur auto mode : latence réduite sur les actions routinières
Nettoyage	Suppression de `CLAUDE_CODE_OPUS_4_6_FAST_MODE_OVERRIDE` et suggestion JetBrains

Le renommage workflow → ultracode est un changement cassant (breaking change) pour les workflows existants déclenchés par le mot-clé workflow.

🔗 Claude Code v2.1.160 — GitHub Releases

NVIDIA dévoile sa stack IA agentique à Microsoft Build 2026

2 juin — Jensen Huang rejoint la keynote de Satya Nadella depuis Taipei pour annoncer un partenariat étendu NVIDIA × Microsoft couvrant Windows, Azure et les déploiements locaux.

Matériel IA agentique :

Produit	Specs clés	Disponibilité
RTX Spark	1 pétaflop IA, jusqu’à 128 Go mémoire unifiée, autonomie journée	Automne 2026, via Surface/ASUS/Dell/HP/Lenovo/MSI
DGX Station for Windows	GB300 Grace Blackwell Ultra, jusqu’à 748 Go mémoire cohérente, 20 pétaflops FP4, modèles jusqu’à 1 trillion de paramètres	Q4 2026, via ASUS/Dell/GIGABYTE/HP/MSI/Supermicro

Logiciel et modèles :

NVIDIA OpenShell : runtime agentique sécurisé (sandboxing, politiques en code), intégré dans GitHub Copilot, open source sous licence Apache 2.0
Nemotron 3 Ultra : modèle open frontier pour agents de longue durée (coding, recherche, enterprise), disponible ce mois sur Foundry ; + Nemotron 3.5 ASR (reconnaissance vocale) + Nemotron 3.5 Content Safety
NVIDIA Vera Rubin : validé par Microsoft pour déploiement Azure — 10x débit d’inférence par mégawatt, -1 ordre de grandeur sur le coût par token agentique
Fairwater Wisconsin : datacenter IA NVIDIA opérationnel en avance sur le calendrier, des centaines de milliers de systèmes Grace Blackwell

L’intégration d’OpenShell dans GitHub Copilot marque une convergence directe entre la stack matérielle NVIDIA et l’infrastructure agentique Microsoft.

🔗 NVIDIA × Microsoft Build — Blog NVIDIA

NVIDIA Jetson JetPack 7.2 — IA agentique physique à l’edge

1er juin — Annoncé au COMPUTEX Taipei, JetPack 7.2 et le support NemoClaw sur Jetson apportent l’IA agentique aux déploiements physiques (robotique, inspection, automatisation industrielle).

Nouvelles capacités : support OS Yocto (base Linux allégée pour déploiements mémoire-contraints), CUDA 13 sur Jetson Orin, MIG + noyau temps réel sur Jetson Thor pour workloads déterministes, et Jetson AGX Orin 32GB en hausse de +20% de performance à 241 TOPS. NemoClaw sur Jetson se déploie désormais en une seule commande.

Adoptions en production annoncées : Solomon (robots humanoïdes), Advantech (usine intelligente), SandStar (distribution automatique — 30+ pays, -40% mémoire), Hexagon Robotics, Zipline (drones livraison médicale). 1X (robot Neo Humanoid) et Universal Robots prévoient l’adoption de JetPack 7.2 avec OS Yocto.

🔗 Jetson JetPack 7.2 — Blog NVIDIA

Recherche et médias génératifs

Perplexity lance Search as Code — la recherche devient programmable pour les agents

1er juin — Perplexity introduit Search as Code (SaC), une nouvelle architecture de recherche pour agents IA. Au lieu d’appeler un pipeline monolithique via des appels de fonction (function calls) ou MCP, le modèle génère du code Python qui orchestre directement les primitives de la stack de recherche via un Agentic Search SDK. Disponible dès maintenant dans l’Agent API et Computer (par défaut).

Benchmarks (Table 1) :

Benchmark	Perplexity (SaC)	OpenAI	Anthropic	Exa	Parallel
DSQA	0,871	0,733	0,815	0,530	0,810
BrowseComp	0,805	0,720	0,598	0,380	0,560
HLE	0,612	0,614	0,566	0,387	0,515
WideSearch	0,651	0,522	0,590	0,471	0,584
WANDR	0,386	0,130	0,152	0,057	0,126

SaC domine 4 benchmarks sur 5. Sur WANDR, SaC est 2,5× meilleur qu’OpenAI. Gains vs baseline Perplexity sans SaC : +19,77 points sur DSQA (+29%), +12,00 points sur WANDR (+45%). Un case study CVE démontre 200+ CVE haute sévérité identifiés avec 100% de précision, usage de tokens réduit de 85,1% (de 288 700 à 42 900 tokens). Nouveau benchmark WANDR sur des tâches professionnelles complexes, publication des détails dans les semaines à venir.

🔗 Search as Code — Perplexity Research

Cohere et RWS lancent Language Weaver Pro — traduction IA surpassant DeepL sur 31/32 langues

1er juin — Cohere et RWS (l’un des plus grands prestataires de traduction au monde) annoncent Language Weaver Pro, une solution de traduction IA pour l’entreprise co-développée à partir de la même fondation que les LLM Cohere (Command A).

Benchmarks (évaluations automatisées) :

Comparaison	Résultat Language Weaver Pro
vs DeepL NextGen	Victoire dans 31 langues sur 32
vs GPT-5, Gemini 3 Flash	Surpasse dans les évaluations automatisées
vs Claude Sonnet 4.5	Surpasse dans les évaluations automatisées
Évaluation humaine globale	55% de victoires vs DeepL NextGen
Anglais → japonais (phrases)	100% de victoires
Anglais → tchèque	3/4 tests gagnés

Cas d’usage prioritaires : traductions juridiques, réglementaires, financières, terminologie spécialisée (formules chimiques, formats de noms japonais/chinois). Déployé sur infrastructure RWS sécurisée ; RWS conserve la pleine propriété des données ; modèle opérable sur 2 GPU uniquement.

🔗 Language Weaver Pro — Cohere Blog

xAI Composer 2.5 dans Grok Build

1er juin — xAI annonce la disponibilité de Composer 2.5 dans Grok Build, son environnement de développement agentique (848 000 vues en quelques heures). Composer 2.5 est décrit comme un modèle rapide et à l’état de l’art, conçu pour les tâches longues (long-running tasks) et le suivi d’instructions complexes. Accessible via /model dans Grok Build, puis sélection “Composer 2.5”. Réservé aux abonnés SuperGrok et X Premium+.

Mise à jour simultanée du CLI Grok Build Beta : vue sous-agents native (native subagent view), intégration Plan Mode, support souris, interface terminal plein écran (fullscreen terminal UI).

🔗 Composer 2.5 — xAI

Runway Aleph 2.0 via API

2 juin — Runway rend Aleph 2.0 disponible via l’API Runway pour intégration dans des applications tierces.

“Aleph 2.0 is now available via the Runway API. Bring precise video editing directly into your apps, products and platforms. Edit up to 30 seconds of video at 1080p across multi-shot sequences, changing only what you want.”

🇫🇷 Aleph 2.0 est désormais disponible via l’API Runway. Apportez l’édition vidéo précise directement dans vos applications, produits et plateformes. Modifiez jusqu’à 30 secondes de vidéo à 1080p sur des séquences multi-plans, en changeant uniquement ce que vous souhaitez. — @runwayml sur X

Disponible sur dev.runwayml.com.

Brèves

Agent Apps Marketplace — Des agents IA de partenaires sont maintenant installables depuis GitHub Marketplace. Première vague : Amplitude, Bright Security, LaunchDarkly, Miro, Sonar, PagerDuty, Endor Labs. 3 points d’entrée : assignation d’issue, @mention PR, UI Agents. 🔗 source
Copilot Cloud Agent Automations — Le cloud agent Copilot peut s’exécuter automatiquement sur schedule (horaire/quotidien/hebdo) ou sur événements repo (nouvelle issue, PR). Cas d’usage : triage issues, fix tests nuit, release notes hebdomadaires. 🔗 source
Copilot Memory Business/Enterprise — Les préférences utilisateur cross-repo (style de communication, stack tech, conventions git) passent en preview publique pour Business et Enterprise. Nouveaux contrôles admin : export audit, suppression en masse, opt-out utilisateur, isolation par entité de facturation. 🔗 source
Gemini 3.1 Pro (Preview) et 3.5 Flash dans Copilot — Les deux modèles Gemini sont désormais disponibles dans Copilot CLI, cloud agent, app (technical preview) et SDK. Plans Pro+ pour Flash, Student+ pour 3.1 Pro Preview. 🔗 source
MAI-Code-1-Flash — Premier modèle Microsoft purpose-built pour GitHub Copilot. Déploiement progressif sur VS Code. Plans Free, Pro, Pro+, Max. Premier d’une nouvelle vague de modèles de code Microsoft. 🔗 source
NVIDIA agents locaux au COMPUTEX — Agents OpenClaw et Hermes annoncés pour RTX PC et DGX Spark, disponibles localement, sans recours au cloud. 🔗 source
Runway ouvre son siège européen à Londres — Londres devient le nouveau siège européen de Runway et un hub de recherche sur les world models. 100 millions USD investis dans l’écosystème IA britannique sur 18 mois, montant plus que doublé d’ici 2028. 🔗 source
Martin Scorsese conseiller de Black Forest Labs — Robin Rombach (co-fondateur BFL) annonce que Martin Scorsese est conseiller officiel et utilise FLUX pour le storyboarding et l’exploration de scènes. Prochaines phases : IA visuelle multimodale et interactive. 🔗 source
OpenAI — Sécurité des jeunes (G7 Évian) — OpenAI appelle à la création d’un institut international dédié à la sécurité des jeunes face à l’IA avant le sommet G7 à Évian. 9 principes publiés. OpenAI Forum annoncé à Paris. 🔗 source
OpenAI — Position politique — Déclaration de transparence : pas de PAC, pas de dons politiques. Séparation entre activités personnelles des dirigeants (Greg Brockman, Leading the Future) et positions officielles d’OpenAI. 🔗 source
Perplexity Computer — inférence hybride local/cloud — Perplexity annonce que Computer pourra répartir les tâches entre un modèle local (données privées sur l’appareil) et des modèles frontier dans le cloud. Statut : coming soon. 🔗 source
Perplexity se connecte à Apple Health — Perplexity Computer se connecte à Apple Health sur iPhone (sommeil, activité, HRV). Perplexity Health intègre la saisie de résultats de labs (biomarqueurs, analyses sanguines). 🔗 source
Gemini CLI v0.44.1 — Patch de stabilité pour la release stable v0.44.0. Un seul correctif : résolution du conflit PTY resize contre les crashs lors du redimensionnement de fenêtre (PR #27496). v0.44.1 est maintenant la release Latest recommandée. 🔗 source

Ce que ça signifie

La bataille des plateformes agentiques s’engage. Microsoft Build 2026 marque une étape structurante : GitHub Copilot ne se positionne plus comme un assistant de code mais comme une plateforme d’exécution agentique complète — avec ses propres sandboxes, son SDK en 6 langages, ses automations planifiées et son marketplace de partenaires. L’intégration de NVIDIA OpenShell directement dans Copilot, open source sous Apache 2.0, montre que la couche d’exécution agentique sécurisée devient un bien commun de l’écosystème, pas un différenciateur propriétaire. La compétition se déplace vers les surfaces de travail (Canvases), la voix locale, et la capacité à orchestrer des agents tiers dans un contexte de confiance.

L’outillage développeur se professionnalise et s’élargit à tous les rôles. L’expansion de Codex avec 6 plugins rôle-spécifiques, 62 applications et 110 compétences envoie un signal clair : les 5 millions d’utilisateurs hebdomadaires ne sont plus majoritairement des développeurs. Les non-développeurs (analystes, banquiers, designers) croissent 3 fois plus vite. Le SDK Copilot GA en 6 langages, la disponibilité générale des modèles OpenAI sur AWS Bedrock Commercial et GovCloud, et le Codex Changelog avec computer use macOS et navigateur intégré — tout cela converge vers un outillage IA professionnel généraliste, ancré dans les workflows d’entreprise existants (AWS, GitHub, Microsoft 365).

La sécurité IA devient un produit, pas seulement une promesse. Le lancement de Claude Security et l’expansion de Project Glasswing à 150 organisations dans 15 pays signalent une maturation : la cybersécurité assistée par IA (détection de vulnérabilités, réécriture de code legacy en langages memory-safe, tests de pénétration automatisés) sort des laboratoires pour devenir un produit commercial. Les 10 000+ failles détectées lors de la phase initiale de Glasswing illustrent l’échelle du problème. L’avertissement d’Anthropic sur les 6 à 12 mois à venir — d’autres entreprises d’IA auront des modèles de classe Mythos, potentiellement sans garde-fous — donne à cette annonce une dimension stratégique au-delà du lancement produit.

Le hardware IA agentique prend corps. RTX Spark (1 pétaflop, 128 Go, automne 2026), DGX Station for Windows (748 Go, 20 pétaflops FP4, Q4 2026), Jetson JetPack 7.2 avec +20% de performance et NemoClaw en une commande — NVIDIA dessine une gamme cohérente de l’edge physique au poste de travail personnel. La validation de Vera Rubin par Microsoft Azure (10x débit d’inférence par mégawatt) et l’opérationnalisation anticipée de Fairwater Wisconsin montrent que l’infrastructure de calcul agentique rattrape la vitesse d’évolution des modèles. La convergence software (OpenShell) et hardware dans un même partenariat Microsoft-NVIDIA est un signal fort sur la direction que prend l’IA agentique au-delà du cloud.