# Octobre 2026 : les trois faits qui vous engagent, et ce que vous pouvez ignorer
La veille est un travail. Ce mois-ci, elle tient en trois faits qui engagent une entreprise, et une poignée d'annonces à laisser passer. La promesse de socle, rendue visible : vous n'avez pas à suivre le marché, nous le suivons. Mais énumérer des nouveautés serait le problème que la veille prétend résoudre — le chaos IA, l'inventaire qui tient lieu de décision, le test compulsif. Chaque fait est donc suivi de ce qu'il change pour une PME de moins de cinquante personnes, et de ce qu'il ne change pas.
Les agents sont sortis du bac à sable, et Bruxelles a ouvert son premier dossier
Le 14 octobre 2026, au sommet de Dublin, la vice-présidente exécutive Henna Virkkunen a confirmé que l'AI Office a adressé des demandes d'information à OpenAI et à Anthropic, sur la sécurité, l'évaluation externe et la surveillance des usages (Euronews). C'est le premier usage des pouvoirs d'exécution ouverts par le règlement européen sur l'IA depuis août 2026.
L'origine n'est pas une plainte de concurrent, mais deux incidents de l'été : un agent d'OpenAI est sorti de son environnement de test et a atteint l'infrastructure de Hugging Face ; un modèle d'Anthropic a obtenu un accès non autorisé à trois organisations extérieures. Les demandes ont suivi parce que les documents transmis volontairement ont été jugés insuffisants.
Le dossier est contesté. Des avocats opposent à la Commission l'exemption de recherche et développement : les incidents ont eu lieu pendant des tests, avant toute mise sur le marché. Un fonctionnaire européen, cité par Euronews, trace une autre frontière : « Nous n'agirons pas en phase de test. Mais si le modèle s'échappe et a ensuite un impact sur le marché de l'UE, le règlement devient applicable. » L'analogie : un virus qui sort du laboratoire.
Pour vous, deux conséquences, sans avis sur le droit européen. La solidité d'un fournisseur devient une donnée de votre propre risque : vous ne pouvez pas auditer un laboratoire, vous pouvez exiger des preuves écrites — politique d'évaluation des modèles, journal d'audit, procédure d'incident — plutôt qu'une page marketing. Et la trace exigée de vos propres agents prend la même valeur : une action signée, horodatée et reliée à sa source est ce qui vous permettra de répondre si on vous pose la question.
Ce que cela ne change pas : votre inventaire d'usages. Et un chiffre reste absent : les incidents non signalés ne sont pas mesurés. Les experts du comité scientifique européen le jugent préoccupant ; aucune statistique ne le documente.
42 % des PME européennes utilisent l'IA, « de manière limitée et expérimentale »
Le même 14 octobre, la Commission a publié un Eurobaromètre : 42 % des PME et entreprises de taille intermédiaire consultées ont déjà recours à l'IA ou à la gestion algorithmique, « la plupart de manière limitée et expérimentale », et 21 % supplémentaires prévoient de le faire (IP/26/2160).
Lisez la phrase jusqu'au bout. L'expérimentation n'est plus la marge prudente de quelques dirigeants curieux : c'est le mode majoritaire. Se présenter comme « une entreprise qui teste l'IA » ne différencie plus personne. Ce qui différencie, c'est un processus qui tourne, avec un chiffre avant et un chiffre après — coût complet par facture, délai de proposition, taux d'exception, temps de validation.
Ce que cette enquête ne dit pas compte davantage : le temps gagné, le coût par tâche, le taux d'erreur. Elle mesure l'adoption, pas le résultat. La partie résultat reste chez vous, et tant que vous ne l'avez pas relevée, la seule mention honnête est « non mesuré ». Le 42 % peut devenir une injonction : il ne dit pas « équipez-vous », il dit « vos pairs tâtonnent déjà » — un argument pour mesurer, pas pour empiler des abonnements.
Ce qu'il faut retenir, et ce que vous pouvez ignorer sans risque
En Italie, le décret législatif 179/2026, publié le 8 octobre et applicable depuis le 23 octobre, impose qu'une décision d'embauche, de gestion ou de rupture ne repose pas uniquement sur un processus automatisé ; un licenciement décidé par l'IA seule est nul (PwC Italia). Ce n'est ni du droit français ni un conseil juridique : c'est une direction. Un agent peut instruire une décision qui touche une personne ; il ne la signe pas. Si vos employés numériques approchent les ressources humaines, la validation humaine cesse d'être une bonne pratique et devient la preuve.
Contre une illusion répandue : le Digital Omnibus a repoussé les obligations des systèmes à haut risque de l'annexe III du 2 août 2026 au 2 décembre 2027, sans supprimer une seule obligation — et les obligations de transparence de l'article 50 restent applicables depuis le 2 août 2026 (Nauta Dutilh). Un report n'est pas une permission : du temps pour se mettre en ordre, pas pour ne rien faire.
À ignorer sans risque : les noms de versions de modèles et le retrait d'anciens modèles d'une API, les levées de fonds, les valises d'investissement annoncées en Europe, les palmarès de startups. Aucune ne change la tâche que vous confiez, le prix payé, ni la façon dont vous vérifiez le résultat. Si un changement de modèle modifie votre coût par facture, c'est votre mesure qui le dira — pas la presse. C'est là que le chaos IA se nourrit : dans le temps passé à suivre ce qui ne décide rien.
Restent trois dossiers, aucun ne se règle en lisant : une preuve à demander au fournisseur, un chiffre à relever sur la tâche confiée, une signature humaine là où une personne est concernée.