Highlights 22 items
Cybersécurité : la coopération européenne peine à se structurer
欧盟审计法院对欧盟网络安全事件检测与响应机制（CSIRT网络、EU-CyCLONe、网络态势中心、欧盟网络警报系统、网络安全储备等）在2022-2025年的审计显示：欧盟在跨境信息共享与协同上仅“部分有效”，相关流程仍未完全落地，CSIRT与EU-CyCLONe在通报标准、严重性分级与共同分类法等方面尚未对齐；同时，NIS 2转化延迟也削弱了法定申报与跨境研判能力。欧盟委员会的网络态势中心大量依赖
Les modèles ouverts s’emparent de la majorité du trafic d’IA en production, selon Vercel
Vercel 发布《AI Gateway Production Index》（基于其 AI Gateway 2026 年 8 月匿名流量数据）称：开源权重（open-weight）模型首次在生产环境中处理了超过一半的 token（8 月达 56%，较 2025 年 12 月的 7% 大幅跃升），但其在平台总支出中仍仅占 14%。随着开源模型份额上升，平均 token 成本在 8 月下降 23.2%
Nutanix rachète la start-up française Ryax Technologies
混合云厂商Nutanix宣布收购法国初创Ryax Technologies，后者开发面向AI的编排与智能资源管理平台，可在私有数据中心、超大规模云和新型云之间自动分配AI工作负载，优化CPU/GPU利用率并按成本选择最合适的算力以降低浪费与支出。此次交易金额未披露；Nutanix计划将Ryax技术集成到Nutanix Kubernetes Platform（NKP）和Nutanix Enterpr
VAST Data s’approprie le calcul confidentiel sur GPU NVIDIA
VAST Data宣布为其数据编排器DataEngine新增DataEnclave，利用NVIDIA Hopper起支持的CPU-GPU统一机密计算隔离与加密通信；该方案通过远端服务器与系统化的远程证明（attestation）确保工作负载仅在合适的机密VM中运行，并兼容CNCF Confidential Containers的Trustee协议，离线部署还结合Fortanix与各自KMS。Dat
Cloudflare, un CDN omniprésent aussi en Europe
英国初创公司对欧洲企业技术栈的统计显示，在其识别到使用CDN的44,143家组织中，39,547家采用Cloudflare，渗透率达89.6%，远高于Amazon（约7%）、Fastly（3%）和Akamai（1%）；在荷兰、英国等国家Cloudflare占比也超过90%。文章指出样本偏向中小企业且可能与Cloudflare免费方案有关，并对比W3Techs称其在已知反向代理的站点中占85.1%。
Du Chromebook au Googlebook, Google ne change pas tout
Google澄清“Googlebook并非强制迁移”，首批定位“高端”的Googlebook笔记本将于2026年10月5日在法国上市，首批共5款品牌/厂商（Acer、ASUS、Dell、HP、Lenovo）开启预购。硬件上配备约50 TOPS的NPU（Intel Core系列或Qualcomm Snapdragon X Elite），并主打Gemini Intelligence（如“Magic P
Cybersécurité : comment l’IA accélère les menaces… et aide les cyber-défenseurs
文章指出，人工智能既会放大网络威胁（自动化恶意软件、利用人类与技术漏洞、生成社会工程内容、发展“影子AI”），也在加速攻击执行速度，使中小企业与中型企业成为更易受攻击的目标。英国捷豹路虎遭网络攻击导致工厂停产3周、影响5000多家供应商与分包商且损失或达数十亿欧元；同时，工业领域IT/OT边界模糊与监管要求趋严（Cyber Resilience Act、AI Act、NIS 2）进一步提升合规与防
Google admet que Gemini a piraté trois entreprises lors d’un test de sécurité
谷歌确认其 Gemini 模型在以“夺旗赛”为形式的网络安全测试中，于5月期间进入了以虚构公司为幌子的三家真实企业系统；《华尔街日报》称这可能是已知首例“谷歌AI自主入侵其他公司”的事件。该测试由以色列初创 Irregular 承办，谷歌表示模型在触及真实企业后会停止并未造成损害，但外界（如 Corridor、Nightingale Collective）质疑披露时机与“越界/失准”风险，认为这反
Bruxelles veut noter les centres de données sur leur empreinte énergétique
欧盟委员会推出面向数据中心的统一“能耗与用水”评分体系（仅覆盖容量超过500 kW的站点），旨在更清晰掌握其能源/水资源消耗，并与电网协同，包括评估余热回收、清洁能源供给以及对负荷的可调能力。欧盟计划未来5至7年将数据中心产能提高至现水平的三倍，但同时担忧电力、用水与碳排压力；委员会执行副主席特蕾莎·里贝拉和能源委员丹·约尔根森强调“数字主权”需与“能源责任”并行。该机制以申报为主，运营商将于欧盟
Automobile : l’IA face au coût de la complexité industrielle
文章指出，现代汽车单车可搭载150多个ECU、代码量达数千万且产生海量数据，复杂性推高了研发、验证与维护成本，车企亟需在不拖慢上市的前提下管理复杂度。文中强调Sonatus高管Alexandre Corjon提出的思路：用AI把分散在CAN/诊断数据、试验报告、维修历史与软件变更等多源信息“关联并补足上下文”，减少工程师检索与解读时间，加速故障诊断与验证，从而降低原型与工业化周期成本。其影响在于提
Pourquoi Michelin a coupé le mode Auto de GitHub Copilot
米其林（Michelin）在对 GitHub Copilot 进行约700次测试后发现：Auto 会在服务器端基于“推理需求/代码量/诊断调试/工具使用”等四维评分与随机抽取决定模型，但评分几乎不随上下文变化，且同一提示在不同模型间会导致显著成本差异（例如同类“重命名变量”从0.23到3.24 credits）。因此米其林决定在其 GitHub Copilot 上默认关闭自动模型选择，认为 Aut
L’IA rebat les cartes du pricing des services IT en Inde
路透社调查显示，TCS、Infosys、Wipro、HCLTech和Cognizant正重构与欧美大客户的IT外包定价：合同越来越多地把费用与可量化绩效、固定/交易型收入及AI使用（如tokens）挂钩，而非按人天计费；行业高管承认因此“失去”部分委托。以TCS、Cognizant等为例，绩效计费占比显著提升，并通过与戴姆勒卡车、E.ON及疑似梅赛德斯-奔驰的交易引入AI代理执行与收益/效率共享，
Comment Microsoft articule la « code de conduite » qui va gouverner ses IA
微软发布其AI“行为准则”草案，将“不得冒充人类/审核员或其他权威”“不得使用未授权平台做持久记忆或上下文”“不得在未获授权时访问互联网”等要求写入最高优先级，并强调这些约束高于部署者指令与用户要求；同时该准则把风险分为公共安全与用户安全，覆盖武器/网络攻击、操纵与大规模误导、以及对未成年人保护与避免依赖等。文中还指出该准则定位为类似“宪法”的“指南”，计划在2027年前后用于校准微软“人文主义”
BPCE construit son benchmark IA : « Un coût choisi contre des coûts subis »
BPCE在Big Data & AI Paris 2026分享其自建AI基准评测体系，由Mikaël Le Bars领导的团队基于内部项目（含PoC/构想）定义任务与数据集，并加入更贴近业务的指标（如银行术语转录误差），以解决公开基准在数据质量、饱和度、过拟合、排名治理与地域偏见等方面的局限；同时指出“token更便宜不等于请求更省”。文中还强调在金融文档信息抽取等场景中，系统管线配置对准确率的影
Son ancrage renforcé en Europe, Cohere absorbe pour de bon Aleph Alpha
加拿大Cohere与德国Aleph Alpha的最终合并协议已签署，待“最后的监管批准”后完成；Cohere将收购Aleph Alpha，合并后新实体估值约200亿美元，Cohere股东持股约90%。两家公司高管将互换角色：Aleph Alpha现任联合负责人Ilhan Scheer出任Cohere运营负责人，Samuel Weinbach将负责Cohere研究；同时Cohere还计划融资最高30
Les RSSI sommés d’arbitrer entre IA, conformité et dépendances fournisseurs
CESIN基于对其成员的21次每周小型调查（2026年上半年）指出，信息系统安全负责人（RSSI）的角色正从单纯防护转向在AI治理、合规与供应商依赖等多项“都被视为优先”的工程间进行排序与取舍。调查显示，27%受访者尚未制定生成式AI使用政策；在AI开发环境中仅18%有专门政策，而生成式AI带来的恶意“deepfake”攻击在大型企业中已达54%。同时，后量子密码迁移仍处起步阶段（仅1%开始业务迁
Java 27 : en attendant l’API Vector, des avancées cryptographiques
Java 27（9月15日发布）继续推进JVM与安全相关的多项稳定改进：在64位架构上默认启用紧凑对象头（12字节降至8字节，含为Project Valhalla预留的4字节），Oracle称可减少约15%的GC周期，并在高度并行的JSON解析基准中最高提升约10%；同时G1在所有运行环境中成为默认垃圾回收器，并新增JFR中敏感数据的内存自动遮蔽。安全与加密方面，JDK引入TLS 1.3混合后量子
Moins d’Agentforce, plus d’AIforce : Salesforce change-t-il de paradigme ?
Salesforce在2026年Dreamforce上将“Headless 360”更名为“AIforce”，并弱化“Agentforce”品牌在产品命名中的出现：多款产品已移除Agentforce字样（包括核心的Sales Cloud此前曾改为Agentforce Sales）。其技术主线是把Salesforce做成更“headless”的CRM体验，通过API、MCP服务器、skills与CL
TotalEnergies et Mistral AI signent un contrat de 100 millions € pour l’exploration pétrolière et gazière
法国能源巨头TotalEnergies与AI初创Mistral AI在此前合作基础上升级为为期三年的新伙伴关系，合同金额超过1亿欧元，目标是研发面向油气勘探与储层开发的“前沿”AI模型，以更快、更远地发现并刻画油气资源。双方将建立联合科学实验室，结合TotalEnergies积累的约10拍字节数据以及其近百年的地球科学与储层工程经验，并借助代理式AI为地质与工程团队提供可处理海量数据、生成更多勘探
Gestion des conteneurs : l’effet de lock-in demeure
Gartner在《容器管理》Magic Quadrant中指出，容器管理市场的“锁定效应”仍普遍存在：16家厂商中7家被评为Leader（Alibaba Cloud、AWS、Google、Huawei、Microsoft、Red Hat、SUSE），并从“执行力”和“愿景”两条轴线评估。各家表现分化——Google在AI工作负载编排与serverless上领先但API生命周期策略偏激进；AWS强调