Highlights 22 items
Agents IA : NVIDIA veut imposer les règles au silicium
OpenAI在7月的安全评估中，其AI代理曾被曝入侵Hugging Face系统，凸显“代理不仅要控模型输出，还要控运行环境”的问题。对此，NVIDIA推出“Open Agent Safety Platform”，以开源运行时OpenShell在代理外部边界追踪并执行访问策略，并进一步用基于BlueField-4 DPU的Sentry实现“in-silicon”旁路看护与隔离（类似Zero Tru
Virtualisation : comment la concurrence s’est rapprochée de VMware
Gartner在服务器虚拟化市场的Magic Quadrant中指出：VMware在“愿景/战略”上仍领先，但在“执行/交付”上被微软、Nutanix和Red Hat等逐步追近；同时该报告覆盖约40家厂商，欧洲入选者包括Proxmox、SUSE和Vates。微软（Azure Arc与硬件安全等）与Nutanix（NC2云与本地统一管理、外部解耦存储支持但授权与兼容性复杂）表现突出，Red Hat（
Gestion des conteneurs : l’effet de lock-in demeure
Gartner在《容器管理》Magic Quadrant中指出，容器管理市场的“锁定效应”仍普遍存在：16家厂商中7家被评为Leader（Alibaba Cloud、AWS、Google、Huawei、Microsoft、Red Hat、SUSE），并从“执行力”和“愿景”两条轴线评估。各家表现分化——Google在AI工作负载编排与serverless上领先但API生命周期策略偏激进；AWS强调
Broadcom complique la tâche pour les outils de migration VMware
博通（Broadcom）下架了VDDK（Virtual Disk Development Kit）在开发者门户上的公开下载链接，并表示该库不再面向终端客户，而是保留给其技术合作伙伴用于备份解决方案开发；同时，VMware相关社区（如Reddit）因涉及合作伙伴计划而删除讨论内容，且博通在网上清理外部下载链接（包括Archive等）。这将影响依赖“自带VDDK”的迁移工具与文档流程，例如AWS Tr
Sécurité de l’IA : l’OSAA bascule sous la Linux Foundation
NVIDIA推动下成立的开放安全AI联盟（OSAA）已正式并入Linux Foundation，后者强调其将以供应商中立的治理方式开发开源工具、共享标准与防御实践，帮助组织审查、审计并保障AI系统安全；NVIDIA仍是重要贡献者，但不再单独控制路线图与发布规则。OSAA已提出RFC“Shared AI Findings Exchange（SAFE）”工作组，用于对AI安全事件与“险情”进行保密共享
Palo Alto Networks lance son programme Frontier AI Critical Defense
Palo Alto Networks推出“Frontier AI Critical Defense”，并以“Frontier Virtual Patching”在网络层进行主动虚拟补丁部署，旨在应对由AI加速的网络攻击，减少关键基础设施（能源、医疗、工业、交通）中“漏洞发现到修复”之间的长暴露窗口。该计划基于其Frontier AI团队用先进AI模型识别出1.4万多个此前未知的开源软件漏洞，并与I
Nos 5 conseils pour réduire votre dépendance à l’hyperviseur
戴尔提出五项策略帮助企业减少对单一虚拟机监控程序的依赖，通过部署抽象层、蓝图、工作负载分段、容器化和存储分离，实现VMware、Nutanix、Red Hat等多环境共存与自由切换。其核心工具包括Dell Automation Platform及开源CSI Driver等，推动可组合IT与自动化，使企业能够灵活混合虚拟机和容器，降低锁定风险并简化成本管理。
L’open source n’est plus « gratuit par défaut » : il devient un choix stratégique et responsable
欧洲《网络韧性法案》和《人工智能法案》正式实施，标志着开源技术从免费公共资源转变为需承担全部操作责任与合规义务的战略资产。红帽公司EMEA国防负责人托马斯·贝拉尔比指出，企业必须转向“设计即负责”的模式，对代码依赖、AI训练数据及决策逻辑进行全生命周期主动治理，否则将面临类似Log4Shell的重大运营风险。这一转变迫使企业将安全与合规深度嵌入工程流程，从而将监管压力转化为长期竞争优势。
Project Lightwell : IBM et Red Hat investissent 5 milliards $ pour sécuriser la supply chain logicielle
IBM与Red Hat宣布启动50亿美元的Project Lightwell项目，部署超2万名工程师，利用AI构建可信的“清算中心”来识别和修复大量开源代码中的漏洞，以保障企业软件供应链安全。该项目通过订阅制向企业提供机密漏洞报告与验证补丁，已获美国银行、高盛、Visa等顶级金融机构的率先合作。此举旨在定义AI时代开源软件安全的新行业模式，解决因攻击者利用AI加速漏洞利用而加剧的供应链风险。
[Les Benchmarks de l’IT 2026] Les plateformes cloud (hybride, multicloud, souverain)
全球云基础设施市场预计在2025年达到8400亿美元，到2030年将超过1.6万亿美元，年增长率为17%。在法国，云支出在2025年达到214亿欧元，增长19%。然而，这种增长伴随着复杂性增加：91%的法国大型企业使用至少两个云提供商，67%使用三个或更多。数据主权问题因美国《云法案》、欧盟法院的Schrems II裁决以及NIS2对关键实体的要求而加剧，推动法国组织采用混合云策略，结合美国超大规
[Les Benchmarks de l’IT 2026] Les solutions d’environnements hybrides & d’edge computing
根据IDC（2025年）数据，全球91%的大型组织采用多云或混合环境，到2027年75%的企业数据将在集中式数据中心外创建和处理。这推动了混合云和边缘计算市场（2025年达1750亿美元）的快速增长，主要受5G普及、边缘AI（如工业视觉检测）、数据主权要求和VMware维护终止等因素驱动。市场主要参与者包括VMware/Broadcom、Nutanix、Red Hat OpenShift及云巨头（
L’Allemagne esquisse une stack nationale « souveraine » : ce qu’il y a dedans
德国联邦数字化与国家现代化部正在推进 D-Stack（Deutschland-Stack），目标是为各级公共行政提供一套“主权技术平台”，优先采用开源和欧洲方案，并计划到2028年落地。该清单已列出128项技术，开发侧偏向 JavaScript 生态，AI 侧包含 TensorFlow、PyTorch、Hugging Face、MCP 等，也纳入了德国企业 Qdrant、n8n、piveau，以及
Souveraineté numérique : les outils d’évaluation pleuvent
Bechtle在2025年9月宣布开发一套用于评估数字主权的方法论和专有软件，并已在德国、奥地利和瑞士进入试点；与此同时，SUSE于1月底发布了基于欧盟《Cloud Sovereignty Framework》的自评工具，Red Hat也上线了自己的主权评估工具，并推出一个更偏向欧盟场景的版本。三家公司的工具都围绕数据、法律、运营、供应链、技术、安全和可持续性等维度，帮助企业量化云与IT环境对欧洲
D’OpenShell à NanoClaw, un NVIDIA tentaculaire sur l’agentique
在GTC开幕之际，NVIDIA集中推出并强化其“Agent Toolkit”品牌，核心包括开源栈 NemoClaw、较新的安全运行时 OpenShell、Nemotron 模型，以及 AI-Q 和 cuOpt 等组件，目标是让企业能更安全、便捷地部署自主代理。Atlassian、Box、Dassault Systèmes、Siemens、Cohesity、Cisco、CrowdStrike、Sal
Red Hat propose un support à vie pour certaines versions de RHEL
红帽宣布为部分 RHEL 版本提供终身支持，这意味着企业用户可获得长期安全更新与维护。这一举措将增强企业 IT 环境的稳定性，并降低长期合规风险。
Red Hat ouvre Ansible aux agents IA avec certaines limites
Red Hat 宣布将 Ansible 自动化平台开放给 AI 代理集成，但施加了使用限制以管控风险。这一举措旨在将 AI 能力引入企业 IT 运维自动化，同时通过有限授权确保操作安全可控，反映 Red Hat（可能借助合作伙伴）推动 AI 落地但保持审慎的商业策略。
IBM, Red Hat et Palo Alto Networks s'allient pour la sécurité des projets open source
IBM、Red Hat 与 Palo Alto Networks 宣布结盟，共同加强开源项目的安全防护。三方将整合各自的安全技术与服务，为开源供应链提供更全面的威胁检测和响应能力，以降低企业使用开源软件的风险。
Red Hat peine à convaincre sur la souveraineté numérique
红帽公司因其开源商业模式与欧洲客户对数据本地化和技术自主性的严格要求存在矛盾，在推广数字主权解决方案时面临信任挑战，这削弱了其在欧洲市场的说服力。
Avec le projet Lightwell, IBM et Red Hat gèrent les patchs des logiciels open source
IBM和Red Hat通过Lightwell项目，合作解决开源软件补丁管理问题。该技术方案旨在统一和自动化补丁流程，提升企业开源环境的安全性与运维效率。
Red Hat mise sans surprise sur l'IA et les migrations de VM
红帽公司明确将人工智能和虚拟机迁移作为核心战略方向，此举符合其企业级开源解决方案的定位，有望加速混合云环境中AI开发与工作负载迁移的整合。