10 milliards évaporés : L'illusion IA qui piège votre direction (et comment sécuriser votre place) – Transcript

00:00Aux échecs, il existe une manœuvre tactique fatale qu'on appelle la déviation. Vous créez une menace spectaculaire sur un côté de l'échiquier pour forcer l'adversaire à déplacer ses défenses. Il garde les yeux rivés sur le leur et pendant qu'il panique, vous détruisez son véritable rempart de l'autre côté. Vendredi 20 février, Anthropic a exécuté la plus grande déviation financière de l'année. D'un simple article de blog annonçant en

00:26Cloud Code Security une IA d'audit de code. Ils ont fixé l'attention du monde entier et Wall Street a mordu à l'hameçon. En l'espace de quelques heures, très exactement 10 milliards de dollars de capitalisation se sont vaporisés du secteur de la cybersécurité. Cloudfire a plongé de 8 %. [musique] Crowd Strike a dévissé.

00:46Dans un choc pavlovien absolu, le marché a décrété que Lia allait remplacer les parfeux et les analystes. Sauf que Wall Street regarde le mauvais côté de l'échiquier. Pendant que les conseils d'administration du monde entier ont les yeux rivés sur ce craque et s'apprêtent à sabrer leur budget de cybersécurité, la faille s'ouvre ailleurs. Ce sont leurs propres employés qui de l'intérieur sont en train de dynamiter leur lignes de défense. En secret, ils installent OpenClow, un agent IA

01:12autonome, open source et incontrôlable à qui il donnent volontairement un [musique] accès absolu à leurs emails, à vos bases de données et à vos réseaux dans le seul but de travailler plus vite. C'est l'ironie stratégique parfaite. Le marché vient de liquider les vendeurs de bouclier au [musique] moment exact où la pluie de flèches commence. Pire, cette panique boursière va convaincre votre patron de licencier les seuls experts capables de vous

01:38protéger de vos propres collègues. C'est le 4e crash sectoriel déclenché par Anthopique en 3 semaines. [musique] Et exactement comme lors de ma précédente analyse sur l'outil cowork, si vous vous arrêtez au narratifs médiatiques, vous regardez la partie sans en comprendre les règles. Dans cette vidéo, on va ignorer le bruit de Wall Street pour disséquer la menace de l'intérieur. Je vais vous montrer comment la délégation clandestine vient de briser la ligne Magino de vos infrastructures. Je vais

02:05vous expliquer pourquoi [musique] le paradoxe de Gevon va rendre la cybersécurité plus vitale et plus cher que jamais. Et surtout, on va voir comment vous pouvez utiliser cette panique managériale pour devenir le profil le plus indispensable de votre entreprise lundi matin.

02:22Pour comprendre la gravité de ce qui s'est passé vendredi dernier, il faut d'abord mesurer l'échelle de l'absurdité dans laquelle les marchés financiers sont tombés depuis le début de l'année 2026. Ceux qui ont vu ma précédente vidéo reconnaîtront le mécanisme.

02:37En février, une micro-entreprise a publié un communiqué. affirmant que sa nouvelle plateforme logistique IA [musique] augmentait les volumes de frais de 400 % sans aucun recrutement supplémentaire. En quelques heures, l'un des plus gros courtiers mondiaux du secteur a perdu 24 % de sa capitalisation boursière. Une structure de 6 millions de dollars a fait dévisser un géant de 12 milliards.

03:03C'est l'illustration parfaite de ce que j'appelle désormais le choc paavlovien. Le moment précis où un signal sémantique lié à Lia déconnecte totalement le marché de la réalité fondamentale. La bourse ne réfléchit plus, elle s'alive ou elle [musique] panique au simple son mot clé. Or, ce qui s'est passé le 20 février, c'est le même réflexe mais à l'échelle industrielle. Aujourd'hui, le marché financier ne lit plus les

03:28fondamentaux technologiques et ce schéma Anthropique a appris à en jouer comme personne. Il lance un outil d'automatisation juridique. Thomson Router et un tweet s'effondrent. Ils sortent des agents pour l'automatisation financière. Des gestionnaires de patrimoine comme Charles Schwab ou Raymond James plongent dans la foulée.

03:47Bref, le marché est conditionné [musique] et c'est ce qui nous amène au vendredi 20 février. En Tropic publie un article de blog Cloud Code Security, un outil en research preview capable de scanner le code d'une application, de trouver les failles et de proposer des patchs [musique] correctifs. pas un produit commercial, pas un service en vente libre, ce qu'ils appellent un simple aperçu de recherche accessible à une poignée de client. Mais le marché

04:14traite déjà ça comme si la cybersécurité venait de mourir. Ota perd 9 %, Sale Point 9 %, Crowd Strike [musique] 8 %, Cloud Flir 8 %, GFOG s'effondre de 24 %.

04:29Rendez-vous compte, après une seule annonce, les algorithmes de trading ont décidé que dix milliards de dollars de valeur devait disparaître sur la foi d'un article de blog. C'est le 4e épisode en 3 semaines. Le 3 février, Claude Cowork fait perdre 285 milliards au secteur SAS. Le 6 février, Claude Opus 4.6 fait chuter facet de 10 % et

04:53entraîne le SNP global et Moodiz dans la descente. Le 17 février, Claude Sony fait des crochets service Now et Atlacien. Le 20 février, Claude Code Security liquide 10 milliards de cybersécurité côté. Le marché est conditionné jusqu'à la moelle. Au seul nom d'Antropique, les algorithmes soldent tout. Il ne regardent même plus ce qu'Antropique a réellement annoncé.

05:17Parce que l'analyse fondamentale est trop lente pour les algorithmes qui exécutent en millisecondes sur du traitement sémantique de communiqué de presse. C'est là que notre analyse commence parce que cette réaction est techniquement ridicule. C'est dans ce qu'on appelle en stratégie le proxy de panique. Voyez-vous, [musique] Cloud Code Security fait de l'analyse statique du SAS. Il lit le code avant qu'il ne soit déployé. Mais Crowd Strike et Cloud

05:44Flir, eux, font de la protection runtime et réseau, c'est-à-dire qu'il bloquent les attaques en direct quand l'application tourne. Ça n'a strictement rien à voir. C'est comme vendre vos actions dans une usine de gilet par balle parce que quelqu'un vient d'inventer un meilleur portique de sécurité pour les aéroports. Mais parce que les vrais concurrents de l'outil denthropique comme Sneak ou Son Cuube ne sont pas côté en bourse, [musique] Wall Street a paniqué et a vendu en vraque

06:10tout ce qui portait l'étiquette cyber. Les investisseurs ont obéi à la gravité narrative. Ils ont financé l'histoire effrayante racontée par Anthopique plutôt que la réalité de l'ingénierie. Mais la véritable ironie de ce vendredi 20 février, celle que la presse financière a totalement manqué, elle ne se trouve pas à Wall Street, elle se trouve à Washington. Le même jour, le département de la défense américain a envisagé de classer Anthopique comme

06:37risque de chaîne d'approvisionnement national. Le Pentagone considère que confier sa sécurité informatique àopique pourrait être un risque stratégique pour les États-Unis. Pendant que Wall Street considère qu'Anthropique va détruire toute l'industrie de la cybersécurité.

06:53Les deux ne peut pas être vrai en même temps. C'est ce que je nommerais le paradoxe du Pentagone et il révèle à quel point le marché évalue un mot clé, pas une réalité. D'un côté, le secteur privé panique et valorise un simple outil de scan comme l'alpha et l'oméga de la sécurité. De l'autre, le commandement militaire américain s'apprête à blacklister ce même fournisseur. Ce qui rend ce mécanisme si pernicieux, c'est la gravité narrative.

07:20Cette force qui pousse l'argent à suivre les belles histoires plutôt que les fondamentaux. Quand le marché vaporise 10 milliards sur un article de blog, les entreprises n'en concluent pas que le marché est irrationnel. Elles ont conclu qu'elles doivent accélérer leur propre récit autour de LIA quittent à signer des partenariats tape à l'œil qui n'ont aucune substance opérationnelle. Le marché boursier est devenu une illusion.

07:45Et pendant que vos dirigeants regardent ce mirage financier s'agité sur leurs écrans Bloomberg, il tournent le dos à la véritable catastrophe qui est en train de se dérouler en ce moment même sur les ordinateurs de leurs propres employés.

08:02Pendant que Wall Street s'agite sur des communiqués de presse, il se passe quelque chose de beaucoup plus concret et de beaucoup plus dangereux dans les bureaux de vos développeurs et de vos managers. Pour le comprendre, il faut s'intéresser à une petite icône en forme de Omar qui a envahi GitHub ces dernières semaines. C'est l'histoire d'Open Clow.

08:22Tout commence par un projet personnel de Peter Steinberger, un développeur autrichien qui a déjà revendu sa précédente boîte. pour plus de 100 millions de dollars. Un vendredi soir, par pur ennui, il code un outil simple, une interface qui permet de donner à Claude Liadropique un accès direct à son terminal, à ses fichiers locaux et à ses messageries comme WhatsApp ou signal. Il

08:48l'appelle Claude Bot. Le succès est immédiat, viral, violent. C'est le projet qui a atteint les 2000 étoiles sur Guitub le plus rapidement de toute l'histoire de la plateforme. Mais Anthropiic n'apprécie pas l'hommage.

09:02Leurs avocats interviennent. Steinberger renomment le projet Maltbot puis finalement Open Clow. Durant ces quelques secondes de flottement entre deux changements de nom, des escrocs s'emparent des anciens identifiants et lancent une cryptoonnaie frauduleuse. 16 millions de dollars s'évaporent en 10 secondes. C'est le chaos total, mais rien n'arrête la machine. Pourquoi rien ne l'arrête ? [musique] Parce qu'openlow

09:29offre ce que les entreprises vous ont promis depuis 10 ans sans jamais livrer à un agent qui fait des choses au lieu de simplement suggérer. [musique] Openlow, c'est typiquement ce que j'appelle l'adoption par effraction. Souvenez-vous du peer toer et du téléchargement illégal au début d'internet avant que Netflix ou Spotify ne soit là. La proposition de valeur est tellement puissante que les utilisateurs acceptent volontairement de détruire toutes les barrières de sécurité pour en

09:55profiter. L'architecture d'Open Clow a exposé des milliers de clés et permis des exécutions de codes à distance en un seul clic. Des chercheurs en sécurité de chez Dep First ont découvert des vulnérabilités critiques dans les premiers jours. La boutique d'extension qu'on appelle Clow Hope a vu des centaines d'extensions malveillantes mises en ligne en quelques jours. J'ai vu un employé télécharger une extension de triage d'email qui semblait

10:21inoffensive mais qui offre sans le savoir ses identifiants d'entreprise aux pirates du monde entier. Le scénario est terrifiant de simplicité. Votre meilleur ingénieur pour gagner 2 heures de sommeil [musique] télécharge un plugin optimisation de code sur Clowub. Ce plugin fait le job mais en arrière-plan, il exfiltre silencieusement les tokens de vos serveurs de production vers le dark web. C'est exactement le schéma de

10:48Napster en 1999. La technologie est bancale, la sécurité est catastrophique, mais la proposition de valeur centrale est trop puissante pour être ignorée. Les gens savent [musique] que c'est risqué. Mais il s'en fiche parce que le gain de productivité est immédiat et tangible. La proposition de valeur est si forte qu'elle force son propre passage [musique] en contournant toute validation de la direction informatique, toute politique de

11:14sécurité, tout contrôle institutionnel. Et c'est là que ça devient de l'informatique clandestine au carré. Ce n'est plus [musique] un employé qui utilise Dropbox au lieu du serveur de l'entreprise. C'est un employé qui donne les clés de la maison, ses email professionnels, ses accès aux bases de données, ses fichiers clients, à un acteur synthétique autonome qui tourne sur sa machine personnelle.