X est en feu depuis 48h, et c’est presque toujours le même mot dans le feed : Jev de typesafe.ai Pas un nouveau chatbot. Un modèle qui refuse d’écrire. Le fondateur, Diogo Almeida, a co-inventé le RLHF chez OpenAI. La recette derrière ChatGPT. Puis il a passé deux ans en stealth à construire l’inverse : un modèle qui ne parle pas aux humains. Il rend des décisions typées à un logiciel, avec une proba collée dessus. On a passé trois ans à mettre un romancier dans le cockpit. Jev, c’est le pilote qui tire juste le levier. Concrètement : tu lui donnes un état (un mail, un DOM, un flux de prix, 3 000 posts) et des questions fermées. Choice, Score, ou oui/non calibré. Il répond en 70 à 500 ms. Sortie structurée. Pas de paragraphe à parser. S’il n’est pas sûr, il le dit. Le prix affiché : 42 $ le milliard de tokens d’entrée. La sortie est gratuite. Parce qu’il n’y a pas de roman à facturer. Et X a commencé à builder dessus tout de suite. Moritz pilote son navigateur à la voix. Il parle, Jev renvoie des probas en ~300 ms, le browser clique. 0,0002 $ la décision. Sur « go back », la requête était finie avant la fin de sa phrase. Jarrod a branché un bot de trading. Jev dit buy ou sell sur le flux de prix, et exécute pour de vrai sur Monad toutes les 300 ms. Matt a envoyé 724 pubs live de 37 marques. En 40 secondes : chaque hook, chaque format, l’offre, le CTA, le stade d’awareness, le mismatch landing page. 9 cents de tokens. Ori a fait la même chose sur la librairie d’un concurrent : 1 891 ads classées en 19 secondes, 12 cents. Ian a donné à Jev 3 282 de ses posts X, 100 millions de vues. 4,2 millions de tokens. 13 centimes. 8 minutes. Verdict : les how-to font 150 likes médians contre 44, et la formule qui sort est « AI coding + enseigner + provocateur ». Côté agents, ça devient plus intéressant. Browser Use + Jev trouve un vol en 7 secondes pour 0,0039 $. David Fant pose le cadre : router le modèle, computer use, review de sécurité, et surtout ne plus réveiller un frontier à 1 $ à chaque mail d’un sous-agent. Tamara s’en sert pour compactter le contexte : scorer chaque tool call, jeter le bruit. Alex a pris le plugin, passé une session Claude d’1 million de tokens à 86k. En une seconde. (Le design de la compaction, lui, est encore débattu. La vitesse, non.) Michael assemble une UI à la volée. Une requête utilisateur = 153 questions à choix. Jev les pose toutes en parallèle. Environ une seconde. 6× plus rapide que les petits frontier du moment. Scott va plus loin : les workflows d’entreprise qui passent déjà chaque ticket, chaque facture, chaque claim dans un LLM cher. Un modèle style Jev prend la décision évidente avec une proba honnête. Confiant → on saute le LLM. Pas sûr → le frontier reste. Sur 10 items, 6 ne touchent plus jamais le modèle cher. C’est ça, le shift. Les LLM sont extraordinaires pour écrire, raisonner long, parler. Ils sont médiocres dès que ton code a besoin d’une case cochée, mille fois par minute, sans hallucination de schéma. Jev n’écrit pas le mail. Il dit : billing, 0.91. Urgent, 0.96. Colère, 1.8. Ton logiciel route. On n’a pas besoin d’un Dieu qui discute. On a besoin d’une primitive aussi ennuyeuse, aussi fiable, aussi invocable qu’une requête SQL. Sauf que la requête porte sur du sens. X l’a compris en deux jours. Les démos tombent toutes les cinq minutes. Si tu construis encore des agents qui se parlent entre eux en prose, tu es en train de payer un romancier pour appuyer sur un bouton.

L'administration américaine vient d'ordonner la suspension de l'accès au modèle d'IA le plus avancé du marché. Par lettre. Un vendredi à 17h21. Sans preuve écrite. Ce qui vient de se passer est un cas d'école. Le motif officiel: un concurrent aurait trouvé un "jailbreak" de Mythos 5. Le jailbreak en question, d'après le communiqué d'Anthropic eux-mêmes: demander au modèle de lire un codebase et de corriger les failles. Une capacité disponible aujourd'hui dans GPT-5.5 et utilisée quotidiennement par les équipes de cybersécurité du monde entier pour défendre les systèmes. On ne parle pas d'une arme. On parle de l'outil de travail standard de tout défenseur en 2026. Le mécanisme est d'une élégance perverse. L'ordre ne dit pas "éteignez le modèle". Il interdit l'accès aux ressortissants étrangers, en sachant pertinemment qu'aucune API au monde ne peut filtrer ses utilisateurs par passeport. Résultat: Anthropic annonce devoir couper pour tout le monde. L'État n'a officiellement rien éteint. L'entreprise s'auto-ampute pour se conformer. Responsabilité diluée, résultat garanti. C'est la signature de toute la régulation moderne: on ne vous interdit rien, on rend la conformité impossible. L'ironie, maintenant. Anthropic est l'entreprise qui explique depuis trois ans à Washington que les modèles frontière sont trop dangereux pour être laissés au marché, et que l'État doit pouvoir bloquer les déploiements. Dario Amodei a publié un essai dans ce sens il y a quelques jours à peine. Leur communiqué d'aujourd'hui ne conteste d'ailleurs pas le principe de ce pouvoir, seulement qu'il soit exercé sans "processus transparent, équitable et clair". Le monopole de la violence régulatoire, oui, mais avec des formulaires. Ils ont passé trois ans à forger l'arme. Elle vient de servir pour la première fois. Contre eux. Bastiat l'aurait écrit en une ligne: on ne contrôle jamais le pouvoir qu'on donne à l'État, il est saisi par celui qui tient l'appareil au moment T, jamais par celui qui a rédigé le pitch de la régulation. Et le plus ridicule reste l'hypothèse implicite de toute cette décision: que cette capacité peut être contenue. Les délais entre modèle frontière fermé et équivalent open weights parlent d'eux-mêmes: GPT-4, environ un an avant Llama 3. o1, quatre mois avant DeepSeek R1. Le gap se compresse à chaque génération et les labs chinois publient les poids. Dans quelques mois, un modèle aux capacités équivalentes tournera sur n'importe quel cluster à Shenzhen, Dubaï ou dans un garage à Lyon, et aucune lettre du Département du Commerce ne pourra le débrancher. Le seul effet réel de cette directive: les chercheurs et les défenseurs qui jouent dans les règles perdent l'accès au meilleur outil du marché, pendant que les attaquants, qui n'ont jamais dépendu d'une API avec KYC et safeguards, continuent comme avant. Ce qu'on voit: un modèle "dangereux" suspendu. Ce qu'on ne voit pas: des milliers de failles qui ne seront pas corrigées, et un écosystème entier qui vient d'apprendre que construire aux États-Unis, c'est accepter un kill switch politique au-dessus de son infra. On ne contrôle pas la diffusion d'une technologie dont le coût marginal de réplication tend vers zéro. On peut juste choisir qui en profite: tout le monde, ou tout le monde sauf soi. L'eau ne remonte pas la pente. Elle contourne.