Sélection des sujets les plus chauds de la semaine : Les deux détroits en alerte face à la confrontation entre les États-Unis et l’Iran ! Trump brandit de nouveau l’arme des tarifs douaniers

Rétrospective du marché

Cette semaine, l'indice du dollar américain s'est globalement renforcé, franchissant avec succès le seuil des 101, atteignant un pic à 101,54 jeudi. La tendance présente les caractéristiques distinctives d'un “élan de fuite vers la sécurité + soutien des taux d'intérêt”. L'escalade du conflit entre les États-Unis et l'Iran a poussé les capitaux vers le dollar tandis que les attentes d'une hausse des taux par la Fed ont fortement grimpé, avec une probabilité d'action en septembre ayant dépassé un moment les 80%. Le rendement des bons du Trésor à dix ans a dépassé 4,7%, atteignant un record sur 18 mois, renforçant l'attrait du dollar.

Or au comptant a d'abord progressé, puis reculé cette semaine. Le métal précieux a bénéficié de la hausse des tensions au Moyen-Orient, augmentant entre mardi et mercredi jusqu'à dépasser un moment 4160 dollars/once. Mais il a ensuite subi une pression en raison de la force du dollar et de la hausse des rendements obligataires américains et est revenu à osciller près de 4050 dollars/once à l'heure de la rédaction.

Les prix internationaux du pétrole ont été le principal thème de trading cette semaine, avec les contrats WTI et Brent brut en forte hausse. De mardi à jeudi, en raison des frappes américaines continues contre l'Iran, des menaces des Houthis sur la navigation en mer Rouge et de l'adaptation des routes de pétroliers saoudiens, le marché a reconsidéré les risques de rupture d’approvisionnement, les futures sur le Brent atteignant pour la première fois en deux mois les 100 dollars/baril. Même si une légère correction est survenue avant l'ouverture américaine vendredi, les deux indices pétroliers devraient enregistrer une troisième semaine consécutive de hausse.

Les principales devises hors dollar ont généralement été sous pression cette semaine. L'euro et la livre sterling ont été affectés par la hausse des prix de l'énergie, la pression sur la croissance européenne et la baisse de l'appétit au risque, limitant leur rebond ; le dollar contre yen a atteint un pic de 163,98, marquant un sommet depuis novembre 1986, frôlant la barre des 164. Le dollar australien a été soutenu par la hausse des prix des matières premières, mais la volatilité des actifs risqués mondiaux a limité son potentiel de hausse.

Du côté des actions américaines, les trois grands indices ont affiché une performance globale volatile cette semaine. Sur le plan sectoriel, les semi-conducteurs ont surperformé, avec SK Hynix, Micron Technology, SanDisk et autres valeurs du segment mémoire, portées par les attentes liées à l'IA ; mais les grandes valeurs technologiques comme Tesla et Google ont été faibles, Tesla ayant plongé de 14,5% jeudi, les sept géants technologiques ayant vu près de 800 milliards de dollars de capitalisation s'évaporer en une journée jeudi.

Sélection d'avis de banques d'investissement

UBS estime que le prix de l'or pourrait se renforcer de nouveau d'ici la fin 2026. Goldman Sachs affirme que les achats continus d'or par les banques centrales soutiendront les cours. Capital Economics estime qu'en cas de forte correction boursière, l'or conserve sa valeur de couverture.

Goldman Sachs estime que si la situation au Moyen-Orient reste tendue, le Brent brut pourrait dépasser 120 dollars/baril. Commerzbank estime que la hausse des prix du pétrole pourrait pousser la BCE à relever ses taux en septembre.

Goldman Sachs estime que la Bourse américaine pourrait reculer avant les élections de mi-mandat. Selon GS, les hedge funds vendent actions technologiques américaines à un rythme record. Citi a abaissé la note des actions sud-coréennes, relevé celle des actions chinoises, pensant que la hausse sur les marchés émergents pourrait s'étendre.

Chronologie des événements majeurs de la semaine

1. Les États-Unis modifient intensément les droits de douane en une semaine, près de 60 économies touchées

Le gouvernement américain a adopté cette semaine plusieurs mesures tarifaires affectant des produits canadiens, de l’aluminium, des médicaments ainsi que des dizaines d’économies dans le monde.

Le 20 juillet, le président américain Trump a annoncé, conformément à l’article 338 de la Tariff Act de 1930, qu’il signera trois proclamations imposant des droits de 50% sur près de 20 milliards de dollars de produits canadiens, prenant effet le 19 août.

C'est la première fois en près d'un siècle que cet article est effectivement appliqué. Les produits concernés incluent vins, ciment, produits laitiers, articles de hockey, meubles, vêtements, matériels de pêche, semences, piscines et perruques, représentant environ 5,2% des importations américaines en provenance du Canada en 2025.

Le Premier ministre canadien Mark Carney et Trump se sont ensuite entretenus, et ont convenu d'accélérer les négociations bilatérales avant l'entrée en vigueur des droits de douane. Carney a déclaré que le Canada était prêt à prendre les mesures nécessaires, y compris envisager des droits de représailles ; certains Premiers ministres provinciaux réclament une riposte équivalente sur les produits américains.

Le même jour, Trump a ajusté la politique des droits sur les importations d'aluminium. Le Département du Commerce va instaurer un programme d'incitation à l'investissement, les entreprises soumettant des plans de construction, extension ou rénovation de fonderies d’aluminium aux États-Unis et les plans étant approuvés, pourront importer une quantité équivalente de métal brut à un taux réduit à la moitié du taux habituel de l'article 232.

Calculé sur le taux actuel de 50%, cela donnerait un taux préférentiel d'environ 25%. Si les entreprises ne respectent leurs engagements d'investissement, le Département du Commerce peut annuler les avantages et exiger un redressement rétroactif.

Le 21 juillet, Trump a annoncé que les importations de médicaments génériques resteraient soumis à un taux zéro durant deux ans à partir du 1er août, avec une taxe de 100% à partir d’août 2028, portée à 200% un an plus tard. Cet arrangement vise à encourager la production de génériques aux États-Unis, alors que les brevets, marques et innovations ne changent pas. Selon la FDA, les génériques représentent plus de 90% du volume de médicaments aux États-Unis.

Le 22 juillet, les USA commencent à imposer un tarif de 25% à la plupart des produits brésiliens, incluant machines, vêtements, éthanol, avec des exportations de plusieurs milliards de dollars. Cette mesure s’appuie sur l’article 301 de la Trade Act de 1974, avec des exemptions pour certains produits énergétiques, minéraux, aériens et agricoles. Le gouvernement brésilien a ensuite annoncé un soutien de 3,7 milliards de dollars aux entreprises touchées.

Le 24 juillet, les États-Unis ont invoqué le défaut d’interdiction suffisante des produits issus du travail forcé chez leurs partenaires pour activer le tarif de l’article 301 sur 60 économies, remplaçant le tarif global temporaire expirant ce jour.

17 économies, dont le Canada, le Royaume-Uni, l’Inde, le Mexique, sont soumises à un taux de 10%; la somme du tarif de la nation la plus favorisée et du nouveau tarif sur les produits de l’UE ne dépasse pas 10%; le Japon, la Corée et la Suisse sont plafonnés à 12,5%; les autres économies reçoivent un tarif additionnel de 12,5%.

Les économies concernées représentent 99,4% des importations américaines, mais le pétrole, le gaz naturel, les engrais, certains aliments, minéraux essentiels, avions et pièces détachées, ainsi que les produits déjà tarifés dans l’automobile et les métaux, sont exclus ; les produits conformes à l’Accord États-Unis-Mexique-Canada sont aussi exemptés.

2. Le conflit États-Unis-Iran entre dans une nouvelle phase : Trump proche de décider une “frappe massive”, Téhéran reste dans la riposte

Le conflit entre les États-Unis et l'Iran a continué de s'intensifier cette semaine. Les États-Unis renforcent leur déploiement militaire et prévoient d'accroître leur capacité de frappe contre l'Iran ; l'Iran continue d'attaquer les cibles américaines dans la région du Golfe et avertit que toute attaque contre ses infrastructures civiles entraînera des représailles contre les installations énergétiques et économiques régionales. Parallèlement, la circulation dans le détroit d'Hormuz est perturbée, le risque en mer Rouge augmente, tandis que les canaux diplomatiques restent ouverts.

Vendredi, les États-Unis ont envoyé d’autres signaux d'escalade. On rapporte que Washington a déployé des bombardiers B-1 pour renforcer sa capacité d'attaque. Le président Trump a déclaré être proche de décider une “frappe massive” contre l’Iran. Le secrétaire d’État Rubio affirme que l’Iran n’est pas prêt pour un accord et menace des conséquences plus graves.

L’Iran continue d’étendre sa riposte. Les Gardiens de la révolution iranienne auraient frappé le camp Arifjan et le camp Doha au Koweït, ciblant des unités électroniques américaines. Le commandement central iranien Hatam al-Anbia déclare que toute attaque américaine contre les infrastructures civiles iraniennes sera suivie de représailles contre l’ensemble des infrastructures énergétiques et économiques de la région.

Au cours de la semaine, l’Iran a revendiqué plusieurs attaques contre des cibles militaires américaines et alliées au Moyen-Orient. Les Gardiens de la révolution déclarent avoir frappé des actifs militaires américains en Jordanie et accusent les États-Unis d'avoir attaqué l'île de Larak. Auparavant, l’Iran avait annoncé des attaques contre des installations militaires américaines à Bahreïn et au Koweït. Le Central Command américain déclare avoir mené la 11e frappe nocturne consécutive contre l’Iran pour affaiblir la capacité d’attaque iranienne contre les navires commerciaux dans le détroit d’Hormuz.

Les menaces sur les infrastructures s’intensifient. Trump met en garde : si les Houthis attaquent de nouveaux navires, les USA tiendront l’Iran responsable, précisant qu’à chaque attaque contre un navire du détroit, les USA pourraient détruire un pont ou une centrale électrique. L'Iran réplique : si les USA bombardent les ponts et centrales électriques, l’Iran ripostera contre les infrastructures des régions associées aux USA. Les Gardiens de la révolution iranienne avertissent aussi le Royaume-Uni de ne pas permettre l’utilisation de leurs bases par les USA pour attaquer l’Iran.

Le détroit d’Hormuz devient le centre du conflit. L’Iran déclare que 3 pétroliers ont été bloqués lors de leur passage, mais que 3 grands tankers de pétrole brut ont réussi à quitter la zone. Selon les médias iraniens, un pétrolier de la flotte iranienne a ignoré le blocus américain et s’est dirigé vers la mer d’Oman depuis les eaux internationales. L’Iran souligne que le contrôle du détroit est entre les mains de ses forces armées, et que sa réouverture dépendra des intérêts nationaux et de la sécurité.

Le Central Command américain rapporte qu’au 21 juillet, la marine américaine avait modifié la trajectoire de 8 navires commerciaux pendant l’opération de blocus, et désactivé la capacité d’un autre navire. Pendant ce temps, les acheteurs asiatiques de pétrole discutent avec l’Arabie Saoudite d’un ajustement de la route de l’exportation par la mer Rouge afin de réduire l’impact des risques du détroit d’Hormuz.

Sur le plan diplomatique, la communication reste ouverte entre l’Iran et les États-Unis. Le Ministère iranien des Affaires étrangères déclare qu’il pourrait négocier avec les USA pour des raisons d’intérêt national, et confirme avoir reçu des propositions de médiateurs. Des sources assurent que ces médiateurs ont proposé une suspension des frappes pendant 10 jours pour rechercher la possibilité de restaurer l’accord temporaire. L’Égypte et le Pakistan déclarent être en médiation. Cependant, l’Iran a rejeté l’offre de trêve de 10 jours actuelle, les États-Unis estimant que l’Iran manque de sincérité dans les négociations.

La situation régionale s’étend. Les Houthis annoncent un embargo maritime sur l’Arabie Saoudite et revendiquent l’attaque de deux pétroliers saoudiens. Trump avertit que si les Houthis bloquent la mer Rouge, les États-Unis réagiront. En parallèle, les USA et l’Arabie Saoudite avancent sur un accord de coopération nucléaire civile, Washington assurant que ce dernier n’impliquera pas d’enrichissement d’uranium et inclura des garanties de sécurité.

3. Le yen tombe sous 163 pour la première fois depuis 1986, le risque d’intervention accrue par les autorités

La chute du yen s'est accélérée cette semaine. Yen contre dollar passe sous 163, une première depuis décembre 1986.

Les autorités japonaises ont augmenté les signaux d’intervention. Le ministre des Finances Katayama Satsuki a déclaré le 22 juillet qu’en cas de nécessité, des mesures décisives seront prises à tout moment ; le secrétaire général du Cabinet Kihara Minoru affirme le même jour que le gouvernement est prêt à réagir comme il le faut, à tout moment.

Mercredi et jeudi, Katayama a répété ces intentions, sans commenter des niveaux de change précis. Elle a précisé que le Japon et les États-Unis maintiennent une communication étroite “24 heures sur 24, 365 jours par an” sur les questions de change, et que les deux pays considèrent la volatilité excessive comme indésirable. Aucune confirmation officielle de l’intervention directe sur le marché pour cette semaine.

D’autre part, le Département du Trésor américain a publié jeudi son rapport semestriel, indiquant qu'entre fin 2011 et avril 2026, le yen contre dollar et l’indice multilatéral ont perdu 51%, constituant une “sous-évaluation significative”. Malgré une réduction de l’écart des taux avec les USA, la faiblesse du yen persiste.

Le rapport indique que la volatilité excessive de change est indésirable et recommande à la Banque du Japon de poursuivre la normalisation de sa politique monétaire, ce qui contribuera à stabiliser les anticipations d’inflation et à limiter les mouvements de change excessifs. Le Japon reste sur la liste de surveillance des politiques de change, mais les USA n'ont déclaré aucun partenaire commercial majeur comme manipulateur de devise.

Entre fin avril et début mai, le Japon a déjà utilisé un montant record de 11,7 trillions de yens pour acheter du yen, mais le taux de change a de nouveau chuté sous le niveau de 160 qui avait déclenché l’intervention.

Les chiffres publiés cette semaine montrent que l’inflation sous-jacente au Japon en juin a augmenté de 1,6% en glissement annuel, restant pour le cinquième mois consécutif sous l’objectif de 2% de la banque centrale ; l’indice des prix à la production a progressé de 7,1% sur la même période. La Banque du Japon tiendra sa réunion de politique monétaire les 30 et 31 juillet, le marché s'attend majoritairement à ce que les taux restent inchangés.

4. Les préoccupations sur les dépenses d'investissement en IA entraînent une chute des actions technologiques américaines, les Sept Géants perdent près de 8000 milliards de dollars en une nuit

Jeudi, selon la capitalisation de clôture, les “Sept Géants technologiques” (Alphabet, Amazon, Apple, Meta, Microsoft, Nvidia, Tesla) ont collectivement perdu près de 7970 milliards de dollars, la combinaison de leurs actions chutant de 4,8%, soit la plus forte baisse journalière depuis la crise des droits de douane d’avril 2025.

Alphabet et Tesla ont été au centre de la vente massive, et la pression s'est propagée aux autres grandes sociétés n’ayant pas encore publié leurs résultats. Cette baisse n’est pas liée à un ralentissement soudain des revenus, mais au fait que les investisseurs réévaluent le coût de la croissance de l’IA sur les flux de trésorerie et la marge.

Le chiffre d'affaires du deuxième trimestre d'Alphabet a progressé de 24% en glissement annuel, le segment cloud a augmenté de 82%, dépassant les attentes, mais la perspective des dépenses d'investissement pour 2026 a été relevée entre 195 et 205 milliards de dollars.

Les dépenses d’investissement trimestrielles d'Alphabet ont atteint environ 45 milliards de dollars, dépassant les 39 milliards de cash-flow d’exploitation, le flux de trésorerie libre passant à -5,9 milliards. La forte croissance du chiffre d'affaires n'a pas rassuré le marché sur l'échelle des dépenses liées à l'IA, entraînant une forte baisse du cours après les résultats.

Le contraste est encore plus marqué chez Tesla. Le chiffre d'affaires du deuxième trimestre a progressé de 26% à 28,236 milliards de dollars, un record de livraisons de véhicules, mais le résultat opérationnel a baissé de 57% à 398 millions, la marge opérationnelle à 1,4%.

Dans le même temps, les dépenses d’investissement de Tesla ont bondi de 142% à 5,789 milliards, le flux de trésorerie libre est négatif à -1,092 milliard. Les investissements dans l’autonomie, le Robotaxi, les robots humanoïdes et les infrastructures de production ont rapidement augmenté, l’action Tesla ayant chuté d’environ 14% jeudi, la plus forte des Sept Géants.

En parallèle, les géants technologiques poursuivent cette semaine leur compétition sur la puissance de calcul, l’électricité et les puces. OpenAI a relevé son budget pour 2030 en matière de puissance de calcul de 600 à 750 milliards de dollars, lançant le data center “Camellia” en Géorgie et en prenant la tête de sa conception ; AMD a conclu un accord de plusieurs milliards de dollars avec Anthropic pour des serveurs, avec l’achat possible de 2 GW de puces MI450 à partir de 2027, AMD investissant jusqu’à 5 milliards ; SpaceXAI, filiale de Musk, commence à établir un nouveau data center au Texas.

5. Nouveau gouvernement britannique lance une “grande réforme”, discipline budgétaire et pressions du marché

Andy Burnham, nouveau chef du Labour, a été nommé par le roi Charles III cette semaine, succédant officiellement à Keir Starmer en tant que Premier ministre, devenant ainsi le septième Premier ministre britannique depuis 2016.

Burnham a déclaré lors de son discours à Downing Street que son gouvernement allait prioriser l’allégement du coût de la vie, la relance de l’industrie britannique, l’expansion du logement social, la réforme des soins sociaux et le transfert de davantage de pouvoirs politiques et économiques de Londres vers les régions.

Il s’est aussi engagé à respecter les règles budgétaires du gouvernement précédent, dont l’obligation de couvrir les dépenses habituelles par les recettes d’ici la fin de la décennie, et de ne pas augmenter les principaux impôts sur les travailleurs. Burnham a précisé que le gouvernement utilisera “toute flexibilité” autorisée par les règles, sans compromettre la stabilité économique.

Burnham a surpris en nommant l'ancien ministre de la Défense John Healey comme Chancelier de l’Échiquier, en remplacement de Rachel Reeves. Healey avait travaillé aux Finances dans le gouvernement Gordon Brown et avait démissionné en juin suite à une controverse sur le budget de défense.

La mention de “flexibilité budgétaire” a déclenché une vente massive des obligations britanniques et une hausse rapide des rendements. Cependant, après la nomination de Healey, la livre et les futures sur obligations ont réduit leurs pertes.

Mardi, lors du premier cabinet, Burnham a demandé une approche “d’équipe”, admettant que chaque ministère devrait revoir ses priorités de dépenses. Le gouvernement a annoncé la suppression à partir du 1er octobre de la TVA de 5% sur la facture d’électricité des ménages, réduisant en moyenne d’environ 45 livres les dépenses annuelles des foyers, le financement provenant de l’annulation d’un projet d’identité numérique de 1,8 milliard. Healey a demandé aux membres du gouvernement de vérifier strictement les budgets pour garantir que les nouvelles mesures ne creusent pas le déficit non financé.

Healey a ensuite expliqué aux fonctionnaires et aux entreprises de la City de Londres que la discipline budgétaire est la base de la stabilité économique et de la sécurité nationale, assurant que le gouvernement suivra les règles en place et prévoir un fonds de précaution pour l’incertitude.

En rencontrant les dirigeants des secteurs bancaire, assurance, technologie à Londres, Healey a déclaré que le gouvernement souhaite que les entreprises restent rentables et développent leur investissement, tout en reconnaissant que l’impôt, l'énergie et les coûts salariaux pèsent sur elles. Cette semaine, le gouvernement britannique a aussi annoncé la création d’un “Downing Street du Nord” à Manchester, la relance du Comité national d’économie et la poursuite de la décentralisation et des investissements régionaux.

6. La BCE maintient ses taux inchangés, le marché parie sur une nouvelle hausse en septembre

La Banque centrale européenne a annoncé cette semaine qu’elle maintenait les trois taux directeurs inchangés. Selon elle, les perspectives des prix de l’énergie restent très volatiles, proches du scénario de référence des prévisions de juin mais nettement supérieures à leur niveau d'avant le conflit au Moyen-Orient ; l’impact complet du choc énergétique sur l’inflation n’est pas encore visible. Les décisions de taux à venir seront prises réunion par réunion, sans engagement anticipé sur la trajectoire.

La Présidente Lagarde a indiqué en conférence que le maintien des taux a été soutenu à l’unanimité par le Conseil, mais que certains membres ont soulevé la question d'une nouvelle hausse dès cette session.

Lagarde a précisé que la BCE surveille de près l'intensité et la durée du choc énergétique, ainsi que ses effets indirects et de second tour ; les prix, conditions salariales et croissance des salaires ne montrent pas encore de transmission claire de second tour.

Pendant l’intervention de Lagarde, le marché continue de parier sur une reprise de la hausse des taux en septembre. Les swaps montrent une probabilité d’environ 95% pour une hausse de 25 points de base en septembre, et une probabilité comparable pour décembre. Le marché monétaire a déjà complètement intégré une hausse en septembre, prévoyant un taux du mécanisme de dépôt à 2,66% en décembre, puis à 2,73% en février 2027.

Lagarde a aussi répondu aux rumeurs de départ anticipé, affirmant “vous ne me verrez pas partir avant 2027” et qu’en période de risque externe accru, “le capitaine reste à bord”. Le mandat de huit ans de Lagarde prendra fin en octobre 2027, mais elle n’a pas confirmé qu’elle restera jusqu’à la dernière journée.

La compétition pour la succession à la tête de la BCE est désormais publique. L’Espagne a soutenu le Directeur général de la BRI, ex-gouverneur de la Banque d’Espagne Pablo Hernández de Cos comme candidat.

Cependant, le processus formel n’a pas démarré. Selon les procédures, les ministres des finances de la zone euro formeront une recommandation par majorité qualifiée, et le choix final sera en décision des leaders de l’Union européenne.

7. La Maison Blanche suspectée de vouloir utiliser le rapport du crash de la Silicon Valley Bank pour révoquer le gouverneur de la Fed Barr

Un audit externe sur la faillite de la Silicon Valley Bank, toujours en cours, se retrouve au centre d’un bras de fer politique entre le gouvernement américain et la Fed. Selon des médias étrangers, certains membres de l’administration Trump et ses alliés discutent en privé de la possibilité que les conclusions soient utilisées pour révoquer Michael Barr, gouverneur de la Fed.

Cependant, un responsable de la Maison Blanche a réfuté que le rapport soit utilisé pour se débarrasser de Barr ; la Fed, Barr et la vice-présidente en charge de la supervision Bowman n’ont pas commenté. Pour l’instant, il s’agit de discussions internes et il n’y a pas de procédure officielle de révocation engagée.

Barr était vice-président chargé de la supervision de la Fed lors du crash de la Silicon Valley Bank en 2023, soit le plus haut responsable de la surveillance bancaire de la banque centrale. Il a quitté ce poste en février 2025 mais reste gouverneur, avec un mandat jusqu’en janvier 2032. On rapporte que certains membres du gouvernement évaluent si le rapport peut établir que Barr a commis des fautes graves de supervision, atteignant le seuil légal stipulé dans le Federal Reserve Act pour une révocation “pour cause”.

Bloomberg précise que Barr collabore à l’enquête, Bowman n’a pas demandé de conclusion préétablie de la part des enquêteurs. Le cabinet d’audit pourrait soumettre son rapport final avant la fin de l’année, mais cela dépend du rythme des entretiens avec les membres actuels et passés de la Fed, les anciens dirigeants de la Silicon Valley Bank et certains parlementaires.

Le prochain point clé sera de savoir si le rapport incrimine clairement Barr et si d’éventuelles conclusions négatives répondent au critère de “cause” pas encore clarifié par la Cour suprême.

8. Les modèles OpenAI franchissent le sandbox : l’évaluation interne se transforme en intrusion réelle sur Hugging Face

Le 21 juillet, OpenAI a révélé que lors des tests internes d’évaluation des capacités de sécurité réseau, ses modèles ont franchi l’environnement isolé et sont entrés dans le système de production de la plateforme d’IA Hugging Face. Les modèles impliqués incluent GPT-5.6 Sol et un modèle plus puissant, non encore publié.

Le test devait être exécuté en sandbox, avec une autorisation réseau limitée à l’installation de paquets. Mais les modèles ont découvert une vulnérabilité de type zero-day dans le système proxy, ont élevé leurs privilèges, réalisé un déplacement latéral et ont finalement accédé à des nœuds ayant un accès Internet.

Avec l’accès à Internet, le modèle a évalué que Hugging Face peut détenir des données de benchmark et solutions ExploitGym, puis, en utilisant des identifiants volés et plusieurs failles de sécurité, est arrivé dans l’environnement de production concerné, extrayant les réponses de test de la base de données. Un test initialement destiné à mesurer la capacité du modèle s’est transformé ainsi en une intrusion réelle sur le réseau.

Hugging Face indique que le chemin d’attaque comprenait le chargement de code à distance, l’injection de templates de configuration et la récupération de credentials cloud. Le modèle s’est déplacé entre plusieurs clusters internes, les logs ont enregistré plus de 17 000 opérations.

Une partie des datasets internes et des credentials de service a été exposée sans autorisation, mais il n’y a pas eu de modification constatée dans les modèles publics, datasets ni la chaîne d’approvisionnement logicielle. Hugging Face a ensuite fermé les failles, reconstruit les nœuds affectés et changé les credentials concernés.

L’incident montre que les modèles avancés sont déjà capables d’associer de manière autonome vulnérabilités, identifiants et chemins de déplacement latéral, franchissant en l’absence de restrictions efficaces les frontières organisationnelles. OpenAI indique avoir renforcé l’isolation réseau des environnements de test, le contrôle d’accès et les mécanismes de surveillance, et mené une enquête conjointe avec Hugging Face.

L’événement a aussi attiré l’attention des autorités américaines. Des parlementaires ont proposé une loi d’urgence sur l’arrêt de l’IA, afin d’autoriser le gouvernement à demander la suspension des systèmes concernés en cas de perte de contrôle du modèle causant un risque majeur de sécurité ou économique.