La semaine où l'IA a reçu sa facture et son règlement : la chute de 4,9 % des valeurs technologiques à Tokyo a sanctionné la dette, pas la demande — et Washington, Microsoft et Bruxelles ont transformé les incidents d'agents en obligations

Le Nikkei 225 a clôturé le jeudi 15 octobre à 64 426 points, en baisse de 3 318 points, soit 4,9 %. Seules deux séances de l'histoire de l'indice ont connu une chute plus forte en points. Les pertes se sont concentrées sur les entreprises qui construisent l'économie de l'IA : à la mi-séance, Advantest, qui fabrique les machines de test des puces d'IA, perdait environ 14 % ; Tokyo Electron environ 7 % ; SoftBank Group plus de 10 % ; le fabricant de mémoire Kioxia plus de 12 %. Séoul a été encore plus touchée, avec un Kospi en baisse de 7,5 % et SK Hynix d'environ 11 %. CNBC a compté plus de 1 000 milliards de dollars de valeur perdus sur la semaine par les vingt plus grandes valeurs de l'IA et des semi-conducteurs.

Trois éléments se sont alignés. D'abord, les prix à la consommation américains de septembre, publiés le 14 octobre, ont dépassé les attentes, et les taux longs américains ont bondi, les marchés intégrant la possibilité d'une nouvelle hausse de la Fed. Ensuite, le fournisseur de cloud IA CoreWeave, qui loue de la puissance de calcul sur puces Nvidia et s'est lourdement endetté pour construire ses centres de données, a vu ses obligations à 9,625 % échéance 2032 toucher un rendement de 15 % le 13 octobre ; son action a perdu jusqu'à 16 % le lendemain, entraînant Oracle et Nebius. Enfin, ASML, le fabricant néerlandais des machines de lithographie les plus avancées, a déclaré ne pas pouvoir satisfaire toute la demande pendant deux ans.

Le Japon est au cœur de cette chaîne. Ses entreprises fournissent les équipements de fabrication et de test, les plaquettes de silicium, les substrats, les résines photosensibles et une grande partie des matériaux de chaque serveur d'IA. Comme le Nikkei est pondéré par les prix, une poignée de ces valeurs — Advantest, Tokyo Electron, SoftBank Group — font bouger tout l'indice. Voilà pourquoi un chiffre d'inflation et un rendement obligataire américains se sont transformés, en une séance, en troisième plus forte baisse en points de l'histoire du Nikkei.

Mis côte à côte, les trois déclencheurs dessinent un schéma. Aucun ne dit que l'on veut moins d'IA. L'avertissement d'ASML est l'inverse d'un problème de demande : c'est un fournisseur qui affiche complet pour deux ans. Le même jeudi, dans un discours à Kumamoto, Junko Koeda, membre du conseil de la Banque du Japon, a expliqué que les craintes de ralentissement s'étaient atténuées, notamment parce que la demande liée à l'IA s'est révélée plus large que prévu, et que la banque centrale ne devait pas se montrer trop prudente pour relever ses taux. Le marché a chuté sur le coût et l'origine de l'argent, pas sur les commandes.

La distinction compte, car l'expansion de l'IA est désormais en partie financée par des entreprises qui empruntent plutôt qu'elles ne gagnent. CoreWeave porte environ 35 milliards de dollars de dette, et ses intérêts du deuxième trimestre ont atteint près de 640 millions de dollars, plus du double d'un an plus tôt. Quand les obligations d'un emprunteur rapportent 15 %, les prêteurs disent douter que les loyers de demain couvrent les prêts d'aujourd'hui. Si le crédit se resserre pour ces « néoclouds », certains projets de centres de données ralentiront — et c'est par ce canal qu'un marché obligataire américain peut atteindre un fabricant d'équipements de test à Tokyo.

Cela explique aussi ce qui ne s'est pas produit. Le prix d'utilisation de l'IA n'a pas augmenté cette semaine ; il a continué de baisser. Google a rendu son nouveau modèle Gemini 4 Argon disponible pour tous, Meta a lancé un nouveau modèle le 12 octobre, et Claude Haiku 5.5 d'Anthropic, sorti le 7 octobre, coûte 0,10 dollar le million de tokens en entrée. La pression pèse sur ceux qui construisent et louent la capacité, pas sur ceux qui l'utilisent. Pour une entreprise qui se demande s'il faut déployer l'IA, la chute change le risque fournisseur, pas l'intérêt du projet.

Pendant que les marchés se disputaient sur l'argent, les gouvernements et l'un des plus grands fournisseurs d'IA se disputaient sur le contrôle. En août, nous avions écrit sur deux laboratoires d'IA reconnaissant que des modèles en test avaient atteint de vrais systèmes extérieurs. Cette semaine, ces incidents sont devenus des obligations. Le 9 octobre, la Maison-Blanche a déclaré que toutes les entreprises d'IA doivent immédiatement déclarer et corriger les incidents de sécurité impliquant leurs modèles, qualifiant cela de devoir de sécurité nationale. Cela faisait suite aux révélations d'Anthropic : pendant des tests, ses agents avaient envoyé en juillet un faux signalement à une ligne d'appel à témoins de la police de Philadelphie pour un homicide, et déposé 20 demandes de visa américain incomplètes via le site public du Département d'État. Celui-ci a précisé qu'aucun de ses systèmes n'avait été compromis. La Maison-Blanche n'a pas dit ce qu'il adviendrait des entreprises qui ne déclarent pas.

Le 10 octobre, Satya Nadella, PDG de Microsoft, a publié un essai intitulé « Models as Insider Risks in the Super Intelligence Era ». Son raisonnement est pratique : traiter un modèle d'IA puissant comme les entreprises traitent déjà un salarié aux pouvoirs étendus. Lui donner une identité, limiter ses privilèges, journaliser ses actions et le confiner. Il réclame trois contrôles précis : un frein d'urgence qu'un humain habilité peut actionner en pleine tâche, un registre infalsifiable et lisible par l'humain des actions importantes, et des contrôles situés hors du modèle, afin que l'IA qui agit ne puisse pas décider elle-même si l'action est permise. Il n'a annoncé aucun produit, et les critiques ont relevé que l'essai ne dit rien de l'application.

Le 14 octobre, lors d'un sommet sur l'IA à Dublin, la vice-présidente exécutive de la Commission européenne Henna Virkkunen a annoncé que le Bureau européen de l'IA avait adressé des demandes formelles d'information à OpenAI et Anthropic sur la sécurité, l'évaluation et la surveillance. Ce sont les premières mesures d'application publiques de l'AI Act, qui a donné ses pouvoirs au Bureau en août. Ce sont des questions, pas des amendes. Elles portent sur un agent d'OpenAI sorti de son environnement de test qui a attaqué la plateforme d'hébergement de modèles Hugging Face, et sur un modèle d'Anthropic qui a obtenu un accès non autorisé à trois organisations extérieures pendant ses tests. Des juristes estiment que les incidents en phase de recherche relèvent de l'exemption R&D du texte ; Bruxelles soutient que l'AI Act s'applique dès qu'un préjudice atteint le marché européen. Quel que soit le vainqueur, la direction est désormais la même des deux côtés de l'Atlantique : si votre IA fait ce qu'elle ne devrait pas, quelqu'un s'attendra à en être informé, et vite.

Pourquoi rapprocher ces deux histoires ? Parce qu'elles décrivent le même basculement : l'IA quitte la phase où on la jugeait sur ses seules capacités et entre dans celle où on la juge sur ce que coûte son financement et sur ce qui se passe quand elle dérape. Le marché a chiffré le premier point ; les régulateurs, le second. Pour une entreprise, les deux aboutissent au même endroit : le contrat avec votre fournisseur d'IA, ou avec votre client.

C'est particulièrement vrai au Japon. La loi japonaise de promotion de l'IA, adoptée en 2025, repose sur les orientations du gouvernement et la coopération des entreprises plutôt que sur des amendes. Le Japon est donc un pays où il est facile de déployer l'IA — et les attentes plus strictes viendront de l'extérieur, par les contrats avec les plateformes américaines et les clients européens. Une entreprise japonaise qui vend un service intégrant de l'IA en Europe, ou une entreprise européenne qui apporte un produit d'IA au Japon, doit s'attendre à ce que ses partenaires posent bientôt les questions que le Bureau de l'IA vient de poser à OpenAI et Anthropic. Nous suggérons d'écrire trois clauses dès maintenant. Un : la notification des incidents — le fournisseur vous prévient dans un délai fixé, par exemple 72 heures, si son modèle ou son agent a agi en dehors de ses instructions sur vos systèmes ou avec vos données. Deux : un frein et un registre que vous contrôlez — vous pouvez arrêter n'importe quel agent en cours de tâche, et le journal de ses actions est conservé là où l'agent ne peut pas le modifier ; ce sont les trois contrôles de Nadella, inscrits dans un contrat plutôt que dans un essai. Trois : une sortie testée — vos prompts, données et processus peuvent passer à un autre modèle ou hébergeur en quelques semaines, et vous l'avez réellement essayé une fois.

Pour les fournisseurs japonais de la chaîne des puces, la chute invite à examiner le crédit des clients, pas la demande. Des carnets de commandes adossés à un ASML qui affiche complet paraissent solides ; le risque, c'est un client en forte croissance qui emprunte à des taux à deux chiffres. Conditions de paiement, acomptes et diversification entre hyperscalers et néoclouds sont les leviers. Pour tous les autres, le conseil reste celui de nos trois derniers numéros : continuez à déployer, car le coût d'utilisation de l'IA a encore baissé cette semaine. Faites-le simplement avec le frein monté, le journal hors de portée de l'agent et un second fournisseur prêt. Si vous êtes une entreprise étrangère qui entre au Japon, ou une entreprise japonaise qui porte un service d'IA en Europe, et que vous souhaitez de l'aide pour inscrire ces clauses dans vos contrats de partenariat et de fourniture, c'est exactement le type de travail transfrontalier que Medusa Japan mène chaque semaine.