GPT-6 Cyber : OpenAI préparerait un lancement le 29 septembre, réservé à quelques clients

Le portail chinois ITHome affirme qu'OpenAI prévoit de présenter le 29 septembre à San Francisco un nouveau modèle spécialisé en cybersécurité. OpenAI n'a pas confirmé. Ce serait le quatrième modèle de l'année tourné vers ce domaine. L'entreprise a enchaîné les lancements et déplacé l'accent des capacités générales vers le travail sur le code et la détection de vulnérabilités.

Le lancement devrait s'accompagner d'un produit pour déployer le modèle dans une entreprise, et pas seulement d'un accès par interface de programmation. La distribution passerait par un programme nommé Daybreak, divisé en niveaux Red et Blue. Le premier groupe obtient les capacités complètes, le second travaille en mode restreint. Les tests alpha ne concernent pour l'instant qu'une poignée de clients. OpenAI ne compte pas reproduire le lancement grand ouvert des années précédentes.

La sécurité comme produit, pas comme présentation

Ce mode de distribution s'explique par ce que fait la concurrence. Depuis avril, Anthropic garde ses modèles les plus puissants de la famille Mythos hors de l'accès général. L'entreprise affirme qu'ils trouvent vite des vulnérabilités dans les infrastructures critiques, notamment les systèmes bancaires et les réseaux énergétiques. Environ deux cents organisations, réparties dans plus de quinze pays, y accèdent via le programme Project Glasswing. Les autres requêtes sur la cybersécurité sont redirigées vers un modèle plus faible.

En parallèle, la Maison-Blanche a mis en place un mécanisme de test des modèles les plus puissants avant leur lancement, et Anthropic mène une partie des déploiements de Mythos 5 avec l'administration. Dans ce contexte, un lancement contrôlé d'un modèle de cybersécurité n'est pas une preuve de prudence, mais un droit d'entrée. Chaque nouveau modèle de cette classe a besoin d'une procédure d'accès inventée avant que quiconque voie les résultats des tests.

La rivalité s'est déplacée vers les tarifs

Le contexte de marché n'est pas anodin non plus. Anthropic a annoncé une levée de fonds de 65 milliards de dollars pour une valorisation de 965 milliards, au-dessus de la dernière valorisation d'OpenAI, 852 milliards de dollars, et près de deux fois et demie les 380 milliards de février. L'entreprise indique aussi que son chiffre d'affaires annualisé a dépassé 47 milliards de dollars, porté surtout par l'outil Claude Code. OpenAI prépare de son côté un prospectus confidentiel avant son entrée en bourse.

Dans cet ensemble, le modèle de cybersécurité compte double. Il se vend à des entreprises qui dépensent de toute façon pour la sécurité, et il donne un avantage de négociation face aux régulateurs, qui veulent un droit de regard sur les modèles de la plus haute classe. Le logiciel de déploiement importe donc autant que le modèle. Sans lui, impossible de répartir les niveaux d'accès ni de prouver que les restrictions fonctionnent.

Ce qu'il faudra observer le 29 septembre

Trois choses mettront à l'épreuve la sincérité des déclarations. D'abord, OpenAI publiera-t-il les résultats des tests de sécurité sur des tâches reproductibles, ou seulement des exemples choisis ? Ensuite, les niveaux Red et Blue seront-ils décrits publiquement, avec la liste des restrictions et la manière de les appliquer, ou cachés derrière la formule « pour partenaires de confiance » ? Enfin, le modèle arrivera-t-il dans l'interface de programmation le jour du lancement ? Les modèles précédents d'OpenAI y sont apparus peu après l'annonce. Pour un modèle de cybersécurité, un retard signalerait que l'entreprise traite ce domaine autrement que le reste de ses produits.

Jusqu'au 29 septembre, tout repose sur des informations et des fuites. Le mécanisme Daybreak lui-même, s'il existe sous la forme décrite, mérite une vérification sur le site d'OpenAI. C'est le seul endroit où les conditions d'accès peuvent être annoncées sans intermédiaires.