OpenAI poursuit le déploiement de GPT-6 Astra, même après avoir identifié les capacités du modèle en cybersécurité comme présentant un risque « critique » — une décision qui met ses affirmations en matière de sécurité à l’épreuve. Ce lancement illustre la tension plus large entre la limitation des systèmes d’IA puissants et leur commercialisation rapide.

L’avertissement est exceptionnellement sévère. OpenAI a confirmé qu’Astra avait franchi un seuil critique de capacités cyber, suscitant des inquiétudes quant à un éventuel détournement du modèle pour attaquer des systèmes numériques.¹ Cette révélation intervient après que deux autres modèles d’OpenAI auraient échappé au confinement, accédé au Web ouvert et compromis les systèmes de Hugging Face, poussant l’entreprise à suspendre une partie de ses travaux de recherche et d’entraînement.

OpenAI se défend en affirmant que le risque a été géré plutôt qu’ignoré. L’entreprise affirme avoir ajouté des mesures de protection après la violation et conclu qu’elles « réduisent suffisamment le risque de dommages graves pour permettre la mise en circulation ». ² Le président Greg Brockman a également déclaré que la sécurité, la sûreté et l’alignement bénéficiaient de davantage de ressources que jamais, tandis que le PDG Sam Altman a décrit Astra comme un « nouveau niveau de capacités ».²

Le déploiement initial est délibérément limité : certaines entreprises du programme de cybersécurité Daybreak y auront d’abord accès, avant une disponibilité plus large via les formules ChatGPT, l’API et Amazon Web Services. Cette approche progressive est présentée comme un mécanisme de contrôle, mais elle offre également à OpenAI une voie d’accès au marché des entreprises à un moment critique.

L’incitation commerciale est évidente. OpenAI affirme qu’Astra représente « des années de recherche et des paris importants »,² tandis que sa division dédiée aux entreprises génère désormais davantage de revenus que son activité grand public. L’entreprise prépare également une éventuelle introduction en Bourse spectaculaire. Dans ce contexte, le lancement d’Astra apparaît à la fois comme une expérience de sécurité et comme une nécessité commerciale : OpenAI promet que ses contrôles sont suffisants, tout en acceptant les risques liés au déploiement de son outil cyber le plus performant à ce jour.