En bref : l'ANSSI a confirmé devant le Sénat que la cyberattaque ayant coupé les frigos de 700 supermarchés le 12 octobre tenait à des équipements connectés exposés sur Internet avec des mots de passe faibles, une leçon valable pour tout commerce équipé de matériel connecté. Le marquage des contenus générés par IA entre pleinement en vigueur le 2 décembre 2026, mais pèse surtout sur les éditeurs, pas sur les PME qui utilisent leurs outils. Microsoft repousse au 1er décembre la facturation à l'usage par défaut de Microsoft 365 Copilot Business, et exclut la France du premier déploiement. Mistral AI a lancé Voxtral 3, des modèles vocaux facturés à la minute qui rendent l'assistant téléphonique IA accessible à une petite entreprise.
Pourquoi les frigos de 700 supermarchés sont-ils tombés en panne ?
Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris le contrôle de contrôleurs de réfrigération Danfoss, Copeland et Dixell dans plus de 700 supermarchés français, faisant grimper la température des chambres froides et provoquant la perte de marchandises. Le CERT-FR (ANSSI) a publié l'alerte CERTFR-2026-ALE-012 le 12 octobre. Entendu au Sénat le 21 octobre, le directeur général de l'ANSSI, Vincent Strubel, a parlé de « défauts de sécurisation élémentaire, à commencer par l'exposition directe sur Internet d'équipements frigorifiques et leur administration sans sécurisation particulière, des mots de passe faibles ».
Ce que ça change pour vous : aucune PME n'a de supermarché, mais beaucoup ont un équipement connecté équivalent (alarme, caméra, badgeuse, chambre froide), souvent installé par un prestataire et jamais revu depuis. La règle que rappelle l'ANSSI depuis 2014 est simple : ne jamais exposer directement l'interface d'administration d'un équipement sur Internet, et changer les mots de passe par défaut.
À faire cette semaine : demandez à votre installateur si vos équipements connectés (froid, alarme, vidéosurveillance) sont accessibles depuis Internet sans VPN, et si les mots de passe par défaut ont été changés.
Vos visuels générés par IA doivent-ils porter une mention à partir du 2 décembre ?
Le règlement européen sur l'IA impose depuis le 2 août 2026 que les contenus de synthèse (image, audio, vidéo, texte) produits par un système d'IA générative soient marqués dans un format lisible par machine. Le Digital Omnibus (règlement UE 2026/1744, en vigueur depuis le 27 juillet 2026) accorde un délai jusqu'au 2 décembre 2026 aux systèmes déjà commercialisés avant août 2026. La Commission européenne a publié ses lignes directrices sur ces obligations de transparence le 20 juillet 2026.
Ce que ça change pour vous : cette obligation pèse d'abord sur l'éditeur de l'outil (OpenAI, Midjourney, Google...), pas sur l'entreprise qui l'utilise pour ses visuels marketing. En revanche, si vous publiez un contenu qui imite une personne réelle (deepfake) ou un texte présenté comme une information d'intérêt public, c'est à vous de signaler clairement qu'il a été généré ou modifié par IA. Notre page sur l'AI Act expliqué aux PME détaille les obligations qui vous concernent selon votre taille.
À surveiller : vérifiez que les outils IA que vous utilisez intègrent déjà ce marquage technique, et ajoutez une mention claire si vous publiez une voix ou une image de synthèse imitant une personne réelle.
Microsoft 365 Copilot va-t-il devenir plus cher pour les PME françaises ?
Microsoft a confirmé le 14 octobre que la facturation à l'usage deviendra le réglage par défaut des nouvelles licences Microsoft 365 Copilot Business vendues via les revendeurs CSP, à partir du 1er décembre 2026 (et non plus du 2 novembre comme annoncé initialement). La limite de dépense par défaut sera de 4 000 crédits Copilot par utilisateur et par mois. Microsoft précise explicitement que ce changement ne sera pas disponible au lancement en France, ni en Allemagne, Belgique, Italie, Espagne, Pays-Bas ou Pologne.
Ce que ça change pour vous : pour une PME française qui achète Microsoft 365 Copilot aujourd'hui, rien ne change dans l'immédiat, la facturation reste forfaitaire. Le mouvement de fond est clair : Microsoft prépare un modèle où l'usage réel de l'IA (agents, automatisations) se facture en plus de l'abonnement de base, et la France rejoindra ce dispositif tôt ou tard.
Rien à faire pour l'instant : si vous payez déjà Microsoft 365 Copilot, votre facturation actuelle n'est pas concernée avant que ce changement n'arrive en France, sans date annoncée.
Un assistant vocal IA est-il enfin accessible au budget d'une petite entreprise ?
Mistral AI, éditeur français d'intelligence artificielle, a annoncé le 20 octobre 2026 Voxtral 3, une famille de modèles de transcription et de synthèse vocale couplée à un kit de développement pour agents vocaux en temps réel. La transcription démarre à 0,0035 dollar la minute, la synthèse vocale à 13 dollars le million de caractères, et l'agent vocal complet (compréhension, raisonnement, réponse) entre 0,04 et 0,08 dollar la minute selon le modèle. L'ensemble est accessible via l'API européenne de Mistral ou en déploiement sur infrastructure propre.
Ce que ça change pour vous : un agent vocal comprend une demande dite à voix haute et y répond en parlant, sans script figé. À ces tarifs, équiper une ligne de prise de rendez-vous coûte quelques centimes par appel plutôt que le prix d'un abonnement à un centre d'appels. L'hébergement européen de Mistral facilite aussi la conformité RGPD, dans la logique d'une IA souveraine hébergée en France.
À surveiller : si l'accueil téléphonique est un point de friction chez vous (appels manqués pendant un rendez-vous, prise de rendez-vous répétitive, démarcheurs qui occupent la ligne), c'est exactement le problème que règle ELA ASSISTANTE® Phone : une assistante téléphonique qui répond à votre place, prend les rendez-vous dans votre agenda, écarte les démarcheurs et vous transmet un compte rendu après chaque appel. Sa transcription s'appuie sur ces briques vocales de Mistral AI. Notre propre standard tourne dessus depuis le 20 octobre, et chaque assistante est configurée avec vous, à Aubagne.
Notre lecture
Trois des quatre sujets de cette semaine n'ont rien à voir avec les modèles d'IA eux-mêmes : ce sont des questions d'exposition, de facturation et de droit, et c'est révélateur. La cyberattaque des frigos parle d'hygiène informatique de base, celle qu'on retrouve chez beaucoup de nos clients équipés d'objets connectés sans supervision. Le marquage des contenus IA fait porter l'essentiel de l'effort technique sur les éditeurs, pas sur les utilisateurs professionnels, ce qui simplifie la vie des PME tant qu'elles n'inventent pas de deepfakes. Et la baisse de prix de la voix synthétique chez Mistral confirme une tendance observée depuis plusieurs mois : les briques IA utiles à une PME (vocal, transcription, extraction de documents) deviennent des commodités à quelques centimes, pendant que les grands modèles génératifs restent la part la plus chère et la moins indispensable d'un usage quotidien en entreprise.
FAQ
Mon commerce a-t-il un équipement connecté aussi vulnérable que ces frigos de supermarché ?
C'est possible avec une chambre froide, une alarme, une caméra ou une badgeuse administrée à distance. Demandez à votre installateur si l'accès passe par un VPN sécurisé, et changez tout mot de passe resté à sa valeur d'usine.
Dois-je signaler que mes visuels marketing sont générés par IA ?
Pas pour un visuel publicitaire classique : l'obligation de marquage technique repose sur l'outil, pas sur vous. Elle devient votre responsabilité si le contenu imite une personne réelle ou se présente comme une information d'intérêt public.
Microsoft 365 Copilot va-t-il devenir payant à l'usage pour mon entreprise ?
Pas pour l'instant en France : Microsoft a explicitement exclu la France du premier déploiement de la facturation à l'usage prévue au 1er décembre 2026. Votre abonnement actuel reste inchangé.
Qu'est-ce qu'un agent vocal IA, concrètement ?
Un programme qui écoute une demande dite au téléphone, la comprend et y répond en parlant, sans arbre d'options préenregistrées. Des modèles comme Voxtral 3 rendent cette technologie facturable à la minute plutôt que par abonnement lourd. C'est le principe d'ELA ASSISTANTE® Phone, notre assistante téléphonique pour les TPE et PME.
Faut-il changer d'outil IA pour rester conforme à l'AI Act ?
Non, pour la plupart des usages marketing ou bureautiques : les grands éditeurs intègrent déjà le marquage technique exigé. Le point de vigilance concerne les contenus qui imitent une personne réelle ou se présentent comme une information d'intérêt public.
Sources
- CERT-FR (ANSSI), 12 octobre 2026, alerte CERTFR-2026-ALE-012
- Public Sénat, 21 octobre 2026, audition de Vincent Strubel (ANSSI)
- EUR-Lex, 24 juillet 2026, règlement (UE) 2026/1744, Digital Omnibus sur l'IA
- Commission européenne, 20 juillet 2026, lignes directrices sur les obligations de transparence de l'article 50
- Microsoft Partner Center, 14 octobre 2026, annonces d'octobre 2026
- Mistral AI, 20 octobre 2026, lancement de Voxtral 3
