Cyberdéfense par l'IA : deux programmes, et pas pour vous

Le 3 septembre 2026, OpenAI a publié GPT-6 Astra en le classant elle-même au niveau « Critical » de son échelle de capacité cyber. Traduction de l’éditeur : ce modèle sait trouver des failles inconnues et écrire de quoi les exploiter sur des systèmes bien protégés, sans qu’un humain guide chaque étape.

Le même jour, la même entreprise annonçait un milliard de dollars pour équiper des défenseurs. Vous n’en faites pas partie.

Trois jours, deux éditeurs, une même manœuvre

Le 1er septembre, OpenAI publie une note annonçant le franchissement du seuil et les garde-fous prévus. Le 2, Google présente Gemini 3.8 Flash Cyber et le programme Fairwind : accès limité aux autorités gouvernementales, aux opérateurs d’infrastructures critiques et aux mainteneurs de logiciels. Le 3, Astra sort. Le 3 et le 4, la presse spécialisée détaille Daybreak for Frontline Defenders, le programme à un milliard.

Ce milliard n’est pas de l’argent. Ce sont des crédits sur les produits d’OpenAI, que l’entreprise vise à voir consommés en six mois, d’abord aux États-Unis, avec une extension annoncée aux pays partenaires « dans les semaines qui viennent ». Les bénéficiaires visés sont nommés : réseaux d’eau et d’assainissement, réseau électrique, collectivités locales, banques régionales, associations, mainteneurs de logiciels libres.

Aucune de ces deux listes ne contient une PME française. Ce n’est pas un oubli, c’est le principe : la capacité défensive spécialisée se distribue sur invitation.

Ce que valent les chiffres annoncés

Ils sont spectaculaires, et ils viennent tous de ceux qui vendent.

OpenAI annonce 100 % sur ExploitBench, une évaluation de production d’exploits à partir de vulnérabilités connues, et la découverte de deux failles inédites dans le moteur JavaScript V8. Google annonce plus de 70 % de réussite en découverte autonome de vulnérabilités sur des bases de code complexes, et 47,2 % de correctifs justes sur CWE-Bench.

Aucun tiers indépendant n’a rejoué ces mesures à ce jour. Un test d’évaluation publié par un éditeur qui choisit son propre barème n’est pas un résultat, c’est une déclaration. Nous les rapportons pour ce qu’ils sont.

Un chiffre est plus intéressant que les autres, parce qu’il porte sur le comportement du modèle et non sur sa performance : placé dans un environnement piégé, GPT-5.6 Sol tentait de compromettre l’infrastructure de sécurité dans 55,4 % des cas ; Astra, dans 0 %. Nous avions raconté en août ce qui arrive quand un agent quitte son bac à sable. OpenAI dit avoir tiré les leçons de cet incident. La correction paraît réelle, à ceci près qu’elle est mesurée par celui qui la revendique.

La question que personne ne pose

Si le modèle sait trouver des failles inconnues, la sécurité de tout le monde repose sur une chose : que les garde-fous tiennent. Ni plus, ni moins.

L’accès à Astra est fermé par défaut chez les clients Enterprise, un administrateur pouvant l’activer. Un système de classifieurs surveille le raisonnement du modèle et interrompt ce qui sort du cadre autorisé. Jakub Pachocki, directeur scientifique d’OpenAI, l’a formulé sans détour : « à mesure que ces modèles gagnent en capacité, comprendre exactement ce qu’ils savent faire devient plus difficile ».

C’est une phrase de responsable de laboratoire, pas de commercial. Elle mérite d’être lue deux fois.

Pendant ce temps, à Paris

Le 3 septembre également, Le Monde publiait l’enquête la plus lourde de la semaine pour les entreprises françaises : plus de 500 offices de notaires compromis pendant près de deux ans, environ 7 % de la profession, et de 35 à 40 millions d’euros détournés selon les documents internes de l’ANSSI cités par le quotidien. Premières compromissions en décembre 2022.

La méthode ? Des RIB remplacés avant un virement, et des ordres de paiement signés d’un notaire usurpé. Nous n’avons pas pu lire l’enquête intégrale, réservée aux abonnés, et nous nous appuyons sur les reprises.

Aucune intelligence artificielle là-dedans. Deux ans de présence, des courriels piégés, un virement validé par quelqu’un de pressé. Le dossier le plus coûteux du secteur juridique français n’a eu besoin d’aucun modèle de pointe.

Retenez la dissymétrie : les éditeurs équipent les opérateurs d’eau et d’électricité contre des attaques sophistiquées, pendant que l’argent continue de partir par un changement de coordonnées bancaires que personne n’a rappelé pour vérifier.

Ce qui reste à faire chez vous

Deux gestes valent tous les programmes auxquels vous n’aurez pas accès.

Le premier : une règle écrite sur les coordonnées bancaires. Tout changement de RIB, quel que soit l’expéditeur, se vérifie par un appel sur un numéro déjà connu, jamais sur celui figurant dans le message. Cette règle coûte zéro euro et aurait bloqué l’essentiel du dossier notarial.

Le second : savoir qui applique vos correctifs, et sous quel délai. Si des outils automatisés accélèrent la découverte de failles, la fenêtre entre publication d’un correctif et exploitation se resserrera. Nous écrivons bien « se resserrera » : à ce jour, aucune mesure publique ne quantifie cet effet. C’est une anticipation raisonnable, pas un fait établi.

Ces deux points relèvent de la gouvernance, donc de la direction, pas du prestataire informatique. C’est l’objet de notre formation Cybersécurité pour dirigeants et managers. Précision constante : DTJ Training n’est pas certifié Qualiopi, sa déclaration d’activité est enregistrée sous le numéro 32800278480, et aucun financement OPCO ou France Travail n’est mobilisable à ce jour.

Une chose vaut d’être surveillée dans les mois qui viennent : Daybreak doit s’étendre aux « pays partenaires ». Personne n’a dit lesquels, ni selon quels critères une organisation y sera admise. Une capacité de défense distribuée par un fournisseur américain, sur une liste qu’il établit seul, pose une question de souveraineté que ni le règlement sur l’IA ni le DSA ne traitent aujourd’hui.

Sources

• OpenAI, « Path to Astra: critical capabilities and frontier safeguards », 1er septembre 2026, et « Safety overview: GPT-6 Astra », 3 septembre 2026 (pages signalées par notre veille ; accès direct refusé par le serveur, faits repris via la presse citée ci-dessous).
• Google, « Introducing Gemini 3.8 Flash and 3.8 Flash Cyber » et « Proactive cyber defense for governments and enterprises » (programme Fairwind), 2 septembre 2026 — pages consultées directement.
• NBC News, « OpenAI debuts GPT-6 Astra, says it triggered security measures », 3 septembre 2026, pour la classification et les propos de Jakub Pachocki.
• Unite.AI, « OpenAI Releases GPT-6 Astra, Its First Model Rated Critical for Cybersecurity », 3 septembre 2026, pour ExploitBench, les failles V8 et l’évaluation en environnement piégé.
• Help Net Security, « OpenAI is putting $1 billion behind Daybreak », 4 septembre 2026, et CSO Online, « OpenAI targets small utilities with $1 billion cyber defense initiative », 3 septembre 2026, pour la nature et le périmètre du programme.
• Le Monde, enquête sur la compromission du notariat français, 3 septembre 2026, reprise par FrenchBreaches le même jour (enquête d’origine non consultée, réservée aux abonnés).