ChatGPT classé comme très grande plateforme au sens du Digital Services Act, IA agentique capable de piloter un bureau de manière autonome, navigateurs construits pour les agents autonomes : la semaine du 1er septembre 2026 concentre des annonces qui redessinent les rapports de force entre régulateurs, éditeurs et fournisseurs d’IA. Nous passons en revue les trois sujets qui méritent une lecture technique.
ChatGPT désigné très grande plateforme par la Commission européenne
La Commission européenne a placé ChatGPT sous le régime des très grandes plateformes du DSA, au même titre que Reddit et Roblox. La décision, communiquée entre le 31 août et le 2 septembre 2026, s’appuie sur les déclarations d’utilisateurs actifs mensuels dans l’Union européenne transmises par OpenAI.
OpenAI devra mener des audits de risques systémiques, publier des informations sur le fonctionnement algorithmique de son service et renforcer les dispositifs de protection des mineurs. Le cadre d’obligations appliqué est celui qui régit déjà les plus grandes plateformes numériques opérant dans l’UE.
Nous relayons régulièrement ce type de décisions parmi les actualités sur Web United, et celle-ci constitue un précédent notable. Un service d’IA conversationnelle se voit appliquer un niveau de responsabilité comparable à celui d’un moteur de recherche ou d’un réseau social. Pour les éditeurs de sites, la conséquence porte sur la captation du trafic éditorial et sur le pouvoir de négociation des ayants droit face aux réponses générées par IA.
Reddit et Roblox, désignés dans la même vague, sont soumis aux mêmes exigences de gestion des risques systémiques. La pression réglementaire européenne sur les plateformes américaines continue de s’intensifier.
IA agentique : des modèles qui pilotent un poste de travail
Des modèles récents sont désormais capables d’utiliser un ordinateur de manière autonome : navigation dans des interfaces graphiques, remplissage de formulaires, enchaînement de tâches sans intervention humaine. Le passage du prototype au déploiement opérationnel s’accélère nettement cette semaine.
Risques de cybersécurité posés par les agents IA
Le bulletin F-Alert de septembre 2026, publié par F-Secure, cible une menace précise. Des modèles capables d’identifier et d’exploiter des vulnérabilités à une vitesse hors de portée des équipes humaines modifient en profondeur le travail des SOC.
La convergence entre capacités agentiques et comportements non alignés pose un problème de gouvernance technique concret, pas seulement éthique.
- Les agents IA manipulent des interfaces utilisateur de bout en bout, sans API intermédiaire. La surface d’attaque sur les postes de travail s’en trouve considérablement élargie.
- Toute entreprise déployant des agents IA en production doit auditer les permissions système accordées à ces agents, au même titre qu’un compte de service classique.
- F-Secure recommande de traiter les agents IA comme des vecteurs d’intrusion potentiels dans les politiques de sécurité internes.
Navigateurs IA et DMA : deux signaux à suivre de près
Des environnements de navigation conçus spécifiquement pour les agents IA commencent à émerger. Le principe : offrir un cadre structuré permettant à des agents autonomes d’exécuter des tâches web (scraping, remplissage de formulaires, interactions avec des API front-end) sans recourir aux contournements habituels.
Si une part croissante des visites provient d’agents et non d’humains, les métriques d’audience classiques perdent leur pertinence. L’intégration de tâches web directement dans le navigateur pour le compte d’agents redistribue les cartes de la mesure et de la monétisation du trafic.
DMA : le pouvoir discrétionnaire de la Commission confirmé
Le tribunal de l’UE a rejeté, le 2 septembre 2026, la contestation d’Opera contre l’exemption de Microsoft Edge du statut de gatekeeper au titre du Digital Markets Act. La décision confirme que la Commission conserve une marge d’appréciation large pour déterminer quels services relèvent de la régulation la plus contraignante.
Pour les éditeurs web et les développeurs de navigateurs alternatifs, la jurisprudence s’installe : contester une décision DMA de la Commission sera ardu, même lorsque l’exemption d’un concurrent direct paraît discutable.
Souveraineté numérique et maîtrise du silicium
La question de la fabrication des semi-conducteurs reste au coeur des enjeux de souveraineté en IA. La maîtrise du silicium conditionne la capacité des acteurs européens à garder la main sur leurs chaînes de valeur, et cette maîtrise se négocie au plus près des fonderies.
Cette semaine de septembre 2026 trace trois lignes de force. La régulation européenne rattrape les services d’IA au même rythme que les réseaux sociaux. Les agents IA quittent le laboratoire pour des environnements de production, avec des implications de sécurité que les SOC doivent intégrer sans délai.
Les décisions rendues cette semaine sur le DSA et le DMA auront des effets concrets sur la manière dont les sites web interagissent avec les plateformes d’IA dans les mois à venir.