GPT‑6 Astra franchit le seuil cyber « critique », l’accès reste encadré
OpenAI a lancé GPT‑6 Astra le 3 septembre 2026, avec un premier accès réservé à un nombre limité d’organisations. Le compte rendu d’Axios confirme qu’il s’agit du premier modèle placé par l’entreprise au niveau cyber « critique » de son propre cadre de préparation, tandis que ses capacités les plus sensibles restent réservées à des utilisateurs de confiance.
Pour les entreprises, ce lancement du 3 septembre ne donne donc pas accès à l’ensemble des capacités évaluées. La présentation officielle de GPT‑6 Astra autorise notamment la revue sécurisée de code et la création de correctifs, refuse les demandes avancées de preuves de concept d’exploitation et annonce une ouverture progressive à ChatGPT Plus, Pro, Business et Enterprise, à l’API, à Microsoft Azure et à Amazon Bedrock, au tarif standard de 10 dollars par million de jetons en entrée et 50 dollars en sortie.
Un seuil de capacité, pas une certification de sécurité
Le qualificatif « critique » appartient au Preparedness Framework d’OpenAI. Il ne constitue ni une certification indépendante du produit ni l’assurance que toutes les fonctions observées pendant les évaluations seront utilisables en production.
Dans ce cadre, le seuil correspond à la capacité potentielle d’un modèle, doté des outils et autorisations appropriés, à découvrir des vulnérabilités inconnues et à élaborer de nouvelles méthodes d’exploitation contre des systèmes bien protégés sans guidage humain à chaque étape. La portée de cette définition explique le verbe « franchit » dans le titre, mais elle doit rester attribuée à l’échelle interne d’OpenAI.
Les tests de capacité ont en outre porté sur des configurations dépourvues de certains garde-fous de production. L’offre livrée aux clients est plus restrictive : les outils connectés, les autorisations du compte, les filtres appliqués aux requêtes et la surveillance des actions réduisent ce que le modèle peut effectivement accomplir.
Défense autorisée, exploitation avancée refusée
La frontière opérationnelle passe moins entre des secteurs d’activité qu’entre l’objectif défensif et le potentiel offensif de la tâche. Au lancement, Astra peut assister une équipe dans l’examen d’un code vulnérable et la préparation d’un correctif, mais il doit refuser une demande avancée visant à produire une preuve de concept exploitable.
- Disponible dans la version de lancement : revue sécurisée de code et correction de vulnérabilités.
- Prévu dans un cadre élargi : validation de vulnérabilités et de preuves de concept, analyse de logiciels malveillants et ingénierie de détection.
- Bloqué dans l’accès général : développement d’exploits avancés susceptible de faciliter une attaque réelle.
- Réservé à un accès contrôlé : workflows cyber plus sensibles confiés à des organisations ou testeurs préalablement approuvés.
OpenAI prévoit d’assouplir certains contrôles pour les usages défensifs au sein de son programme Daybreak. Cet élargissement doit intervenir par étapes : il ne faut pas le confondre avec une disponibilité immédiate et sans restriction de toutes les capacités cyber du modèle.
La surveillance peut également interrompre un travail légitime. Dans ChatGPT ou Codex, une action suspendue peut nécessiter une confirmation de l’utilisateur ; dans l’API, la tâche concernée s’arrête. Pour un audit automatisé, l’accès au modèle ne garantit donc pas que chaque chaîne d’actions arrivera à son terme.
Un déploiement progressif et un coût dominé par la sortie
Le lancement distingue clairement disponibilité annoncée et accès réel. Le premier cercle est limité, tandis que les abonnements payants, l’API et les plateformes cloud doivent être servis au cours des jours suivants. Dans les espaces Enterprise, Astra est désactivé par défaut au lancement et nécessite l’intervention d’un administrateur.
Le tarif standard rend les jetons de sortie cinq fois plus coûteux que les jetons d’entrée. Le budget d’une intégration dépendra ainsi fortement de la longueur des réponses générées, mais aussi du cache et du mode de traitement : les lectures et écritures de cache ont leur propre grille, tandis que le mode Fast peut doubler la vitesse au prix d’un doublement du tarif applicable.
Pour ChatGPT, Astra doit entrer dans les quotas des abonnements existants, avec la possibilité d’acheter des crédits supplémentaires. Les formules Pro, Business et Enterprise doivent aussi recevoir Astra Pro. L’annonce ne fournit pas de prix local en euros ni de calendrier séparé pour la France, la Belgique ou la Suisse.
Des performances encore surtout documentées par OpenAI
Les restrictions ne sont pas une simple précaution éditoriale ajoutée au lancement. L’analyse de Cadena SER du 4 septembre confirme le classement cyber « critique » et l’accès initial limité, tout en soulignant que les promesses de performance devront encore être confrontées à des observations extérieures.
Cette réserve concerne particulièrement les benchmarks présentés au lancement. Les résultats disponibles proviennent principalement d’OpenAI ou d’évaluations sélectionnées par l’entreprise ; ils décrivent des configurations précises, parfois sans les protections de production, et ne démontrent pas encore les performances d’une intégration en conditions réelles.
La déclaration de Greg Brockman selon laquelle Astra pourrait marquer l’arrivée de l’intelligence artificielle générale relève, elle aussi, de son appréciation personnelle. Elle ne constitue ni une conclusion scientifique établie ni un critère d’accès au produit.
L’état confirmé de l’histoire reste donc plus circonscrit : GPT‑6 Astra est lancé, atteint le seuil cyber « critique » selon le référentiel d’OpenAI et s’ouvre progressivement avec une séparation nette entre assistance défensive et capacités offensives avancées. Restent à préciser le calendrier effectif de chaque canal, les critères d’admission aux accès contrôlés et les résultats d’évaluations indépendantes en production.
À lire aussi:
Abonnez-vous à notre newsletter
Recevez directement les dernières actualités sur le Web3, l’IA et les cryptomonnaies.