Le 22 octobre 2026, OpenAI fait passer son API Decisions en disponibilité générale : un endpoint propulsé par GPT-6 Luna qui renvoie une probabilité, un choix ou un score au lieu de texte, facturé 0,10 dollar par million de jetons d’entrée et sans aucun jeton de sortie. Pour les équipes qui orchestrent des agents, c’est la première fois qu’un verdict typé devient assez bon marché pour vivre dans le chemin critique.

Le 14 octobre 2026, GitHub détaille la réécriture de son endpoint stargazers, qui exigeait 2 511 requêtes pour reconstruire la courbe de react/react et se faisait moissonner pour du spam. La leçon est transposable à toute API : réduire la réponse ne réduit pas le coût de la requête, c’est l’ordre du travail en base qu’il faut changer.

À partir du 19 octobre 2026, GitLab.com limite les requêtes selon l’abonnement — 60 requêtes/heure par IP anonyme, 5 000/heure en Free, jusqu’à 25 000/heure en Ultimate — pour contenir la charge des agents IA et de l’automatisation. Authentifiez vos scripts et vos agents, et vérifiez vos pics avant les fenêtres de test des 7 et 14 octobre.

Le 2 septembre 2026, Alibaba publie Qwen3.8-Max-0902, un snapshot post-entraîné du Qwen3.8-Max qui monte à 1 691 sur CodeArena sans toucher au socle de 2 400 milliards de paramètres. Les équipes qui évaluent des agents de code doivent suivre une cadence de snapshots datés, pas des lancements de modèles.

Début août 2026, Trakt impose un abonnement VIP à 4,99 $ par mois pour créer une application API, et des clés existantes disparaissent. L’écosystème selfhosted qui synchronise Plex, Jellyfin et Kodi avec Trakt découvre sa dépendance à un service tiers qui n’est plus gratuit.

99 % des organisations ont subi un incident de sécurité API en 2025. Les APIs représentent désormais 43 % des vulnérabilités activement exploitées recensées par la CISA. Votre API gateway est votre nouveau firewall — et vous ne l’avez probablement pas configuré.