SpaceX avale Cursor à 60 milliards : la semaine où l’IA a changé de propriétaires

En sept jours, la carte du pouvoir dans l’IA a été redessinée : SpaceX rachète l’éditeur Anysphere, Google engage jusqu’à 40 milliards de dollars dans Anthropic, OpenAI franchit un palier de dangerosité inédit avec Astra, et l’Europe active enfin ses amendes. Décryptage.

SpaceX rachète Cursor : la couche IDE devient géopolitique

Une semaine après son introduction en bourse valorisée 1 770 milliards de dollars, SpaceX a confirmé le 1 septembre 2026 le rachat d’Anysphere, l’éditeur de Cursor, pour 60 milliards de dollars en cash et actions. C’est la plus grosse opération jamais réalisée sur un outil de développement, devant l’acquisition de GitHub par Microsoft en 2018 pour 7,5 milliards.

Le message envoyé au marché est net : après avoir verrouillé le transport orbital et l’internet satellitaire, Elon Musk verrouille désormais l’interface où sont écrites la majorité des lignes de code IA. Cursor revendiquait plus d’un million d’utilisateurs actifs et un ARR autour de 500 millions de dollars mi-2026. Anysphere restera piloté par ses fondateurs, mais l’intégration avec Starlink pour la synchronisation offline et avec le futur compute xAI est actée dès le T4 2026.

Pour les développeurs, la question immédiate n’est plus « est-ce que Cursor reste neutre entre les modèles ? », mais « combien de temps avant que le default soit Grok ? ». Anthropic et OpenAI, qui alimentent aujourd’hui l’essentiel des complétions Cursor, ont trente jours pour négocier une garantie de neutralité contractuelle.

Google engage 40 milliards dans Anthropic : la fin du duopole Microsoft-OpenAI

Le même jour, Google a annoncé un engagement pouvant atteindre 40 milliards de dollars sur cinq ans dans Anthropic, valorisée 350 milliards, contre 5 gigawatts de capacité cloud dédiée. C’est la plus grande commande GPU jamais signée par un cloud hyperscaler pour un seul client. Le deal comprend un droit de premier refus sur les prochaines levées et l’accès prioritaire aux TPU v7 « Ironwood ».

La comparaison avec la relation Microsoft-OpenAI est évidente : 13 milliards engagés depuis 2019, soit environ trois fois moins en valeur totale et sans commitment de capacité en gigawatts. Google prend la position dominante sur le marché de l’inférence entreprise en attachant Anthropic à son infrastructure au moment précis où le contrat OpenAI-Microsoft entre en phase de renégociation.

Pour Anthropic, le compromis est réel : 27 % de sa capacité d’inférence tournera exclusivement sur Google Cloud d’ici fin 2027. Pour Google, c’est la première fois depuis dix ans que sa stack cloud aspire un client de rang mondial que ni AWS ni Azure n’ont su retenir.

OpenAI Astra franchit le seuil « Critical » du Preparedness Framework

OpenAI a annoncé Astra, premier modèle à dépasser le palier « Critical » de son propre Preparedness Framework sur l’axe cybersécurité. Astra a scoré 100 % sur ExploitBench et a autonomement identifié puis exploité deux vulnérabilités zero-day dans des versions modifiées de logiciels open source, sans intervention humaine dans la chaîne d’attaque.

Le modèle ne sera pas publiquement disponible. OpenAI gate les capacités offensives à un cercle restreint de partenaires gouvernementaux et de red teams industrielles. Le poids brut reste inférieur à celui de GPT-5.6 Sol, mais les compétences agentiques de long horizon dépassent tous les benchmarks publics précédents.

C’est un tournant réglementaire. Le seuil « Critical » avait été défini en 2024 comme la ligne au-delà de laquelle un modèle nécessitait des mesures de mitigation renforcées avant tout déploiement. Astra franchit la ligne : le marché va observer si OpenAI respecte ses propres engagements, notamment la publication d’un rapport public de safety sous 90 jours, comme prévu par le framework.

Anthropic : Mythos fuit par la supply chain vendor

Anthropic a reconnu le 2 septembre 2026 qu’un de ses modèles internes, Mythos, retenu sous Project Glasswing en raison de sa capacité à découvrir des zero-days de manière autonome, avait été exfiltré via un portail fournisseur tiers. Le vendor n’a pas été nommé publiquement, mais le communiqué mentionne un accès administratif compromis via une clé API à durée de vie longue.

L’incident illustre un point que la communauté safety martelait depuis 18 mois : la surface d’attaque des labos frontier n’est plus le laboratoire lui-même, mais la constellation de fournisseurs SaaS et prestataires qui les entourent. La question qui va dominer les conseils d’administration au T4 2026 n’est pas « est-ce que mon modèle est sûr ? » mais « est-ce que les 40 fournisseurs qui touchent mon modèle sont sûrs ? ».

À court terme, Anthropic promet un audit tiers publié avant le 15 décembre 2026 et l’invalidation immédiate de toutes les clés API vendor de plus de 30 jours. Sur le fond, cet épisode va accélérer l’adoption de credentials éphémères de type OAuth workload identity chez tous les acteurs frontier.

Open weight : Qwen3.8, Kimi K3, DeepSeek V4-Pro redistribuent les cartes

Alors que les projecteurs sont braqués sur les frontier labs, l’écosystème open weight vit un mois d’août historique. Alibaba a publié Qwen3.8-Max le 3 août 2026 (2,4 T de paramètres, MoE), puis Qwen3.8-27B en poids ouverts sous Apache 2.0 le 2 septembre via Airside. Sur MMLU-Pro et LiveCodeBench, Qwen3.8-27B se retrouve à moins de 5 points de GPT-5.6 Luna, le default gratuit de ChatGPT.

Moonshot a publié Kimi K3, 2,8 T de poids ouverts avec 1 million de tokens de contexte, revendiqué numéro un mondial sur les benchs coding agents. DeepSeek a validé son build V4-Pro GA fin août, cimentant son statut de meilleur open weight sur les tâches code et math avancées. Z.AI a suivi avec GLM-5.3 le 29 août après deux semaines de safety review.

La conséquence stratégique est claire : le delta entre poids ouverts et modèles propriétaires est passé sous les 5 points sur la plupart des benchs génériques. Le seul écart qui subsiste concerne les agents longs de plus de 15 étapes, où Claude Opus 5, GPT-5.6 Sol et Astra restent devant. Pour 80 % des workloads entreprise, la question du « on-prem ou API » redevient économique, pas capacitaire.

Infra : AMD Helios pousse, Microsoft prépare Maia 300

Sur le hardware, la donne bouge aussi. AMD Helios, dévoilé en août, est expédié en volume aux hyperscalers. Ce rack intégré combine les EPYC 9006 de sixième génération, les Instinct MI455X et la stack réseau Pensando, avec ROCm en logiciel. C’est la première offre single-vendor crédible face au Vera Rubin NVL72 de NVIDIA.

Microsoft, de son côté, prépare l’annonce de Maia 300 pour l’automne, potentiellement dès septembre 2026. L’objectif affiché : réduire la dépendance d’Azure à NVIDIA et convaincre les tenants majeurs, notamment Anthropic, de faire tourner une partie de leurs workloads sur silicium maison. Ironie du calendrier : cette annonce arrive quatre jours après le deal Google-Anthropic qui absorbe 5 GW de TPU Ironwood.

Qualcomm a bouclé le tableau en rachetant Modular pour 4 milliards de dollars fin août. L’acquisition de la stack MAX donne à Qualcomm un compilateur multi-backend crédible pour ses accélérateurs edge, en compétition frontale avec NVIDIA CUDA côté serveur et Apple MLX côté device.

EU AI Act : les amendes sont armées, la première vague de contrôles arrive

Depuis le 2 août 2026, l’Article 101 de l’AI Act est opérationnel. La Commission européenne, via son AI Office, peut infliger des amendes aux fournisseurs de modèles à usage général qui ne respectent pas les obligations de transparence, de documentation technique et de résumé des données d’entraînement. Les plafonds : 3 % du chiffre d’affaires mondial ou 15 millions d’euros, selon le plus élevé.

Les nouvelles règles de transparence s’appliquent aussi : chatbots et systèmes conversationnels doivent indiquer qu’ils sont des IA, et les deepfakes doivent être labellisés. La première vague de contrôles ciblés par l’AI Office est annoncée pour octobre 2026, avec un focus déclaré sur les fournisseurs qui n’ont pas déposé leur documentation à date.

À noter, les obligations high-risk sur les systèmes autonomes sont, elles, décalées au 2 décembre 2027, et celles embarquées dans les produits déjà régulés au 2 août 2028. Le message pour les acteurs du secteur : le tempo réglementaire européen est désormais synchronisé avec le tempo produit américain, et il ne s’éloignera plus.

Testez votre lecture de la semaine