IA Act live, Qwen 3.8 Max, MCP stateless : la semaine où le décor a changé

En sept jours, l'Europe a débranché l'opacité des chatbots, Alibaba a repoussé la frontière de l'open source, et le protocole qui fait tenir les agents ensemble a basculé en version enterprise. Voici ce qu'il faut retenir de la semaine du 1 au 7 août 2026.

L'IA Act européen a un vrai effet dès le premier jour

Le 2 août 2026, l'AI Office de la Commission européenne et les autorités nationales ont commencé à faire respecter les obligations de transparence de l'AI Act. Concrètement, quatre règles deviennent opposables : tout chatbot doit s'annoncer comme tel, tout deepfake doit être labellisé, tout contenu généré ou modifié par une IA doit porter un marquage machine-readable, et les fournisseurs de modèles à usage général doivent tenir à jour une documentation technique disponible sur demande.

Les sanctions ne sont pas symboliques : jusqu'à 15 millions d'euros ou 3% du chiffre d'affaires mondial annuel, le plus élevé des deux. Pour un acteur comme OpenAI, Google ou Meta, on parle donc de plusieurs milliards de dollars d'exposition théorique par manquement. Les règles sur les systèmes à haut risque, elles, ont été repoussées au 2 décembre 2027 via le paquet "AI Omnibus", et celles sur les systèmes embarqués dans des produits régulés au 2 août 2028. Une seule échéance intermédiaire tient bon : le 2 décembre 2026, interdiction absolue des IA générant du contenu sexuel non consenti ou du matériel d'exploitation d'enfants.

Angle honnête : l'Europe n'a toujours pas de laboratoire frontier. Mais c'est le seul régulateur qui a fait bouger les cinq principaux acteurs en même temps sur un même calendrier. À court terme, attendez-vous à voir vos outils préférés modifier discrètement leurs conditions et à afficher des bandeaux "réponse générée par IA" en pied d'écran.

Qwen 3.8 Max et Muse Spark 1.2 : la semaine des poids-lourds

Le même 2 août, Alibaba a poussé Qwen 3.8 Max, la nouvelle itération de son top open-weights. La lignée Qwen 3 235B-A22B tenait déjà la tête des classements publics sur raisonnement et code pour les modèles ouverts, à hauteur de DeepSeek R1 et V3. Le passage à 3.8 Max consolide cette position sans renverser la table : gains marginaux sur les benchmarks standards, mais un rapport prix/performance qui reste imbattable dès qu'on quitte le contexte SaaS pour du self-hosted.

Trois jours plus tard, le 5 août, Meta a publié Muse Spark 1.2. Contrairement à Llama 5 (avril 2026), qui reste la vitrine open-weights du groupe, Muse est fermé, plus léger, calibré pour l'usage grand public dans les applications Meta. C'est la même partition duale que Google joue depuis longtemps (Gemma d'un côté, Gemini de l'autre) et qu'OpenAI a abandonnée. Cette stratégie a un vrai coût : deux équipes produit, deux pipelines de sécurité, deux calendriers. Elle a aussi un intérêt : garder pied dans l'écosystème dev sans sacrifier la marge sur le grand public.

Pour rappel, la semaine précédente avait déjà vu Claude Opus 5 (24 juillet, avec effort dial), Gemini 3.6 Flash (21 juillet, workhorse moins cher que la version précédente), Grok STT 1.0 (23 juillet), et Kimi K3 de Moonshot (2 800 milliards de paramètres MoE, fenêtre 1 million de tokens). Sept modèles majeurs en trois semaines : le rythme reste soutenu.

MCP passe en stateless : les agents deviennent scalables

Le Model Context Protocol, sorti par Anthropic il y a environ vingt mois et adopté depuis par la quasi-totalité de l'écosystème dev IA, a reçu le 28 juillet 2026 sa plus grosse mise à jour. La spec 2026-07-28 fait basculer le cœur du protocole du modèle bidirectionnel stateful vers un modèle stateless request/response. On y trouve aussi le support des Multi Round-Trip Requests, un routage basé sur les headers HTTP, des résultats de liste cacheables, un hardening du volet autorisation, et un framework formel pour les extensions.

Traduction pragmatique : jusqu'ici, faire tourner un serveur MCP en production nécessitait de tenir une session par client, ce qui compliquait le load balancing, la reprise sur incident, et la mise en cache. Avec le stateless core, un serveur MCP se comporte comme une API REST classique. Vous pouvez le déployer derrière un CDN, l'autoscaler, le mettre à jour sans invalider les sessions. Google Cloud a publié le même jour un billet expliquant comment ses équipes ont refactorisé leur infra agent autour de cette bascule.

Chiffre à retenir : 97 millions d'installations MCP cumulées revendiquées à date. On parle maintenant du "TCP/IP des agents". Si vous construisez un produit qui parle à d'autres systèmes, la question n'est plus "faut-il exposer un MCP" mais "quel niveau d'exposition MCP je peux tenir contractuellement".

Yellow.ai, d-Matrix : les deals de milieu de tableau reviennent

Le 3 août 2026, deux annonces ont rappelé que le marché AI ne se réduit pas aux méga-tours de table de labos frontier. Yellow.ai, spécialiste de l'agentic AI pour le service client, a annoncé sa cotation via SPAC : fusion avec Bluerock Acquisition Corp, valeur d'opération à 550 M$. Le même jour, d-Matrix, l'un des challengers de NVIDIA sur l'inference, a racheté Wallaroo.ai pour muscler son offre de déploiement edge.

Ces deux annonces s'inscrivent dans un marché déjà surchauffé. Le premier semestre 2026 a vu 510 Md$ investis en venture globalement, dont plus de 70% en IA au deuxième trimestre. À eux seuls, OpenAI et Anthropic ont capté 217 Md$, soit 43% du total. Anthropic a bouclé une Série F de 65 Md$ en mai 2026 à une valorisation de 965 Md$, ce qui en fait officiellement la société privée la plus valorisée au monde. Les IPO américaines ont totalisé 128 Md$ sur les six premiers mois, en hausse de 646% en glissement annuel.

Le retour du SPAC pour Yellow.ai est un signal faible mais intéressant : après trois années où seuls les mastodontes pouvaient sortir, des acteurs de tier 2 retrouvent des fenêtres de cotation. Attendez-vous à trois ou quatre annonces similaires d'ici la fin du trimestre.

Cursor à 29 Md$, Windsurf devient Devin Desktop

Côté outils dev, la structure du marché s'est encore clarifiée cet été. Cursor, le fork VS Code IA-first, a atteint une valorisation de 29,3 Md$ en 2026, avec une nouvelle grille tarifaire Teams déployée en juillet. Windsurf, l'ancien Codeium racheté par Cognition (les créateurs de Devin), a été renommé Devin Desktop. Le plan Pro passe à 20 dollars par mois (contre 15 en mai 2026), un nouveau palier Max apparaît à 200 dollars par mois pour les power users.

GitHub Copilot a répondu avec une facturation "live flex" et un plan Max à 100 dollars par mois. Codex tourne désormais sur GPT-5.6 Sol, Terra et Luna depuis le 4 juillet 2026. Claude Code, de son côté, reste le pari premium avec l'intégration Opus 5 en fond. Le paysage se stabilise autour de quatre poids-lourds : Cursor, Devin Desktop, Copilot, Claude Code, plus Kiro d'Amazon en outsider.

Le vrai enseignement de cette recomposition n'est pas dans le prix. C'est dans la disparition progressive de "l'éditeur IA optionnel". En 2024, un dev pouvait garder VS Code standard et brancher une extension. En 2026, le fork agentic est le produit ; l'éditeur classique devient l'outil de dépannage. Cela a des conséquences côté sécurité (autorisations élargies) et côté formation (les juniors n'apprennent plus à coder sans agent).

Ce que ça change pour vos projets cette semaine

Si vous opérez un chatbot en Europe, la priorité une est de vérifier trois choses : un message d'ouverture qui déclare la nature IA de l'agent, un tag machine-readable sur les contenus générés côté produit, et une documentation technique tenue à jour côté back-office. Ce n'est pas exotique ; c'est du texte à ajouter et un attribut HTML. Mais l'AI Office a annoncé qu'il commencerait par les cas visibles.

Si vous choisissez un LLM, la fenêtre pour tester du open-weights en production ne s'est jamais aussi bien ouverte. Qwen 3.8 Max et DeepSeek V3 tournent proprement en vLLM v0.21 (mai 2026, Apache 2.0), y compris sur une seule machine H100. L'écart de qualité avec Claude Opus 5 ou Gemini 3.6 Flash existe encore, mais il est passé sous 5 points sur la majorité des benchmarks publics de code et de raisonnement. Le calcul devient purement économique.

Si vous construisez un agent, migrez sur la spec MCP 2026-07-28 dès que possible. Les SDK Tier 1 (Python, TypeScript, Go) sont à jour. Les futures features (routage, cache, extensions signées) ne seront implémentées que côté stateless.

Testez votre lecture de la semaine