Aller au contenu

Je cherche une alternance en développement web pour l’année scolaire 2026-2027

Me contacter
Veille
Développement Actualité informatique Veille technologique

Veille IA dev : DeepSeek V4.1 Flash 1017, Muse Spark Open, Beam, Code Review de Claude et fuite OpenCode (15–19 oct. 2026)

Quatre gros modèles ouverts en quatre jours (Muse Spark Open, Nemotron 3.5 Super VL et Bolt, Beam de Reflection, DeepSeek-V4.1-Flash-1017), Code Review de Claude en GA, AI Scan et autofix agentique chez GitHub, canvases et Environments API dans Cursor, Codex CLI 0.163.0, plus la fuite de clés d'OpenCode Console et le virage de Replit vers OpenAI.

Par Léo FRANZ 15 min de lecture

Le long week-end a été riche en modèles ouverts : Meta publie les poids de Muse Spark Open, NVIDIA met en ligne Nemotron 3.5 Super VL et Bolt, Reflection lance Beam sous Apache 2.0 et DeepSeek sort une mise à jour de son modèle Flash, très bien placée sur les benchmarks d'agents de code. Côté outils, Code Review de Claude passe en disponibilité générale, GitHub généralise AI Scan et l'autofix agentique, Cursor ajoute les canvases aux cloud agents et Codex CLI 0.163.0 sort en version stable. À surveiller aussi : la fuite de clés d'OpenCode Console et le passage de Replit à OpenAI par défaut. Voici l'essentiel du 15 (après-midi) au 19 octobre 2026.

Mac Studio et Studio Display d'Apple en magasin
Mac Studio et Studio Display d'Apple en magasin

Photo : AzureSaturn, via Wikimedia Commons, domaine public CC0 1.0. Muse Spark Open peut tourner sur deux Mac Studio M5 Ultra.

Nouveaux modèles#

Muse Spark Open : Meta publie un modèle ouvert de 816 milliards de paramètres (15/10/2026)#

Meta publie les poids de Muse Spark Open, qu'il présente comme le modèle open-weight américain le plus capable à ce jour. C'est un MoE nativement multimodal de 816 milliards de paramètres, dont 42 milliards actifs. Il dispose d'un contexte de 1M tokens et accepte en entrée du texte, des images, de la vidéo et de l'audio. Il est conçu pour le code et les agents de longue durée. Les poids sont disponibles sur Hugging Face en BF16 (environ 1,65 To) et en NVFP4 (environ 537 Go). Pour les déployer, il faut compter au moins 700 Go de VRAM en NVFP4 et 2 To en BF16. Meta met en avant un fonctionnement en local sur deux Mac Studio M5 Ultra avec MLX. Le modèle est aussi disponible via des fournisseurs d'API (Baseten, Fireworks AI, Groq, Modal, Nebius, OpenRouter, Together AI). Attention à la licence : la Muse Model License comporte des conditions commerciales limitées, ce n'est donc pas une licence open source classique.

👉 Blog Meta AI Research · Hugging Face · Doc « Get the model »

Nemotron 3.5 Super VL et Bolt 74B-A9B : NVIDIA tient son calendrier (15/10/2026)#

Mise à jour du récap précédent, où Bolt n'était qu'annoncé. NVIDIA publie Nemotron 3.5 Super VL (120B, dont 12B actifs), un modèle vision-langage hybride Mamba-2/Transformer MoE. Il gère un contexte de jusqu'à 1M tokens, la prédiction multi-tokens (MTP) pour le décodage spéculatif et des entrées texte, image et vidéo. Il se déploie sur 4× H100 ou 2× GB200 et sort sous licence OpenMDW-1.1, utilisable commercialement. Nemotron 3.5 Bolt 74B-A9B 24GB est désormais en ligne lui aussi : c'est une version compressée de Super VL, quantifiée en 2 bits pour tenir dans 24 Go, avec un contexte de 256K tokens, et pensée pour les agents locaux sur RTX/DGX Spark. NVIDIA annonce enfin Bolt E4B (4 Go) pour le 23/10/2026. Ce plus petit modèle vise les agents conversationnels rapides.

👉 Blog NVIDIA · Super VL (Hugging Face) · Bolt 74B-A9B 24GB (Hugging Face)

Beam : le premier modèle ouvert de Reflection, sous Apache 2.0 (16/10/2026)#

Reflection publie Beam (Beam-1.0-501B-A23B), son premier modèle open-weight, sous licence Apache 2.0. C'est un MoE texte de 501 milliards de paramètres dont 23 milliards actifs, avec un contexte de 1M tokens, conçu pour le code, le raisonnement et les agents longs. Les poids sont fournis en BF16, FP8 et NVFP4, avec un modèle drafter pour le décodage spéculatif. Le support est disponible dès le premier jour dans Transformers, vLLM, SGLang, Unsloth et d'autres. Reflection publie aussi Mirror CLI, son harnais d'agent open source (frontend Python, cœur en Rust), et annonce une compatibilité avec Pi, OpenCode et Hermes. OpenCode a ajouté Beam le soir même, gratuit pour une durée limitée : c'était le modèle « Catjam » testé en stealth.

👉 Blog Reflection · Hugging Face · OpenCode (X)

DeepSeek-V4.1-Flash-1017 : un Flash plus rapide, sous MIT, et une API de recherche web (17/10/2026)#

DeepSeek publie DeepSeek-V4.1-Flash-1017, une mise à jour de V4.1-Flash disponible sur son site, son app et son API. Les poids sont publiés sous licence MIT sur Hugging Face et ModelScope, avec un contexte de 1M tokens. Le modèle fait mieux que la version précédente tout en terminant ses tâches plus vite et avec des sorties plus courtes. Sur les benchmarks publiés par DeepSeek, il obtient 77,0 sur DeepSWE v1.1 (74,2 pour la version précédente, 74,0 pour Opus 5) et 42,3 sur Terminal-Bench 4.0 avec le harnais Claude Code (31,2 avant, 51,8 pour Opus 5). Ces chiffres viennent du fournisseur, et aucune évaluation indépendante n'a encore été publiée. Côté API, le nom deepseek-flash ne change pas : il est désormais servi par ce modèle, et les anciens noms deepseek-v4-flash sont redirigés. DeepSeek ouvre aussi à tous ses API Search & Fetch, adossées à son moteur de recherche maison, au tarif de 0,75 $ les 1 000 appels par endpoint.

👉 Hugging Face · Annonce DeepSeek (X) · Search & Fetch (X) · Doc API DeepSeek · The Decoder

En bref : Step 5 Preview de StepFun (15/10/2026)#

StepFun publie les poids de Step 5 Preview, son modèle phare pour les agents : un MoE de 600 milliards de paramètres dont 27 milliards actifs, avec un contexte de 1M tokens et des entrées texte, image et vidéo. Il est disponible en FP8 et BF16 sur Hugging Face et ModelScope, sous la licence propre à StepFun (StepFun Model License).

👉 Hugging Face

Outils de code IA#

Clavier d'ordinateur portable rétroéclairé
Clavier d'ordinateur portable rétroéclairé

Photo : Gre123gr, via Wikimedia Commons, domaine public CC0 1.0.

Claude Code et Anthropic#

  • Code Review en disponibilité générale (15/10/2026) : la revue automatique de pull requests GitHub par Claude sort de research preview pour les offres Team et Enterprise. La plupart des revues prennent maintenant 6 à 10 minutes, contre environ 20 pendant la preview (~3× plus rapide). Les admins choisissent un niveau par dépôt : Quick, Standard (par défaut) ou Deep. La facturation se fait à l'usage, en dehors des quotas inclus dans le forfait. Les organisations Enterprise éligibles peuvent réclamer au moins 10 000 $ de crédits jusqu'au 15/01/2027. Code Review n'est pas disponible avec le Zero Data Retention. 👉 Annonce Claude · Doc Code Review
  • Claude Code 2.1.301 (15/10/2026, ~21 h 20, heure de Paris) : quand on passe à un modèle au contexte plus petit, la conversation est d'abord résumée par le modèle précédent. Le mode vim gagne le mouvement %, et les événements OpenTelemetry tool_decision reçoivent classifier_verdict et permission_mode. La version apporte aussi une longue série de correctifs.
  • Claude Code 2.1.302 (16/10/2026) : les fork subagents (subagent_type: "fork") sont activés par défaut dans claude -p, l'Agent SDK, l'app desktop et VS Code, comme ils l'étaient déjà dans le terminal. On les désactive avec CLAUDE_CODE_FORK_SUBAGENT=0. Sans mode de permission explicite, claude -p et l'Agent SDK démarrent désormais en mode default sur les fournisseurs tiers. /config gagne une ligne Idle compaction, et CLAUDE_CODE_AUTO_MODE_MODEL permet de choisir le modèle du classifieur auto mode côté client. Une notice prévient que Claude Design en version autonome (claude.ai/design) fermera d'ici le 14/12/2026.
  • Claude Code 2.1.303 (19/10/2026, ~0 h 30, heure de Paris) : corrections de bugs et fiabilité uniquement.

👉 Release 2.1.301 · Release 2.1.302 · Release 2.1.303

GitHub Copilot et GitHub#

  • Dépréciation de trois modèles le 16/11/2026 (annoncée le 15/10/2026) : Claude Opus 4.8 et Claude Opus 5 laissent la place à Claude Opus 5.5, et GPT-5.6 Terra à GPT-6.1 Sol ou GPT-6 Luna, dans toutes les expériences Copilot (chat, édition inline, modes ask/agent, complétions). Exception : Opus 4.8 reste disponible pour les abonnés individuels en formule annuelle. Pensez à mettre à jour les workflows et scripts qui ciblent ces modèles explicitement. 👉 GitHub Changelog
  • AI Scan pour les pull requests en GA (15/10/2026) : ce moteur d'analyse IA complète CodeQL sur les langages et frameworks que celui-ci ne couvre pas : PHP, Shell/Bash, Terraform (HCL), Dockerfiles, JSP, Blazor… Les résultats sont indicatifs : ils ne font pas échouer le check et ne bloquent pas le merge. AI Scan est disponible sans surcoût sur les dépôts publics. Les dépôts privés d'organisation nécessitent GitHub Code Security ou GHAS, mais aucune licence Copilot n'est requise. L'usage consomme des Code Security AI Credits. 👉 GitHub Changelog · Doc
  • Autofix agentique des alertes de code scanning en GA (15/10/2026) : on assigne une ou plusieurs alertes à Copilot, qui explore le code, génère et valide un correctif (en relançant CodeQL), puis ouvre une pull request en brouillon. Chaque session consomme des crédits IA et des minutes GitHub Actions. 👉 GitHub Changelog · Doc
  • Copilot CLI : préversions 1.0.99-0 à 1.0.100-1 (15–16/10/2026) : nouvelle option --disable-client-telemetry, navigateur de sessions unifié par défaut pour /sessions et /resume, plus de blocage de plusieurs minutes quand un serveur MCP ne répond pas, et corrections des appels d'outils avec Gemini. Pas de nouvelle version stable depuis la 1.0.98. 👉 Releases Copilot CLI

Cursor#

  • Muse Wonder dans Cursor (16/10/2026, ~1 h, heure de Paris) : le modèle de Meta obtient 46,1 % sur CursorBench à l'effort par défaut, le meilleur score d'un modèle Muse, pour 4 $ / 20 $ par million de tokens (entrée / sortie). 👉 Annonce Cursor (X)
  • Canvases pour les cloud agents et Environments API en bêta (16/10/2026) : les cloud agents peuvent maintenant construire des canvases interactifs (tableau de bord, rapport…) et les partager par lien. L'Environments API (bêta) permet de créer et gérer par programme les environnements où tournent les agents, y compris les dépôts clonés et le fichier environment.json. Les environnements acceptent davantage de dépôts : 300 selon le changelog, 500 selon le post X de Cursor. Les environnements volumineux se chargent 5× plus vite. 👉 Changelog Cursor · Annonce (X)

OpenAI Codex#

  • Codex CLI 0.163.0 stable (15/10/2026, ~23 h 30, heure de Paris) : /config devient un panneau de préférences avec recherche, et l'on peut envoyer un message pendant que Codex répond pour le réorienter (steering). Arrivent aussi une touche leader configurable (Ctrl+X par défaut), le redémarrage du serveur d'arrière-plan via /daemon et l'exécution en parallèle des outils en lecture seule. Daybreak est activé par défaut pour les comptes éligibles. 👉 Release 0.163.0
  • Défi « 28 jours », jours 11 à 14 :
    • jour 11 (15/10, ~17 h, heure de Paris) : changements et capacité de calcul supplémentaire pour réduire fortement l'erreur « Selected model is at capacity » ;
    • jour 12 (nuit du 16 au 17/10) : plus d'usage effectif dans Codex et Work, grâce à la réutilisation du contexte entre sous-agents, à un cache conservé plus longtemps et à un meilleur routage des requêtes ;
    • jour 13 (17/10) : nouveau reset des limites, effectif dans la soirée (heure de Paris) ;
    • jour 14 (19/10, ~3 h, heure de Paris) : on peut enfin modifier un message précédent dans un fil de l'app desktop. 👉 Jour 11 (X) · Jour 12 (X) · Jour 13 (X) · Reset effectué (X) · Jour 14 (X)

Sécurité et écosystème#

Grillage couvert de cadenas
Grillage couvert de cadenas

Photo : Jason Blackeye (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Fuite chez OpenCode Console : 1,4 % des utilisateurs concernés (16–17/10/2026)#

Un intrus a accédé à un système hérité d'OpenCode dans la nuit du 16 octobre. Il a pu exposer les clés de fournisseurs (OpenAI, Anthropic, Google) enregistrées dans OpenCode Console, le service hébergé optionnel. Environ 1,4 % des utilisateurs de Console sont touchés, tous ayant un fournisseur externe lié. Ils ont été prévenus par e-mail le 17/10 au matin, et ceux qui n'ont rien reçu ne sont pas concernés. OpenCode relie l'incident à une « attaque de distillation à grande échelle » et dit travailler avec Anthropic, OpenAI et Google. Les clés ajoutées localement dans la CLI ou l'app desktop ne sont pas concernées. Si vous êtes touché : révoquez et remplacez les clés chez chaque fournisseur (les supprimer de Console ne suffit pas), vérifiez la facturation depuis le 16/10 et posez des plafonds de dépense. Le 19/10, côté OpenAI, Tibo (Codex) indique que les clients API concernés ont été rétablis et les crédits consommés pendant l'attaque remboursés.

👉 OpenCode (X) · The Hacker News · OpenAI / Tibo (X)

Replit passe à OpenAI par défaut (15–16/10/2026)#

Sur scène à TechCrunch Disrupt le 15/10, Amjad Masad, PDG de Replit, a annoncé que la plateforme ne travaillait plus avec Anthropic. Il a ensuite précisé qu'OpenAI devient le partenaire et le modèle par défaut de Replit Agent, et que les utilisateurs peuvent toujours choisir les modèles Claude. Il invoque le coût, le partenariat et les performances (Sol et Astra en tête de son benchmark interne d'apps créées de zéro). Une source proche d'Anthropic affirme de son côté que le partenariat est toujours en place.

👉 TechCrunch

À retenir#

  • L'open-weight monte en gamme : quatre très gros MoE ouverts en quatre jours (Muse Spark Open, Beam, Step 5 Preview, DeepSeek-V4.1-Flash-1017), tous avec un contexte de 1M tokens et orientés agents de code. Les licences diffèrent beaucoup : MIT et Apache 2.0 d'un côté, licences maison aux conditions commerciales limitées de l'autre.
  • La revue de code devient un produit à part : Code Review de Claude en GA, AI Scan et autofix agentique chez GitHub, chacun facturé à l'usage via des crédits dédiés.
  • Agents cloud plus pilotables : canvases et Environments API dans Cursor, fork subagents par défaut dans Claude Code, réutilisation du contexte entre sous-agents dans Codex.
  • À faire : vérifier vos clés si vous utilisez OpenCode Console, et préparer la sortie d'Opus 4.8, Opus 5 et GPT-5.6 Terra de Copilot le 16/11.

Sources#

Nouveaux modèles

Claude Code et Anthropic

GitHub Copilot et GitHub

Cursor

OpenAI Codex

Sécurité et écosystème

Crédits images#

Sur le même thème