Tendances du jour
La gouvernance des agents passe au premier plan : permissions éphémères et agents « gardiens » chez Microsoft, inspection inline de chaque prompt et réponse d'outil chez Anthropic, appels à des « contrats » d'agents lisibles par machine. En parallèle, le harness devient un produit à part entière (Notion v6, ElevenLabs Realtime) et MCP s'étend tout en suscitant des critiques sur l'asymétrie du partage de contexte.
Claude Code 2.1.304 et 2.1.305 : niveaux de Code Review, audit de Managed Agents et sandbox Linux assouplie
Claude Code Changelog (Anthropic)
Deux versions repérées le 20 octobre. La 2.1.304 ajoute /auto-mode-setup (configuration guidée du mode auto, désormais aussi sur Bedrock, Vertex et Foundry), /claude-api managed-agents-secure qui compare la configuration d'un agent Managed Agents au guide de sécurité d'Anthropic sans rien modifier, et trois niveaux de Code Review (Quick, Standard, Deep) applicables à toute une organisation GitHub ; les subagents en arrière-plan sous VS Code se réduisent à une ligne de statut. La 2.1.305 introduit sandbox.allowNestedUserNamespaces (pour Chromium ou podman rootless, au prix d'un contournement possible des protections fichiers) et un watchdog qui détecte la levée anticipée d'une limite d'usage en mode retry non supervisé. Pour qui fait tourner Claude Code en batch ou derrière une gateway, le retry automatique sans tool search sur erreur 400/422 évite des échecs silencieux.
Lire l’article complet sur code.claude.com (nouvel onglet)Les inference hooks de Claude Enterprise sortent de bêta
Claude Platform release notes (Anthropic)
Les inference hooks sont désormais disponibles hors bêta pour les organisations Claude Enterprise. Le mécanisme envoie chaque prompt, avec son contexte, à un serveur de sécurité (DLP maison ou Netskope, Palo Alto, Proofpoint, Zscaler…) via un WebSocket signé, et le modèle ne génère qu'après un verdict allow/deny ; les réponses des outils MCP, skills et plugins sont inspectées de la même manière avant de revenir au modèle. Une seule configuration couvre le chat, Claude Code et Cowork, avec mode shadow, exclusions par rôle, déploiement progressif et politique d'échec paramétrable. C'est une brique clé contre l'exfiltration et la prompt injection via les résultats d'outils dans des flottes d'agents.
Lire l’article complet sur platform.claude.com (nouvel onglet)Microsoft cible « l'initié agentique » : Dynamic Permissions, Dynamic Agent Risk et Guardian Agents
SiliconANGLE
Microsoft ajoute à Microsoft 365 E7 et Project Perception trois contrôles pour les agents. Dynamic Permissions accorde un accès temporaire limité à la tâche en cours, plafonné aux droits de l'utilisateur pour lequel l'agent travaille. Dynamic Agent Risk attribue à chaque agent découvert un score de risque continu nourri par les signaux identité, endpoint, cloud et réseau (et, à terme, par le chain-of-thought), qui monte quand le comportement dérive de l'intention. Les Guardian Agents exécutent des playbooks de sécurité, enquêtent sur les variations de score et peuvent recommander ou appliquer un confinement, les humains gardant la main sur les politiques ; disponibilité et prix seront détaillés à Ignite (17 novembre).
Lire l’article complet sur siliconangle.com (nouvel onglet)Figma ajoute 20 partenaires MCP, mais Dylan Field juge le protocole « loin d'être parfait »
TechCrunch
À sa première conférence Config en Inde, Figma a annoncé 20 nouveaux partenaires MCP, dont Amp, Junie (JetBrains), Linear, Notion, OpenCode, Mistral, Dia et Meta Muse, et promis le support de Pi. Son cofondateur Dylan Field estime pourtant que MCP profite surtout aux labs frontier et reproche à Anthropic de ne pas exposer ses propres artefacts et ressources cloud via MCP, pointant une asymétrie dans le partage de contexte. Figma veut supporter un maximum de standards sans ouvrir toutes ses données, invoquant le risque d'abus. Un signal utile pour qui construit des intégrations MCP : l'accès aux données des éditeurs restera négocié et partiel.
Lire l’article complet sur techcrunch.com (nouvel onglet)Notion reconstruit ses Agents : harness de 6e génération, tâches de plus de 24 h et routeur Auto
Blog Notion
Annoncé le 19 au soir (heure US) et relayé le 20, le nouveau harness des Notion Agents tourne sur un service dédié avec une boucle de workers adossée à une file, ce qui permet aux sessions de survivre aux redémarrages et de travailler plus de 24 heures sur une tâche (contre cinq minutes auparavant). Les agents disposent de leur propre ordinateur et navigateur, écrivent des scripts plutôt que de consommer des tokens, compactent leur contexte et déportent les gros résultats d'outils ; un mode « Review for me » fait valider les actions par un second modèle. Le routeur Auto choisit le modèle selon qualité, vitesse et coût (environ 90 % moins cher en moyenne selon Notion) et bascule si un modèle cale ; s'y ajoutent BYOK en alpha pour l'Enterprise et un serveur MCP Notion remanié.
Lire l’article complet sur notion.com (nouvel onglet)ElevenLabs Realtime : le harness de l'agent vocal devient un service managé
The New Stack
ElevenLabs lance Eleven Realtime avec deux modèles managés, Mini et Max, qui combinent reconnaissance vocale, raisonnement, gestion des tours de parole et synthèse dans une architecture en cascade non configurable. Selon Artificial Analysis, Max atteint 87,1 % en tool use et 98,8 % sur Big Bench Audio, avec environ 570 ms avant le premier son ; la migration depuis l'API Realtime d'OpenAI se limite à changer d'endpoint et de nom de modèle. En contrepartie : WebSocket uniquement, impossible de remplacer les modèles sous-jacents, et des fonctions (téléphonie, bases de connaissances, monitoring) restées côté ElevenAgents. Un cas d'école du compromis « harness clé en main contre contrôle ».
Lire l’article complet sur thenewstack.io (nouvel onglet)Passer à l'échelle des agents : inventaire, contrats et contexte maintenu
VentureBeat
À partir d'un entretien avec le CEO de Collibra, VentureBeat détaille pourquoi le risque croît plus vite que le nombre d'agents : la plupart des échecs viennent d'un contexte métier manquant ou périmé, et la revue humaine ne passe pas à l'échelle. Les recommandations : inventorier chaque agent en production, imposer un cycle de déploiement rapide, écrire des contrats d'agents lisibles par machine et faire vérifier chaque action par des « gardiens » déterministes plutôt que par un LLM. Chiffres cités : 34 % des entreprises laissent des agents pousser en production sur la seule foi d'evals automatiques, 5 % seulement s'y fient pleinement, et un agent analytique passerait de 90 % à 60 % de précision en deux mois sans maintenance du contexte (sources en partie liées à Collibra).
Lire l’article complet sur venturebeat.com (nouvel onglet)Beam : piloter une seule fenêtre du Mac mini qui fait tourner vos agents
The New Stack
Beam est une nouvelle app macOS qui affiche une seule fenêtre d'un Mac distant (un terminal Claude Code, le navigateur d'un agent…) sur un autre Mac, comme une app locale avec icône dans le Dock, raccourcis clavier, glisser-déposer de fichiers et audio. La connexion passe par le Wi-Fi local ou Tailscale, chiffrée de bout en bout sans transiter par les serveurs de Beam, et des liens de partage en lecture seule expirent entre une heure et une semaine. L'outil cible les Mac mini headless utilisés comme hôtes d'agents toujours allumés : surveiller une session sans prendre le contrôle de tout l'écran. Gratuit 20 minutes par jour, puis 12 $/mois.
Lire l’article complet sur thenewstack.io (nouvel onglet)
Autres actus IA
OpenAI rachète Orchestra Bio pour mettre des agents au cœur du développement de médicaments
OpenAI
OpenAI acquiert Orchestra Bio, plateforme où humains et agents coordonnent des programmes de développement pharmaceutique : les agents suivent études et campagnes, identifient les activités et échéances touchées par un incident (un lot de fabrication raté, par exemple), rassemblent l'information et comparent les options, la décision restant humaine. La technologie sera intégrée à Rosalind, la suite life sciences d'OpenAI (GPT-Rosalind, Rosalind Workbench). Les conditions financières ne sont pas communiquées.
Lire l’article complet sur openai.com (nouvel onglet)Le DHS ordonne le retrait de DeepSeek des systèmes fédéraux civils américains
BleepingComputer
Publié au Federal Register le 20 octobre, l'ordre du DHS impose aux agences fédérales civiles d'exclure immédiatement des achats et de retirer de leurs systèmes les produits DeepSeek, ceux de ses affiliés et les produits tiers construits sur sa technologie. Les demandes d'exception doivent être déposées sous 60 jours et seront arbitrées par la CISA. L'usage privé n'est pas concerné, mais les fournisseurs intégrant des modèles DeepSeek dans des outils vendus au secteur public devront s'adapter.
Lire l’article complet sur bleepingcomputer.com (nouvel onglet)