Google, Anthropic et OpenAI commencent à réserver certaines capacités avancées de leurs modèles à des utilisateurs vérifiés, notamment des équipes de cybersécurité, des opérateurs d’infrastructures critiques ou des administrations. Derrière ces programmes d’accès contrôlé se dessine une nouvelle façon de distribuer l’IA : un même socle technologique, mais des capacités différentes selon le niveau de confiance accordé à l’utilisateur.
Google réserve Gemini 3.8 Flash Cyber aux « défenseurs de confiance »
Google a présenté le 2 septembre Gemini 3.8 Flash Cyber, son modèle le plus avancé spécifiquement consacré à la cybersécurité. Il est capable de rechercher automatiquement des vulnérabilités et de produire des correctifs, avec des performances que Google situe au niveau des modèles de pointe sur plusieurs benchmarks.
Mais contrairement à Gemini 3.8 Flash, disponible beaucoup plus largement, sa déclinaison Cyber n’est pas ouverte à tous. Google la distribue dans le cadre de son nouveau Fairwind Program, destiné à un groupe sélectionné de clients Google Cloud, d’administrations et de partenaires spécialisés en cybersécurité. Plus de 650 organisations participent déjà au programme.
Le choix est directement lié aux capacités du modèle. Google explique que Gemini 3.8 Flash Cyber dispose de protections moins restrictives dans le domaine de la cybersécurité afin de permettre aux défenseurs d’effectuer des opérations que la version grand public pourrait bloquer. Cette latitude supplémentaire justifie, selon l’entreprise, de limiter son accès à des acteurs jugés de confiance.
Les autorités publiques, opérateurs d’infrastructures critiques et mainteneurs de logiciels font partie des publics prioritaires. Google précise que son modèle dépasse 70 % de réussite sur un benchmark interne couvrant la recherche de vulnérabilités dans vingt langages de programmation.
Chez Anthropic, deux versions d’un même modèle selon les droits accordés
Anthropic pousse cette logique encore plus loin avec Claude Fable 5.1 et Claude Mythos 5.1. Les deux reposent sur le même modèle sous-jacent. Ce qui les distingue tient en grande partie aux protections appliquées dans les domaines sensibles.
Fable 5.1 est proposé largement, mais ses garde-fous limitent certaines opérations de cybersécurité. Anthropic autorise par exemple la recherche de vulnérabilités dans du code source, tout en continuant à restreindre la génération d’exploits, les tests d’intrusion ou certaines analyses de binaires. Des demandes jugées trop sensibles peuvent être redirigées vers des modèles moins capables.
Mythos 5.1 donne accès à davantage de capacités cyber. Mais Anthropic ne le propose qu’à un petit nombre d’organisations vérifiées, via ses programmes d’accès de confiance. Il ne s’agit plus simplement de commercialiser plusieurs modèles correspondant à différents niveaux de prix ou de performances. Anthropic distribue ici deux expressions d’une même intelligence selon la nature du travail effectué et la confiance accordée à l’organisation qui l’utilise.
OpenAI considère désormais certaines capacités cyber comme « critiques »
OpenAI va dans la même direction avec Astra, son prochain modèle. L’entreprise estime qu’Astra a atteint son seuil de capacité « Critique » en cybersécurité, une première dans son propre cadre d’évaluation. Avec les outils et les accès nécessaires, le modèle serait notamment capable de découvrir des vulnérabilités inconnues et de développer des moyens de les exploiter dans des systèmes renforcés sans nécessiter une intervention humaine à chaque étape.
Lors de ses évaluations, Astra a découvert deux vulnérabilités zero-day au sein d’une même chaîne d’exploitation. OpenAI indique également qu’il a réussi à compromettre un navigateur renforcé puis à sortir de son bac à sable pour exécuter des commandes sur la machine hôte.
Ces capacités ne seront pas proposées de la même manière à tous les utilisateurs. OpenAI prévoit une disponibilité plus large d’Astra, mais l’accès aux processus cyber les plus avancés doit d’abord être réservé à un petit groupe de testeurs. Il sera ensuite étendu aux professionnels de la défense via Daybreak Blue, son programme destiné aux utilisateurs autorisés. Daybreak repose déjà sur une vérification d’identité, des restrictions d’usage, une surveillance renforcée et des engagements juridiques. Les comptes individuels doivent également utiliser des clés de sécurité matérielles.
Cette évolution change progressivement la manière dont les modèles d’IA sont distribués dans les domaines sensibles. L’accès aux capacités les plus avancées dépend désormais autant du profil et du niveau de confiance accordé à l’utilisateur que du modèle lui-même.
