Google lance Gemini 3.8 Flash pour les tâches agentiques, le développement logiciel et le raisonnement en plusieurs étapes. Le groupe dévoile en parallèle Gemini 3.8 Flash Cyber, une variante réservée à des défenseurs de confiance pour détecter des vulnérabilités et proposer des correctifs.
Les deux modèles annoncés le 2 septembre partagent la même base. Google affirme avoir renforcé leurs capacités grâce à de longues boucles agentiques, durant lesquelles le système évalue ses résultats, appelle des outils et affine ses réponses. Gemini 3.8 Flash est disponible dans l’API Gemini, Google AI Studio, Android Studio et plusieurs produits grand public.
Un modèle Flash qui consacre plus de calcul au raisonnement
Gemini 3.8 Flash conserve le tarif de lancement de son prédécesseur 3.7 Flash : 0,75 dollar par million de jetons en entrée et 3,75 dollars par million de jetons en sortie. Google prévient toutefois que le modèle peut produire davantage de jetons sur les tâches complexes, car il effectue plus d’étapes de raisonnement et d’appels d’outils.
Sur HLE-Verified, un ensemble de questions difficiles couvrant sciences, sciences humaines et domaines professionnels, Google annonce un score de 54,9 %. L’entreprise met aussi en avant des progrès sur DeepSWE v1.1 pour l’ingénierie logicielle de longue durée, ainsi que sur des évaluations spécialisées en finance et en droit.
Ces résultats proviennent de Google et de partenaires cités dans son annonce. Ils ne suffisent pas à mesurer le comportement du modèle dans toutes les applications. Les développeurs devront notamment comparer la qualité obtenue au coût réel des longues boucles agentiques.
Gemini 3.8 Flash Cyber vise la défense
La variante Cyber se concentre sur la recherche de failles et leur correction. Sur CWE-Bench, Google rapporte un taux pass@1 de 47,2 %, contre 47,8 % pour un modèle de pointe non nommé dans l’annonce. Sur une évaluation interne couvrant des bases de code en 20 langages, le taux de découverte de vulnérabilités dépasserait 70 %.
Google indique aussi que l’équipe de sécurité de Chrome a obtenu 2,6 fois plus de correctifs valides qu’avec les meilleurs modèles commerciaux plus volumineux testés. L’équipe de recherche en vulnérabilités de Google Cloud aurait, de son côté, trouvé une faille fondamentale critique en moins de deux heures.
Gemini 3.8 Flash Cyber n’est pas proposé en accès général. Il passe par Fairwind, un programme destiné aux autorités publiques, opérateurs d’infrastructures critiques et mainteneurs de logiciels jugés fiables. Cette restriction accompagne des mesures spécifiques contre les usages offensifs.
Des agents plus autonomes, avec de nouveaux risques
La sortie intervient trois semaines après Gemini 3.7 Flash. Google présente ce rythme comme le troisième lancement Flash en six semaines. La disponibilité de Gemini 3.8 Flash dans les outils de développement et la plateforme Gemini Enterprise doit faciliter son intégration à des agents capables de travailler plus longtemps sans supervision constante.
Cette autonomie augmente aussi l’importance des protections contre l’injection de prompt et les actions non désirées. Google revendique une amélioration mesurée avec Gray Swan, sans publier dans le billet tous les détails nécessaires à une comparaison indépendante.
Notre analyse
La distinction entre le modèle général et la variante Cyber montre une segmentation croissante des accès. Google cherche à diffuser largement les capacités de codage et d’agents, tout en réservant les fonctions de cybersécurité les plus permissives à des organisations contrôlées.
Pour les entreprises, le point décisif sera moins le score maximal que la fiabilité d’une chaîne complète : choix des outils, permissions, validation des modifications et suivi du coût. Un agent qui raisonne plus longtemps peut résoudre des tâches plus difficiles, mais il doit rester observable et réversible avant d’agir sur un système réel.
