La couche entre vous et votre client vient de changer de mains

La semaine dernière nous disions que les fiches produit ont désormais deux lecteurs: une personne qui navigue, et un système qui résume la page et la recommande à quelqu'un. Cette semaine la thèse est arrivée avec un chiffre. Sur près de la moitié des recherches, Google donne la réponse lui-même; le clic ne se termine plus chez vous.

Pour qui vend en ligne, la conclusion est claire: l'objectif était d'être en tête des résultats, il est maintenant d'entrer dans ce résumé. Ce n'est pas la même chose. Ce qui entre dans le résumé n'est pas plus de texte marketing mais des données plus nettes: dimensions, matériaux, conformité, conditions de retour, comparaisons. Ce chiffre ne dit pas que le SEO est mort; il dit que la récompense de la recherche est passée du clic à la visibilité. Qui construit son site pour les deux lecteurs devance qui ne le fait pas.

La semaine dernière nous disions qu'un modèle fermé s'était échappé. Cette semaine la facture d'entreprise est arrivée: la moitié du secteur s'est réunie pour fixer un standard de sécurité ouvert, mais l'entreprise dont le modèle s'est échappé n'est pas à la table. Le vrai signal, c'est que le standard de sécurité sera désormais écrit par une alliance, pas par le fournisseur de modèle.

Pourquoi cela compte pour une petite équipe: les outils ouverts que cette alliance publiera (journal d'incident, isolation, détection d'intrusion) seront des outils que vous pourrez utiliser aussi, sans vous lier à personne. Construire sa propre défense sans être forcé d'acheter en plus la couche de sécurité d'un fournisseur fermé, c'est exactement le levier dont nous parlions la semaine dernière. Notons aussi l'intérêt de l'alliance: Nvidia vend du matériel, un écosystème ouvert l'arrange. Une position n'est pas fausse parce qu'elle sert ceux qui la portent.

Pour une petite entreprise qui fait tourner l'IA sur ses propres serveurs, c'est directement une bonne nouvelle. La seule raison pour laquelle une entreprise peut faire tourner l'IA sur sa propre infrastructure, ce sont les modèles ouverts, et ce côté s'est nettement renforcé cette semaine. Avec un modèle fermé vous payez par requête à un prix fixé par le fournisseur; avec un modèle ouvert vous achetez le matériel une fois, le coût devient prévisible et les données ne sortent pas.

Laissez de côté la géopolitique; ce qui arrive sur votre bureau, c'est ceci: il y a deux ans un bon modèle était une API américaine chère, aujourd'hui un modèle ouvert tournant sur votre machine suffit pour la plupart des tâches et il est gratuit. L'occasion ici n'est pas le prix bas, c'est l'indépendance. Ne pas être affecté quand votre fournisseur augmente ses prix ou ferme n'est pas un luxe pour une petite entreprise, c'est de la résilience.

Nous mettons cette nouvelle dans le même numéro que les autres parce qu'elle institutionnalise la leçon de la semaine passée. Demander non pas si le modèle est sûr mais jusqu'où il va s'il s'échappe, c'est l'essence de l'approche "supposer la brèche" de Beelzebub.

Une petite équipe ne peut pas bâtir une plateforme à 3 millions d'euros, mais elle peut adopter le même état d'esprit gratuitement: quand vous faites tourner un agent en production, donnez-lui la permission réseau la plus étroite, limitez sa clé à une seule tâche, restreignez ses connexions sortantes, et posez un piège discret pour repérer un accès inattendu. En Europe la conformité NIS2 devient une condition d'appel d'offres; la petite entreprise qui l'adopte tôt reste sur la liste des fournisseurs du grand client. C'est le point où la dépense de sécurité cesse d'être un coût et devient un argument de vente.