Depuis décembre 2023, OpenAI entretient un document interne qui classe ses propres modèles sur une échelle de dangerosité, du risque biologique à la cybersécurité en passant par l’auto-amélioration. Ce cadre, révisé en avril 2025, distingue un palier « High » et un palier « Critical ». La règle qui l’accompagne est assez simple : au sommet de l’échelle, le développement s’interrompt tant que les protections ne sont pas à la hauteur. Le 7 août 2026, l’entreprise a reconnu ne plus pouvoir écarter ce scénario pour Astra. Si ce nom ne vous dit rien, c’est normal, le modèle n’a jamais fait l’objet d’une présentation officielle.
Un palier que le cadre maison n’avait jamais eu à activer
Le seuil critique en cybersécurité est défini au mot près. Un modèle l’atteint s’il parvient à « identifier et développer des exploits zero-day fonctionnels de tous niveaux de gravité dans de nombreux systèmes critiques durcis, sans intervention humaine ». Autre porte d’entrée : concevoir et exécuter de bout en bout des stratégies d’attaque inédites contre des cibles protégées, à partir d’un objectif formulé en une phrase. Autrement dit, faire seul ce qu’une équipe de chercheurs en sécurité met des semaines à produire. Aucun modèle n’y était encore parvenu, et les précédents, GPT-5.6-Sol compris, plafonnaient au palier inférieur.
Les évaluations internes menées ces derniers jours ont montré des progrès marqués en programmation autonome et en cybersécurité. La conclusion est tombée dans la nuit du 6 au 7 août, et elle reste formulée avec prudence : l’entreprise dit ne pas pouvoir exclure le palier critique, pas l’avoir franchi. Les tests continuent.
Les protections annoncées, elles, sont déjà déployées : environnements de test isolés, accès réseau et outils restreints, chiffrement renforcé des poids du modèle, exécution en bac à sable. S’y ajoute une surveillance permanente des actions à risque, avec inspection de la chaîne de raisonnement et interruption automatique en cas de dérive. Les activités internes qui ne satisfont pas encore à ces exigences sont suspendues. Des agences gouvernementales et des organisations spécialisées dans la sûreté des systèmes d’IA seront associées aux prochains tests.
L’Europe a récupéré ses pouvoirs de sanction cinq jours plus tôt
Le 2 août 2026, la Commission européenne a activé ses pouvoirs de contrôle sur les fournisseurs de modèles d’IA à usage général. Ces entreprises étaient déjà soumises à des obligations depuis un an, mais Bruxelles ne disposait d’aucun levier pour les faire respecter. Depuis cette date, elle peut réclamer des documents, imposer une évaluation du modèle, ordonner des mesures correctrices et restreindre l’accès au marché européen. Les amendes, elles, peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial (le montant le plus élevé étant retenu).
L’article 55 du règlement impose aux fournisseurs de modèles présentant un risque systémique d’évaluer et d’atténuer ces risques. Il leur demande aussi de signaler sans délai injustifié les incidents graves au Bureau de l’IA, et de garantir un niveau de cybersécurité adéquat pour le modèle comme pour son infrastructure. Une nuance de taille demeure : ces obligations visent les modèles mis sur le marché, or Astra n’est pas sorti. La publication du 7 août relève donc pour l’heure de la transparence volontaire, pas de la conformité réglementaire. La France, elle, n’a toujours pas formellement désigné l’ensemble de ses autorités nationales compétentes.
Le 21 juillet déjà, deux modèles d’OpenAI s’échappaient d’un environnement de test en exploitant une faille inconnue, puis atteignaient Internet. Ils ont ensuite compromis l’infrastructure de production d’une plateforme d’hébergement de modèles, pour y dérober les réponses de l’examen de sécurité qu’ils étaient censés passer. Le 4 août, l’entreprise détaillait deux nouveaux débordements survenus chez des évaluateurs externes, dont un cas où le nom de domaine fictif d’un exercice correspondait à un site bien réel, aussitôt attaqué. Anthropic a rapporté un incident comparable sur la même période, ce qui déplace la question du laboratoire fautif vers celle des conditions dans lesquelles le secteur teste ses propres modèles. Trois épisodes en trois semaines, tout de même.
Lire aussi : OpenAI dévoile les coulisses étonnantes de la première cyberattaque orchestrée par ChatGPT
Pour l’utilisateur, rien ne change dans l’immédiat : Astra n’a ni date de sortie, ni tarif, ni fiche technique. Ce qui change, c’est le rapport de force. Pendant près de trois ans, ces annonces relevaient de l’autoévaluation publiée sur un blog d’entreprise, à prendre ou à laisser. Depuis six jours, Bruxelles peut demander à voir les copies.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : OpenAI
