Je fais un bilan pour enlever du bruit, pas pour répéter tous les lancements. En 2025, les modèles ont surtout obtenu davantage de moyens d’agir : navigateur, recherche de fichiers, création intégrée et outils. La responsabilité n’est pas arrivée avec l’API.

Operator a rendu l’agent concret en janvier. La Responses API et les outils lancés en mars ont raccourci l’intégration. Une architecture de production reste pourtant composée d’un planificateur probabiliste entouré de contrôles déterministes.

objectif -> identité -> plan de l'agent -> politique d'outils
        -> lecture/recherche -> brouillon -> approbation -> action
        -> vérification -> journal -> mesure -> révocation

Le passage le plus important de l’année est celui entre brouillon et action. Un jeton ponctuel lie destination, montant et durée. Après un timeout, l’agent consulte l’état avant de rejouer. Un compteur et un bouton d’arrêt révoquent réellement son identité. L’autonomie se donne par tâche, pas par réputation générale du modèle.

Un registre des droits accordés

Pour chaque fonction, je conserverais une ligne opérationnelle :

Champ	Question
Tâche	quel résultat précis?
Identité	quel compte et quels groupes?
Données	quelles sources, région et rétention?
Outils	lecture, brouillon, écriture ou paiement?
Seuils	qualité, coût, délai et abstention?
Reprise	mode manuel, compensation et révocation?
Propriétaire	qui peut arrêter et expliquer?

La recherche documentaire illustre la frontière de données. Les blocs héritent source, version et permission; le filtrage arrive avant le contexte. Une suppression se propage à l’index, et le service d’autorisation indisponible provoque un refus sûr. Trouver le meilleur passage ne donne jamais le droit de le lire.

Firefly rappelle que l’interface commune ne rend pas les modèles équivalents. Le projet garde modèle, masque, consigne, fichier source, personne ayant approuvé et droits d’usage. Le temps complet inclut variantes, tri et correction. Une provenance attachée aide, mais l’équipe conserve aussi son propre registre lorsque les métadonnées disparaissent.

DLSS 4 montre une autre séparation utile : images affichées et états simulés ne sont pas la même cadence. Au travail, un dashboard rafraîchi souvent ne rend pas la donnée disponible plus vite. Il faut mesurer le pipeline réel plutôt que le chiffre le plus élevé.

Les drones et capteurs de soccer ramènent le logiciel au physique. Un groupe de drones dépend de positions horodatées, de baux de tâche et de replis coordonnés. Un GPS produit une estimation filtrée, pas un diagnostic. La batterie, le signal, le consentement et l’opérateur restent dans le système.

Pour les pannes, je veux un modèle commun : couper le fournisseur, révoquer l’identité, vider ou borner la file, revenir au processus manuel, réconcilier les actions incomplètes et conserver seulement la trace nécessaire. Chaque nouvelle version repasse les tests négatifs avant d’élargir ses droits.

En 2026, je regarderai moins l’agent qui promet le plus d’autonomie que celui dont l’équipe peut montrer chaque permission, chaque bon refus et la dernière reprise testée. Si le registre n’existe pas ou si le fournisseur possède le seul interrupteur, l’usage reste un prototype, même si son bouton est déjà dans tous les outils.