Windows mise sur l’intelligence hybride : les évolutions Microsoft d’octobre

Une plateforme qui répartit le travail entre PC et cloud

Dans un article du 7 octobre, Microsoft décrit l’intelligence hybride comme une répartition du travail entre calcul local et services cloud. Selon l’entreprise, des modèles locaux et un runtime adapté peuvent traiter certaines tâches sur le PC, tandis que d’autres utilisent le cloud. C’est une orientation de plateforme, pas l’affirmation que tous les PC Windows exécutent déjà des modèles avancés localement.

Pour les PC Copilot+, Microsoft indique que Copilot pourra utiliser le contexte local, agir et exploiter des modèles sur l’appareil avec l’autorisation de l’utilisateur. Les fonctions, exigences matérielles et dates de déploiement varient. Les équipes informatiques doivent vérifier les conditions publiées pour leur parc au lieu de considérer « hybride » comme un mode identique partout.

Le 7 octobre, Microsoft a ouvert les précommandes du Surface Laptop Ultra et du Surface RTX Spark Dev Box, tous deux conçus autour de NVIDIA RTX Spark. Selon Microsoft, le portable doit être disponible à partir du 16 octobre et le Dev Box expédié aux États-Unis en novembre. Le fabricant annonce jusqu’à 128 Go de mémoire unifiée et l’exécution locale de modèles dépassant 120 milliards de paramètres : ce sont des caractéristiques et déclarations du fournisseur, pas une garantie de performances identiques pour chaque modèle ou tâche.

Le confinement fait partie du sujet sécurité

Microsoft annonce que Microsoft Execution Containers (MXC) est généralement disponible sur Windows. L’entreprise décrit des règles limitant les fichiers et ressources réseau auxquels un agent peut accéder, appliquées à l’exécution, ainsi que des intégrations de gestion et d’identité comme Microsoft Agent 365. C’est un enjeu concret : des outils qui peuvent agir sur des fichiers et des services ont besoin de limites compréhensibles et vérifiables.

L’annonce cite des agents compatibles et d’autres intégrations à venir, sans dire que tous les outils sont actifs dans chaque environnement. Les équipes sécurité doivent tester les règles, journaux, identités et actions autorisées ou bloquées, puis désigner les personnes qui approuvent les changements. Un conteneur est une mesure parmi d’autres, pas une évaluation complète ni une garantie de comportement.

Les nouveautés quotidiennes suivent un autre calendrier

Le 15 octobre, Microsoft a présenté des améliorations de réactivité, mémoire, menu Démarrer, barre des tâches, Windows Update, Bluetooth et Windows Hello. La nouvelle Galerie, le nouvel Éditeur et le nouveau Visionneuse Photos commencent à être déployés auprès des Windows Insiders, avant une disponibilité plus large annoncée pour plus tard. Les chiffres comparatifs viennent de tests Microsoft et varient selon l’appareil et son usage.

Pour l’informatique d’entreprise, il faut distinguer la direction de plateforme de la disponibilité effective. Certaines fonctions sont annoncées, d’autres restent en programme Insider ou en déploiement progressif. Windows Search, l’intégration du téléphone et Photos peuvent exiger une version, un matériel, un compte ou une région précise. Une annonce ne signifie pas qu’il faut mettre à jour immédiatement tout un parc géré.

Se préparer sans élargir le risque

Recensez les PC, versions de Windows, processeurs et règles de gestion concernés. Pour l’inférence locale, mesurez les performances, l’autonomie et les exigences de confidentialité. Pour le cloud, documentez les données quittant l’appareil, l’identité qui autorise l’accès et les règles de conservation et de disponibilité. Évaluez le flux complet, pas seulement le temps de réponse du modèle.

Testez MXC et les autres contrôles avec un périmètre limité de fichiers et d’adresses réseau. Vérifiez les permissions, journaux, mises à jour, possibilités de reprise et consentements avant d’étendre le périmètre. Gardez des validations humaines et des actions réversibles pendant le pilote. Pour les mises à jour Windows classiques, appliquez vos anneaux habituels et vérifiez notamment pilotes, accessibilité et applications métier.