Veille Data & IA, semaine du 2 au 8 novembre 2026

La protection d'accès sortant (OAP) d'un espace de travail imposait jusqu'ici qu'un rapport protégé utilise un modèle sémantique du même espace. En préversion, un administrateur d'espace peut désormais autoriser un espace de destination par une règle d'exception : dans les réglages réseau sortants, une règle de connexion cloud de type Power BI Semantic Model vers l'espace qui héberge le modèle. Le blocage reste la règle par défaut, la liaison du rapport ne change pas, et le modèle reste soumis à ses propres règles de connexion. Comptez une quinzaine de minutes pour qu'une modification de règle s'applique.

L'action Monitor in warehouse de l'application Fabric Capacity Metrics passe en disponibilité générale. Depuis le détail d'un point de mesure, elle ouvre le moniteur de l'entrepôt concerné sur la bonne fenêtre de temps, avec l'historique des requêtes exécutées. Microsoft conseille de trier par temps CPU, puis de croiser volume de données lues, recours au cache de résultats et texte de la requête. Il faut l'accès à l'application de métriques et le rôle Admin sur l'espace de l'entrepôt.

L'activité Fabric Actions appelle depuis un pipeline les opérations de l'API REST de Fabric, connexion et authentification comprises : lancer un notebook, gérer un raccourci OneLake ou actualiser un modèle sémantique une fois les données prêtes. Les opérations se cherchent désormais dans un sélecteur, sans connaître le point de terminaison. L'activité Business Actions gagne 25 connecteurs tiers : envoi de SMS, génération de documents, signature électronique, CRM, gestion de projet.

L'entrepôt Fabric et le point de terminaison SQL des lakehouses reçoivent cinq fonctions scalaires : REGEXP_LIKE, REGEXP_REPLACE, REGEXP_SUBSTR, REGEXP_INSTR et REGEXP_COUNT. Elles servent à extraire une valeur d'un texte libre (un numéro de commande dans un objet de courriel), à contrôler un format avant chargement, à normaliser ou à masquer des données sensibles, directement dans la requête.

Les API d'administration des connexions permettent à un administrateur Fabric d'attribuer le rôle Owner d'une connexion à un successeur, un autre administrateur ou un principal de service, par exemple après un départ. L'inventaire à l'échelle du tenant indique pour chaque connexion la source, le niveau de confidentialité, le type d'authentification et les dates de dernière liaison et de dernière utilisation des identifiants. Microsoft précise que la réattribution ne transmet pas les identifiants OAuth : le nouveau propriétaire se réauthentifie et valide les traitements qui en dépendent. Une application d'inventaire en lecture seule est publiée en exemple.

IQ Share partage un lakehouse, un entrepôt ou un élément mis en miroir avec des destinataires situés dans d'autres tenants Fabric. Les données restent chez le producteur, le destinataire y accède par raccourci dans son propre espace, et les nouvelles tables apparaissent sans pipeline supplémentaire. Des fichiers Markdown peuvent accompagner un lakehouse pour transmettre définitions et règles d'usage. Le producteur suit les acceptations, révoque un accès ou fixe une date d'expiration depuis le catalogue OneLake.

L'amendement au formulaire S-1 déposé le 2 novembre auprès de la SEC indique un chiffre d'affaires de 17,0 milliards de dollars au troisième trimestre 2026, en hausse de 1 127 % sur un an, pour environ 5 300 salariés. Il chiffre aussi les engagements d'achat et de location à 895,4 milliards de dollars, presque entièrement consacrés au calcul et à l'infrastructure, dont 447,5 milliards attendus avant fin 2030. La fourchette de prix de l'introduction en Bourse reste à fixer. Nous avions présenté le dépôt initial dans la veille du 2 novembre.

OpenAI ouvre GPT-6 Cyber dans l'API et Codex à un groupe restreint de clients de son programme Daybreak Red, puis à l'ensemble de ce programme dans les semaines suivantes. L'éditeur indique que GPT-6 a trouvé au moins 81 failles inédites dans Firefox et produit des exploits pour 948 failles du noyau Linux, toutes signalées et corrigées. Les garde-fous ajoutés portent sur la vérification d'identité, la surveillance des demandes à risque et le respect du périmètre autorisé. Ces résultats sont des chiffres de l'éditeur.

Mistral enrichit Studio, sa plateforme d'entreprise, avec des agents gérés, des applications hébergées, des workflows, un contexte d'entreprise, ainsi que l'observabilité et l'évaluation des agents. Les modèles comme la plateforme se déploient dans le cloud de Mistral, dans votre propre cloud privé ou sur site. Un serveur MCP permet de développer avec l'agent de codage de votre choix puis de déployer en une commande. Le 6 novembre, Le Monde Informatique rapporte le rachat de SkipLabs, spécialiste de la fiabilité du code généré, qui forme une nouvelle équipe « Language ».

Depuis le 3 novembre, les textes produits par Claude Mythos 5, Claude Opus 4.7 et Claude Sonnet 4.6 portent le filigrane textuel d'Anthropic sur les plateformes listées dans sa documentation. Sur Sonnet 4.6, une requête qui modifie temperature, top_p ou top_k peut en être dépourvue. Le 5 novembre, la Claude Console a ouvert en bêta une liste d'adresses IP autorisées par organisation, jusqu'à 1 000 adresses ou plages, qui limite l'usage d'une clé d'API divulguée.

Google retire le droit à Gemini Code Assist inclus dans les abonnements Gemini Enterprise Standard et Plus existants au 31 mars 2027 ; les nouveaux abonnements en sont dépourvus depuis le 9 octobre. Google oriente les développeurs vers Antigravity, inclus dans les éditions Gemini Enterprise. Autre changement : les adresses de Gemini Notebook Enterprise évoluent, avec un nouveau nom d'hôte à partir du 16 novembre. Les anciens liens redirigent, mais un pare-feu ou un proxy qui filtre par adresse doit être mis à jour.