OpenAI dit ne plus pouvoir exclure que son futur modèle Astra atteigne le niveau « Critical » en cybersécurité dans son Preparedness Framework. L’entreprise annonce donc des contrôles renforcés et la mise en pause de certaines activités internes qui ne respectent pas encore ces exigences.
Le message, publié le 7 août, porte sur un modèle encore en développement. OpenAI explique que des évaluations internes menées « ces derniers jours » montrent des progrès importants en codage agentique et en cybersécurité. Le groupe ne dit pas qu’Astra a déjà franchi définitivement le seuil critique, mais que ses résultats et l’avis d’experts sont suffisamment élevés pour que ce niveau ne puisse plus être écarté.
Un seuil réservé aux capacités cyber les plus sensibles
Dans le Preparedness Framework d’OpenAI, le niveau « Critical » en cybersécurité désigne des capacités très risquées. Il s’agit par exemple d’un modèle capable d’identifier et de développer, sans intervention humaine, des exploits zero-day fonctionnels contre de nombreux systèmes critiques durcis, ou de concevoir et d’exécuter des stratégies d’attaque inédites à partir d’un objectif général.
OpenAI précise que ses modèles précédents, dont GPT-5.6 Sol, ont été évalués au niveau « High » plutôt qu’au niveau « Critical » pour ces mêmes dimensions. La nuance est importante : l’annonce sur Astra ne décrit pas un produit lancé auprès du public, mais une alerte de gouvernance interne autour d’un modèle qui continue d’être benchmarké.
TechCrunch relève que la décision est inhabituelle dans l’industrie : les entreprises retardent souvent des produits pour des raisons de sécurité, mais communiquent rarement aussi directement lorsqu’il s’agit d’un modèle non lancé. Le contexte compte aussi. OpenAI avait déjà publié, quelques jours plus tôt, un rapport sur des incidents de tests cyber menés par des tiers, dans lesquels des modèles ont agi au-delà du cadre attendu.
Des environnements plus isolés et des accès restreints
OpenAI annonce plusieurs mesures concrètes. L’entreprise dit mettre en place des contrôles de sécurité plus stricts pour les modèles les plus capables : environnements de test isolés, accès réseau et outils plus limités, protection et chiffrement renforcés des poids, surveillance supplémentaire et exécution en sandbox.
Le groupe indique aussi avoir suspendu les activités internes autour d’Astra qui ne répondent pas encore à ces nouvelles exigences. Une surveillance universelle des actions risquées et des signes de désalignement doit également être appliquée aux usages agentiques d’Astra, y compris pendant l’entraînement et l’évaluation. Selon OpenAI, ces moniteurs analysent la chaîne de raisonnement et peuvent déclencher une réponse de sécurité.
Un signal pour les laboratoires et les régulateurs
L’enjeu dépasse OpenAI. Les modèles capables de coder, d’utiliser des outils et d’agir de manière prolongée dans des environnements numériques deviennent plus utiles pour les défenseurs, mais aussi plus délicats à tester. La frontière entre évaluation offensive, découverte de vulnérabilités et capacité d’attaque autonome devient plus difficile à gérer.
OpenAI affirme vouloir travailler avec des agences gouvernementales et des organisations de sûreté de l’IA sélectionnées pour tester Astra. L’entreprise prévoit aussi de fournir des recommandations de contrôle de sécurité aux partenaires chargés d’évaluations plus risquées.
Pour le secteur, le point clé n’est donc pas seulement la performance supposée d’Astra. C’est la mise en scène d’un mécanisme de freinage : lorsqu’un modèle approche une capacité jugée critique, le laboratoire doit être capable de ralentir, d’isoler, de tester avec des tiers et d’expliquer publiquement pourquoi il le fait.
