DeepSeek-V4 Preview, Devin Security Swarm, Together AI 800 M USD et Fable 5 restauré mondialement

Le 1er juillet 2026 est une journée particulièrement dense pour l’écosystème IA : DeepSeek lance V4 Preview avec deux variantes API et une dépréciation programmée le 24 juillet, Cognition présente le Security Swarm (72 % de rappel sur 50 CVE réels à $90/scan), et Together AI annonce une levée de fonds de 800 millions USD en Série C avec +500 MW de capacité de calcul. En parallèle, Anthropic restaure Fable 5 mondialement et publie un cadre sectoriel commun d’évaluation des jailbreaks co-développé avec Amazon, Microsoft et Google, tandis que GitHub Copilot déploie cinq mises à jour simultanées et que xAI lance son Voice Agent Builder en bêta.

Fable 5 et Mythos 5 restaurés mondialement — et un cadre sectoriel contre les jailbreaks

1er juillet — Anthropic officialise le retour de Claude Fable 5 et Claude Mythos 5, mettant fin à la suspension imposée par les contrôles à l’exportation américains depuis le 12 juin. Cette réouverture s’accompagne d’annonces importantes sur la sécurité de l’IA.

Disponibilité de Fable 5. Le modèle est accessible sur Claude Platform, Claude.ai, Claude Code et Claude Cowork. Pour les plans Pro, Max, Team et Enterprise premium, il est inclus à hauteur de 50 % des limites d’usage hebdomadaires jusqu’au 7 juillet ; au-delà, il passe en crédits d’usage. La réactivation sur AWS, Google Cloud et Microsoft Foundry est en cours. Mythos 5 reste pour l’instant réservé aux organisations américaines approuvées depuis le 26 juin, avec une extension en cours vers les partenaires Glasswing internationaux.

Pourquoi la suspension ? Des chercheurs d’Amazon avaient identifié une méthode de contournement (bypass) des garde-fous de Fable 5, permettant de générer du code d’exploitation pour certaines vulnérabilités logicielles. Après investigation, Anthropic et le gouvernement américain ont confirmé que les mêmes comportements étaient reproductibles avec des modèles bien moins puissants — dont Claude Haiku 4.5, Sonnet 4.6, Opus 4.8 et plusieurs variantes GPT-5.x. Aucune capacité offensive unique de niveau Mythos n’avait donc été exposée.

Anthropic a développé un nouveau classifieur de sécurité ciblant précisément cette technique de contournement, validé par des chercheurs du Center for AI Standards and Innovation (CAISI) du département américain du Commerce : il bloque plus de 99 % des tentatives.

Cadre sectoriel d’évaluation des jailbreaks. La principale nouveauté politique est la proposition d’un cadre commun co-développé avec Amazon, Microsoft, Google et les partenaires Glasswing, permettant d’évaluer la sévérité d’un jailbreak selon quatre critères :

Critère	Description
Gain de capacité	L’attaquant obtient-il des capacités inaccessibles autrement ?
Étendue	Le jailbreak couvre-t-il de nombreuses tâches offensives distinctes ?
Facilité de weaponisation	Combien d’effort humain pour passer du jailbreak à une attaque réelle ?
Découvrabilité	La technique est-elle déjà largement connue et disponible en ligne ?

Ce cadre vise à permettre aux développeurs d’IA de trier les signalements de façon cohérente et de communiquer le niveau de risque de manière standardisée aux partenaires gouvernementaux et industriels. D’autres entreprises du secteur sont invitées à rejoindre l’initiative. Anthropic lance en parallèle un programme HackerOne dédié aux chercheurs souhaitant signaler des jailbreaks dans Fable 5.

Engagements renforcés envers le gouvernement américain : accès anticipé aux modèles avant lancement public, partage rapide des renseignements sur les jailbreaks et contre-mesures, équipes de recherche conjointes avec allocation de calcul significative, et travail vers un standard volontaire commun d’évaluation des modèles frontière.

🔗 Annonce Anthropic — Fable 5 et Mythos 5 restaurés

Devin Security Swarm — nuée d’agents pour la sécurité applicative

1er juillet — Cognition lance Devin Security Swarm, un système multi-agents dédié à la détection et à la correction des vulnérabilités sur une base de code complète. L’architecture repose sur un modèle Agentic MapReduce : des agents parallèles (Map) inspectent des segments de code en capturant les failles de logique métier, les contournements d’authentification enchaînés et les chemins d’exploitation inter-services ; un agent central (Reduce) compose les résultats individuels en chemins d’attaque complets. Chaque vulnérabilité est ensuite reproduite dans un bac à sable (sandbox) isolé pour valider l’exploitabilité à l’exécution, puis Devin rédige un correctif et ouvre une PR pour revue humaine.

Benchmark sur 50 CVE réels (avec identifiants GHSA) :

Outil	Rappel	Coût par scan
Devin Security Swarm	36/50 (72 %)	$90,23
Claude Security	34/50 (68 %)	$131,87
Codex Security	24/50 (48 %)	$118,20
Cursor Security	13/50 (26 %)	$4,60

Devin est le seul outil à avoir trouvé trois vulnérabilités critiques manquées par les autres : un contournement de sandbox PHP par injection de template, une injection d’argument via parsing de métadonnées, et une surface de désérialisation trop permissive dans Spring Kafka. Les langages couverts dans le benchmark incluent Go, Python, JavaScript, Rust, Ruby, C#, Java, Swift, PHP, Elixir, Erlang, C, Kotlin et Dart.

Fonctionnement opérationnel. Aucune configuration par dépôt ni intégration CI n’est requise. Les profils de scan sont générés automatiquement depuis la documentation de modèle de menace existante, avec adaptation à des personas d’attaquants spécifiques. Les scans peuvent être planifiés (quotidien, hebdomadaire, personnalisé) : le premier scan établit une baseline complète, les suivants analysent uniquement le code modifié — ce qui réduit les coûts sur la durée. La taille de lot est configurable par profil pour ajuster la profondeur d’analyse au budget. Devin Security Swarm est 30 % moins cher que Claude Security, l’alternative la plus proche en rappel, et deux fois moins cher que Codex Security.

Disponibilité : dès aujourd’hui pour les entreprises. Un programme d’accompagnement de six semaines (“Devin Security Vulnerability Remediation Program”) est proposé avec une équipe d’ingénieurs Cognition embarquée.

🔗 Annonce Cognition — Devin Security Swarm

DeepSeek-V4 Preview — deux variantes API, dépréciation le 24 juillet

1er juillet — DeepSeek lance la préversion (Preview) de DeepSeek-V4, désormais disponible sur le web, l’application mobile et l’API. L’annonce met en avant des capacités d’agent (Agent capabilities) renforcées et un raisonnement amélioré. L’API introduit deux variantes distinctes :

Identifiant API	Mode	Remplace
`deepseek-v4-flash`	Non-raisonnant (non-thinking)	`deepseek-chat`
`deepseek-v4-pro`	Raisonnant avec `reasoning_effort` configurable	`deepseek-reasoner`

Les anciens identifiants deepseek-chat et deepseek-reasoner sont dépréciés le 24 juillet 2026 à 15 h 59 UTC et restent temporairement des alias vers V4 Flash. Les développeurs qui utilisent ces identifiants doivent migrer avant cette date.

Paramètres notables de V4 Pro :

"thinking": {"type": "enabled"} — active le raisonnement explicite
"reasoning_effort": "high" — contrôle l’intensité du raisonnement (valeurs : low, medium, high)

Compatibilité API étendue. L’API DeepSeek accepte désormais les formats OpenAI et Anthropic via deux base_url distincts :

Format OpenAI : https://api.deepseek.com
Format Anthropic : https://api.deepseek.com/anthropic

Cette double compatibilité simplifie la migration depuis l’un ou l’autre écosystème. Intégrations annoncées : Claude Code, GitHub Copilot et OpenCode peuvent utiliser DeepSeek-V4 comme modèle backend sans modification de code. La documentation complète des paramètres est disponible sur api-docs.deepseek.com.

🔗 DeepSeek — V4 Preview

Together AI lève 800 M USD en Série C pour l’IA open source en production

1er juillet — Together AI annonce une levée de fonds de 800 millions USD en Série C, accompagnée d’engagements pour plus de 500 MW de capacité de calcul capitalisés indépendamment par les nouveaux investisseurs.

Tour de table :

Investisseur	Profil
Aramco Ventures	Bras d’investissement d’Aramco
NVIDIA	Leader GPU (partenaire stratégique)
Vista Equity	Fonds private equity tech
General Catalyst	Capital-risque majeur IA/SaaS
Emergence Capital	Capital-risque entreprise
Schneider Electric	Énergie et efficacité
Pegatron	Fabricant hardware
Salesforce Ventures	Bras capital-risque de Salesforce
March Capital, DTCP Growth, Lux Capital, Geodesic, PSP Partners	Fonds complémentaires

Thèse. La position de Together AI repose sur un constat documenté : l’économie des LLM propriétaires fermés devient insoutenable en production à grande échelle. Les modèles open-weights — DeepSeek, Nemotron, MiniMax, Kimi, GLM — comblent l’écart de qualité tout en offrant 6 à 20 fois de réduction de coûts. Exemple documenté : Decagon a réduit ses coûts d’inférence de 6 fois après migration vers Together AI.

Together AI se présente comme l’un des plus grands producteurs de tokens IA au monde. Les réalisations récentes mises en avant : FlashAttention-4 pour NVIDIA Blackwell, Together Megakernel et together.compile pour l’optimisation kernel en production, et les endpoints les plus rapides pour les modèles open source frontière. Les 500 MW de capacité supplémentaire visent à accompagner les migrations d’entreprises depuis des infrastructures propriétaires fermées vers des déploiements open-weights à grande échelle.

🔗 Annonce Together AI — Série C

Runway × Bertelsmann — les modèles vidéo IA à l’échelle d’un conglomérat de médias européen

1er juillet — Runway annonce un partenariat créatif avec Bertelsmann, groupe de médias international dont le portefeuille inclut RTL Group, BMG et Bertelsmann Marketing Services, pour un total de 75 000 employés et 19 milliards d’euros de revenus en 2024.

Le partenariat, initié en 2024 via le Bertelsmann AI Hub, passe à une phase d’intégration opérationnelle dans les workflows créatifs du groupe. Trois entités sont concernées :

Fremantle (studio de production de RTL Group) — a lancé Imaginae, son studio IA, et publié ses premières productions utilisant les modèles Runway. RTL Germany les utilise pour créer des assets publicitaires et marketing
BMG (Bertelsmann Music Group) — création de supports visuels de marketing pour les sorties d’albums et les artistes
Bertelsmann Marketing Services — déploiement dans les workflows marketing du groupe

“Runway’s models are built to enable creativity at scale. This partnership is a reflection of what we think AI in media actually looks like at scale.”

🇫🇷 Les modèles Runway sont conçus pour rendre la créativité possible à grande échelle. Ce partenariat reflète ce que, selon nous, représente concrètement l’IA dans les médias à grande échelle. — Michelle Kwon, COO, Runway

Ce partenariat est le premier déploiement documenté de modèles vidéo IA Runway à l’échelle d’un conglomérat de médias européen de premier plan. Bertelsmann possède également Penguin Random House (édition) et Arvato Group (services BPO), ce qui étend le périmètre potentiel de l’intégration au-delà des seules productions créatives audiovisuelles.

🔗 Annonce Runway — Partenariat Bertelsmann

Grok Voice Agent Builder — agents vocaux de production en moins de 2 minutes

1er juillet — xAI lance en bêta le Grok Voice Agent Builder, une plateforme sans code (no-code) permettant de créer des agents vocaux de production en moins de deux minutes. Elle repose sur Grok Voice Think Fast 1.0, un modèle parole-à-parole (speech-to-speech) nativement intégré — sans assembler séparément transcription, modèle de langage et synthèse vocale.

Fonctionnalités clés :

Description du flux d’appels en langage naturel, le modèle raisonne en temps réel
Base de connaissances : upload de documents (texte, Markdown, Word, PowerPoint, Excel, HTML, JSON) organisés en collections partageables entre agents
Connecteurs intégrés : Google Calendar, Outlook, Google Drive, OneDrive, Linear, Notion, recherche web, transfert vers un humain, notifications en temps réel
Téléphonie : numéro gratuit fourni, SIP direct, client WebSocket
Plus de 80 voix intégrées ou clonage vocal depuis ~2 minutes d’audio
Observabilité : enregistrement et transcription de chaque appel, audit des outils utilisés
Guardrails configurables, support de 25+ langues

Tarification :

Usage	Tarif
Audio (voix incluses, sans frais plateforme séparés)	$0,05/min
Téléphonie sur numéro provisionné gratuit	+$0,01/min

Benchmark τ-voice Bench (conditions réalistes : audio téléphonique dégradé, accents, interruptions, conversations multi-outils) — benchmark produit par xAI :

Modèle	Classement
Grok Voice Think Fast 1.0	1er
Gemini 3.1 Flash Live	2e
GPT Realtime 1.5	3e

Aucun résultat détaillé ni méthodologie indépendante n’est disponible à ce stade pour ce benchmark.

🔗 Annonce xAI — Grok Voice Agent Builder

GitHub Copilot — cinq mises à jour le 1er juillet

GitHub publie simultanément cinq nouvelles fonctionnalités pour Copilot : vision multimodale, pilotage de navigateur, accès à un premier modèle open-weight, et deux outils de contrôle des crédits IA.

Copilot Vision en disponibilité générale

1er juillet — Copilot Vision passe en disponibilité générale. Les utilisateurs peuvent joindre des images (JPEG, PNG, GIF, WebP) et des PDF directement aux prompts du chat Copilot, disponible dans VS Code, sur github.com et dans le CLI. Disponibilité : tous les plans (Free, Pro, Pro+, Business, Enterprise), sans action administrateur requise. Les plans Business et Enterprise ne nécessitent plus l’activation de la politique Editor Preview Features — Vision est désormais active par défaut. GitHub conserve les pièces jointes environ 24 heures pour ces plans.

🔗 Changelog — Copilot Vision GA

Outils navigateur pour Copilot dans VS Code en disponibilité générale

1er juillet — Les agents Copilot peuvent désormais piloter un navigateur réel dans VS Code : naviguer, cliquer, taper, prendre des captures d’écran et lire la console. Les onglets de l’agent sont isolés sans accès aux cookies de l’utilisateur ; les onglets utilisateur restent privés jusqu’au clic “Share with Agent”. Agents parallèles gardent leurs onglets privés les uns des autres. Pour les entreprises : nouveau commutateur workbench.browser.enableChatTools et listes blanches/noires réseau (chat.agent.allowedNetworkDomains, chat.agent.deniedNetworkDomains) avec support de wildcards.

🔗 Changelog — Outils navigateur GA

Kimi K2.7 Code — premier modèle open-weight dans le sélecteur Copilot

1er juillet — Kimi K2.7 Code de Moonshot AI devient le premier modèle open-weight sélectionnable dans le sélecteur de modèles Copilot, hébergé par GitHub sur Microsoft Azure. Déploiement progressif pour les plans Pro, Pro+ et Max sur VS Code 1.127.0+, Visual Studio 17.14.6+, JetBrains 1.9.1-251+, CLI, github.com et GitHub Mobile. Business et Enterprise : déploiement dans les semaines suivantes, désactivé par défaut — activation manuelle requise par l’administrateur, qui doit vérifier la compatibilité du modèle open-weight avec ses exigences de sécurité et gouvernance des données.

🔗 Changelog — Kimi K2.7 GA dans Copilot

Limites de crédits IA par session dans Copilot CLI et SDK

1er juillet — Il est désormais possible de plafonner les crédits IA consommés par un agent sur une session : option --max-ai-credits en mode non-interactif, commande /limits en mode interactif (avec proposition d’ajustement si la limite est atteinte en cours de session). La limite est un plafond souple (soft cap) — une réponse en cours se termine avant l’arrêt, l’usage réel peut légèrement dépasser. Disponible en préversion publique sur Copilot CLI 1.0.66+ et SDK 1.0.5+. Mise à jour via copilot update.

🔗 Changelog — Limites de crédits par session

Sélection automatique de modèle dans Copilot CLI

1er juillet — Le mode Auto dans Copilot CLI route vers le modèle optimal selon la tâche (raisonnement, génération de code, diagnostic de bugs, orchestration d’outils), en analysant disponibilité et fiabilité en temps réel. Avantage tarifaire : −10 % sur les crédits IA consommés par Auto (−10 % sur le multiplicateur pour les plans legacy annuels). Basculement manuel possible via /model. Aucune configuration requise — mettre à jour Copilot CLI et choisir Auto.

🔗 Changelog — Sélection auto de modèle Copilot CLI

Hugging Face + Cerebras : Gemma 4 pour la voix en temps réel

1er juillet — Hugging Face et Cerebras lancent HF Realtime Voice, une API de voix conversationnelle (speech-to-speech) propulsée par Gemma 4 (open-weights Google) sur matériel Cerebras (processeurs WSE). L’architecture repose sur un protocole WebSocket et cible une latence inférieure à 100 ms, rendant les interactions vocales suffisamment fluides pour des assistants conversationnels en production.

Cas d’usage visés : assistants vocaux, agents conversationnels, interfaces mains-libres (hands-free). Ce partenariat étend un accord HF–Cerebras antérieur en l’appliquant à des scénarios voix à faible latence. Une démo est accessible sous le label “HF Realtime Voice 🎙”.

🔗 Blog Hugging Face — HF Realtime Voice

Gemini Spark : macOS, applications connectées et suivi en temps réel

30 juin — Google publie les mises à jour de Gemini Spark, son agent IA avancé intégré à l’application Gemini, avec quatre axes principaux.

macOS (Beta, abonnés Google AI Ultra, États-Unis). Spark peut agir hors de la fenêtre de chat et automatiser des tâches sur l’ensemble du bureau macOS — trier des fichiers, générer des tableaux budgétaires depuis des factures locales, planifier des mises à jour. Une exécution à distance est annoncée pour les prochaines semaines : lancer une tâche depuis le téléphone et la faire tourner sur le Mac en son absence. Téléchargement sur gemini.google/mac.

Nouvelles applications connectées. En plus de Google Tasks et Google Keep, Spark s’intègre à Canva, Dropbox, Instacart, OpenTable et Zillow Rentals. Déploiement progressif sur web et mobile dans la semaine, macOS dans les semaines suivantes.

Serveurs MCP personnalisés. Spark accepte désormais des serveurs Model Context Protocol (MCP) personnalisés pour connecter n’importe quelle application directement dans l’agent.

Suivi de sujets en temps réel. Spark peut surveiller des événements en continu : résultats sportifs, seuils de cours boursiers, blogs, réseaux sociaux, météo et actualités — au-delà des seuls emails.

🔗 Blog Google — Gemini Spark mises à jour juin 2026

NVIDIA — fabrication américaine et stack d’inférence Blackwell

485 milliards USD de contribution au PIB américain en 2026

1er juillet — NVIDIA publie un bilan de son empreinte manufacturière aux États-Unis, appuyé par des chiffres de Public First. NVIDIA et ses partenaires sont présents dans 43 États ; la demande IA tirée par NVIDIA contribuera à $485 milliards au PIB américain en 2026, dans le cadre d’un investissement cumulé de $1 000 milliards sur cinq ans dans l’infrastructure IA.

Partenaire	Localisation	Rôle
TSMC	Phoenix, Arizona	Fabrication wafers Blackwell en volume
Foxconn	Houston, Texas	Systèmes AI GB300 NVL72
Wistron	Fort Worth, Texas	Assemblage et test systèmes AI
Coherent	Sherman, Texas	Lasers, composants optiques, semi-conducteurs
Corning	Caroline du Nord + Texas	Connectivité optique avancée

Article publié à l’approche du 4 juillet avec une portée politique et économique affichée.

🔗 Blog NVIDIA — Build in America

Stack d’inférence Blackwell : −5× coût token, +20× débit en un mois

30 juin — NVIDIA détaille comment sa stack logicielle d’inférence (TensorRT-LLM, Dynamo, SGLang, vLLM) réduit les coûts sur la plateforme Blackwell :

Réduction du coût token jusqu’à 5 fois sur DeepSeek V4 en un mois (via vLLM + SGLang)
Combinaison de quatre optimisations — serving disaggregé, large expert parallelism via NVLink, NVFP4, multi-token prediction (MTP) — : jusqu’à 20 fois de débit
DFlash speculative decode : jusqu’à 15 fois de débit sur hardware existant
FastVideo : génération vidéo 1080p en moins de 5 secondes dans PyTorch

Partenaire	Déploiement	Gain mesuré
Baseten	DeepSeek V4 Pro (raisonnement, coding)	+50 % tokens/s via TensorRT-LLM
Cognition	RL workloads via Dynamo	Scaling sans infrastructure maison
DigitalOcean + Hippocratic AI	Healthcare AI (10 M appels patients)	+30 % débit, <0,5 s TTFR
Together AI + Cursor	Endpoints coding temps réel	Modèle → production accéléré

🔗 Blog NVIDIA — Stack d’inférence Blackwell

Brèves

Codex CLI 0.142.5 — correctif sécurité trace logs — Première version Codex CLI de juillet : les payloads complets des requêtes WebSocket Responses ne sont plus écrits dans les fichiers de trace (correction PR #30771 par @dylan-hurd-oai). Mise à jour : npm install @openai/codex@0.142.5. 🔗 Changelog Codex CLI

Ce que ça signifie

Open source et économie de l’inférence : un verrou qui saute. La combinaison DeepSeek-V4 (compatibilité API Anthropic + OpenAI), Together AI (800 millions USD et +500 MW pour les modèles open-weights), Kimi K2.7 dans Copilot (premier modèle open-weight dans le sélecteur Copilot) et la stack Blackwell NVIDIA (−5× coût token en un mois) dessine un contexte où le rapport qualité/coût des modèles ouverts s’améliore structurellement plus vite que celui des modèles propriétaires fermés. Le choix entre open et fermé devient de plus en plus une question de gouvernance et de conformité, pas seulement de performance ou de prix.

La sécurité agentique devient une priorité coordonnée. Devin Security Swarm et le cadre sectoriel d’Anthropic (Amazon, Microsoft, Google) illustrent deux faces d’un même problème : à mesure que les agents IA ont accès à des bases de code réelles et à des capacités offensives, la sécurité ne peut plus être laissée à chaque acteur séparément. Cognition répond par l’outillage (nuée d’agents parallèles, validation en sandbox, PR automatiques). Anthropic et ses partenaires répondent par la standardisation de l’évaluation (quatre critères de sévérité, classifieur >99 %, programme HackerOne). Ces deux approches sont complémentaires et leur simultanéité le 1er juillet n’est probablement pas un hasard.

Les agents vocaux et multimodaux entrent en production. Grok Voice Agent Builder ($0,05/min tout inclus, 25+ langues, connecteurs calendriers/drives/outils métier) et HF Realtime Voice (Gemma 4 sur Cerebras, latence inférieure à 100 ms, protocole WebSocket) marquent un basculement : les interfaces voix ne sont plus des démos de conférence mais des produits facturables avec des engagements de latence. Le déploiement en disponibilité générale de Copilot Vision et des outils navigateur Copilot complète ce tableau côté multimodal — ces fonctionnalités étaient en préversion depuis des mois et deviennent désormais standard pour tous les plans, sans action administrateur requise.

Les partenariats créatifs et industriels structurent une chaîne de valeur. Runway × Bertelsmann (19 Md EUR de revenus, RTL, BMG, Fremantle/Imaginae déjà en production) et NVIDIA Build in America ($485 Md de contribution au PIB, 43 États, TSMC/Foxconn/Wistron) illustrent que l’IA générative est intégrée dans des chaînes de production documentées avec des résultats mesurables. Ces annonces ont aussi une dimension politique et industrielle qui dépasse le seul secteur technologique.