Mai 2026 restera le mois le plus intense d'annonces de produits IA de toute l'histoire du secteur. Pendant que les régulateurs repoussaient leurs échéances et se disputaient sur les lois des différents États, les grandes entreprises d'IA ont lancé des produits qui transforment en profondeur la manière dont l'IA fonctionne au sein des organisations. Comprendre ce qui a été annoncé, ce que cela signifie et quelles implications cela crée pour la gouvernance est essentiel pour toute organisation qui, inévitablement, sera confrontée à ces outils, que ce soit par une adoption délibérée, par l'usage qu'en font les employés ou par l'intégration de fournisseurs. La politique de gouvernance de l'IA de 2025 que votre organisation a peut-être passé six mois à élaborer est déjà obsolète sur des points importants.

Microsoft Agent 365 (mai 2026)

Microsoft Agent 365 est passé en disponibilité générale le 1er mai 2026. Ce n'est pas en soi une main-d'œuvre IA autonome : Microsoft décrit Agent 365 comme le plan de contrôle (control plane) des agents IA, construit autour d'un registre de tous les agents opérant dans l'organisation, d'un contrôle des accès via Microsoft Entra Agent ID, de la visualisation, de l'interopérabilité et de la sécurité. Il gouverne les agents créés avec Copilot Studio et Foundry, les agents intégrés à Microsoft 365 et Teams, les agents locaux sur les postes Windows, les agents SaaS ainsi que les agents importés depuis AWS Bedrock et Google Cloud. Le tarif autonome est de 15 dollars américains par utilisateur et par mois, et le produit est également inclus dans la suite Microsoft 365 E7. Par ailleurs, lors de sa publication de résultats du 29 avril 2026, Microsoft a évoqué environ 190 milliards de dollars de dépenses d'investissement pour l'année civile 2026, montant ramené à environ 175 milliards le 29 juillet 2026 après l'allongement à 25 ans de la durée d'utilité retenue pour les centres de données et les bâtiments et le reclassement d'un plus grand nombre de baux futurs en location simple, les plans de construction sous-jacents restant inchangés. Implications pour la gouvernance : les organisations qui utilisent Microsoft 365 rencontreront des agents par défaut, qu'elles disposent ou non d'une licence Agent 365, qui est un module payant et non une fonction activée automatiquement. Agent 365 est la surface depuis laquelle Microsoft attend des administrateurs qu'ils découvrent et gouvernent ces agents, y compris ceux qu'il classe comme du shadow AI ; un inventaire d'IA qui ne se réconcilie pas avec ce qu'Agent 365 détecte restera incomplet. Les politiques de classification des données doivent préciser à quelles données les agents peuvent accéder et quelles actions ils peuvent entreprendre.

OpenAI GPT-5.5 Instant et la transition vers des appareils conçus d'abord pour l'IA

OpenAI a lancé GPT-5.5 Instant le 5 mai 2026 comme nouveau modèle par défaut de ChatGPT et aurait alors atteint environ 25 milliards de dollars de revenus annualisés. Le 8 juin 2026, OpenAI a confirmé avoir déposé de manière confidentielle un projet de formulaire S-1 auprès de la SEC, tout en précisant n'avoir pris aucune décision de calendrier (Anthropic a dépassé OpenAI en revenu annualisé en avril 2026, à un rythme annoncé de 30 milliards de dollars, et a communiqué un rythme de 47 milliards le 28 mai 2026 ; les chiffres plus élevés, proches de 69 milliards à la mi-2026, sont des estimations de tiers que l'entreprise n'a pas confirmées). Des informations indiquent également qu'OpenAI explore des appareils matériels conçus d'abord pour l'IA, susceptibles de remplacer les applications traditionnelles pour smartphone. Implications pour la gouvernance : l'itération rapide des modèles signifie que les organisations ont besoin de processus pour évaluer les nouvelles versions de modèles avant leur adoption, et non plus seulement lors de la sélection initiale du fournisseur. Le passage à des appareils conçus d'abord pour l'IA crée des catégories entièrement nouvelles d'exposition à l'IA que les cadres de gouvernance actuels ne couvrent pas.

Anthropic Project Glasswing

Anthropic a annoncé Project Glasswing le 7 avril 2026, une initiative contrôlée donnant à des partenaires nommément désignés (Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks) et à plus de 40 autres organisations qui développent ou maintiennent des infrastructures logicielles critiques un accès anticipé à Claude Mythos Preview afin de détecter et de corriger des vulnérabilités logicielles critiques avant qu'elles ne soient exploitées par des acteurs malveillants. Dans son premier point public, le 22 mai 2026, Anthropic a indiqué que les participants avaient identifié plus de 10 000 vulnérabilités de gravité haute ou critique. Mythos excellerait dans l'identification des failles logicielles, à un niveau qui a inquiété des responsables du gouvernement américain. Le revenu annualisé d'Anthropic a dépassé celui d'OpenAI en avril 2026, à un rythme annoncé de 30 milliards de dollars, et Anthropic a indiqué, lors de l'annonce de sa levée Series H du 28 mai 2026, que son revenu annualisé avait franchi 47 milliards de dollars ; les chiffres plus élevés, proches de 69 milliards à la mi-2026, sont des estimations de tiers que l'entreprise n'a pas confirmées. Implications pour la gouvernance : les systèmes d'IA capables d'identifier des vulnérabilités logicielles sont à double usage, utiles pour la défense, tout autant utiles pour l'attaque. Les lignes directrices du Five Eyes sur l'IA agentique (mai 2026) gagnent en pertinence à mesure que ces capacités deviennent plus accessibles.

Google Gemini Spark et les agents de recherche (Google I/O 2026)

Lors de l'I/O 2026, Google a annoncé Gemini Spark, des agents autonomes qui travaillent en arrière-plan sur des tâches récurrentes de long terme dans Gmail, Google Docs, Slides et des applications tierces. La barre de recherche a été repensée pour permettre des requêtes conversationnelles et la création d'agents de surveillance. Google aurait mis fin à son projet interne « Mariner » avant l'I/O afin de concentrer son exécution. Gemini compte désormais plus de 900 millions d'utilisateurs actifs. Les dépenses de Google en infrastructures IA pour 2026 : entre 180 et 190 milliards de dollars. Implications pour la gouvernance : les agents intégrés à la recherche modifient la découverte de contenu, le contenu vérifié et structuré issu de sources faisant autorité est cité, tandis que le contenu pauvre ou non vérifié est ignoré.

La supervision gouvernementale se formalise

Le Center for AI Standards and Innovation (CAISI) du département du Commerce américain dispose désormais d'accords d'évaluation avant déploiement avec Microsoft, Google DeepMind, xAI, OpenAI et Anthropic. Le CAISI évalue les modèles d'IA de pointe sous l'angle des capacités de piratage, des usages militaires détournés et des comportements inattendus avant tout déploiement public. Cela s'inscrit dans le prolongement du réseau des AI Safety Institute, qui comprend l'AISI britannique, l'AISI australien (lancé début 2026 avec un financement de 29,9 millions de dollars australiens) et des instituts similaires au Canada, au Japon et en Corée du Sud. Implications pour la gouvernance : les tests gouvernementaux avant déploiement signifient que certaines capacités d'IA seront signalées avant d'atteindre les clients commerciaux, mais cela signifie aussi que les clients commerciaux ne peuvent pas présumer qu'un modèle accessible au public a fait l'objet de tests de sécurité complets pour leur cas d'usage spécifique.

L'engagement de 25 milliards de dollars australiens de Microsoft en Australie

Le 23 avril 2026, Microsoft s'est engagé à hauteur de 25 milliards de dollars australiens (18 milliards de dollars américains) d'ici fin 2029 pour développer l'infrastructure Azure de cloud et de calcul IA en Australie, renforcer les partenariats de cybersécurité avec les agences gouvernementales et former 3 millions d'Australiens à l'IA d'ici 2028. Cet engagement fait suite à celui d'AWS, à hauteur de 20 milliards de dollars australiens pour des centres de données australiens sur la période 2025-2029, annoncé en juin 2025, et au campus IA de Sydney de 7 milliards de dollars australiens que NEXTDC développe sur son site S7 dans le cadre d'un protocole d'accord non contraignant avec OpenAI, annoncé en décembre 2025 en même temps que le Plan national pour l'IA de l'Australie. Implications pour la gouvernance : les organisations australiennes auront un accès nettement plus large à des services d'IA de niveau entreprise. Les attentes prudentielles de l'APRA (Australian Prudential Regulation Authority), de l'ASIC (Australian Securities and Investments Commission) et de l'OAIC (Office of the Australian Information Commissioner) formulées entre avril et mai 2026 tombent au bon moment : l'infrastructure permettant une adoption massive de l'IA se construit en parallèle du cadre réglementaire.

Comment l'innovation transforme notre façon de travailler

L'effet cumulé de ces annonces est une transformation fondamentale de la manière dont l'IA s'intègre au travail. L'IA passe du statut d'outil utilisé par les humains (ChatGPT, Copilot en tant qu'applications distinctes) à celui de couche autonome qui opère en continu à travers les applications (Agent 365, Gemini Spark, agents Anthropic). Des tâches qui exigeaient auparavant l'attention humaine, surveiller les boîtes de réception, suivre des sujets, coordonner plusieurs outils, sont de plus en plus déléguées à des agents d'IA qui fonctionnent en arrière-plan. Cela génère simultanément des gains de productivité et des enjeux de gouvernance. Les gains de productivité sont réels. Les enjeux de gouvernance comprennent : le contrôle des accès des agents (que peut voir et faire l'agent ?), la responsabilité (qui est responsable lorsque l'agent commet une erreur ?), les pistes d'audit (peut-on reconstituer ce que l'agent a fait et pourquoi ?), et le shadow AI (les employés adoptant des agents de manière indépendante, sans que l'IT ou la gestion des risques en soit informée).

Pour chaque organisation, l'implication pratique est que la gouvernance de l'IA doit désormais traiter spécifiquement des agents autonomes, non plus seulement l'IA en tant qu'outil, mais l'IA en tant qu'acteur autonome opérant à travers les systèmes. Les lignes directrices du Five Eyes sur l'IA agentique (mai 2026), la lettre sectorielle de l'APRA (avril 2026) et les obligations de transparence et de droit d'auteur de l'EU AI Act pour les modèles d'IA à usage général (applicables depuis le 2 août 2025, avec des pouvoirs d'exécution de la Commission européenne à compter du 2 août 2026 et une mise en conformité complète des modèles préexistants exigée d'ici le 2 août 2027) gagnent toutes en pertinence à mesure que ces capacités deviennent la norme plutôt que l'exception.

Sources : CNBC, accords du CAISI avec les grandes entreprises d'IA | Lignes directrices du Five Eyes sur l'IA agentique

Lectures complémentaires