OpenAI dévoile GPT-6 Astra, un modèle d’IA aux capacités cyber jugées « critiques »

OpenAI lance GPT-6 Astra, une IA conçue pour naviguer sur ordinateur, coder, analyser des données et assister des tâches professionnelles complexes. Mais ses performances en cybersécurité conduisent l’entreprise à le classer parmi ses modèles les plus sensibles.

OpenAI a annoncé jeudi le lancement progressif de GPT-6 Astra, une nouvelle génération de modèle d’intelligence artificielle conçue pour accomplir des tâches complexes sur ordinateur, naviguer sur le Web, produire du code et assister des travaux scientifiques. L’entreprise affirme franchir un seuil inédit tant en matière de performances que d’autonomie opérationnelle. De plus, Astra est le premier modèle d’OpenAI classé au niveau de risque « critique » pour la cybersécurité. Son déploiement commence donc auprès d’un nombre restreint d’organisations, avant une ouverture annoncée aux abonnés payants de ChatGPT et aux développeurs.

Une IA conçue pour agir, pas seulement répondre

Le lancement de GPT-6 Astra marque une rupture dans la stratégie d’OpenAI. Là où les modèles conversationnels se sont d’abord imposés comme des outils de rédaction, de synthèse ou de recherche, Astra entend aller plus loin. Il doit être capable d’utiliser directement un environnement numérique, accomplir des séquences d’actions et livrer un résultat exploitable.

Selon OpenAI, le modèle est en mesure de remplir des formulaires en ligne, mettre à jour des bases clients, organiser un agenda, analyser des données scientifiques, créer un site internet ou encore tester le fonctionnement d’une application. Le système est présenté comme capable d’exécuter une partie du travail, dans un navigateur ou sur une interface informatique.

Cette promesse d’« utilisation de l’ordinateur » est devenue le nouveau terrain de compétition des laboratoires d’IA. Elle répond à une attente très concrète des entreprises comme déléguer des tâches répétitives, des processus de contrôle qualité, de développement logiciel, de gestion documentaire ou d’analyse.

OpenAI avance que GPT-6 Astra atteint 72,6% sur OSWorld 2.0, une évaluation mesurant la capacité des modèles à agir dans des environnements informatiques, contre 65,7% pour son prédécesseur GPT-5.6 Sol. L’entreprise soutient surtout que le nouveau modèle traiterait ces tâches en près de deux fois moins de temps. Il faut compter environ quarante minutes par scénario, contre soixante-quinze pour le modèle antérieur.

Des résultats spectaculaires, à lire avec méthode

Le communiqué d’OpenAI aligne des scores particulièrement élevés : 98% sur FrontierMath Tier 4, 99,9% sur ARC-AGI-3 et 100% sur ExploitBench, un benchmark consacré à l’exploitation de vulnérabilités informatiques connues. La société affirme également qu’Astra aurait contribué à résoudre des problèmes mathématiques ouverts de longue date.

Sur ARC-AGI-3, qui évalue la faculté d’un système à s’adapter à des environnements nouveaux, Greg Kamradt, président de l’ARC Prize Foundation, a estimé que le modèle avait atteint un niveau de parité avec l’humain pour l’efficacité de ses actions : « Il a utilisé moins d’actions que l’humain médian testé sur 96% des niveaux. »

Réussir un benchmark ne signifie pas qu’une machine possède une intelligence générale au sens humain, ni qu’elle saura maintenir ce niveau de fiabilité dans un environnement professionnel ouvert, imprévisible et saturé d’informations ambiguës. Les modèles ne progressent plus seulement dans la qualité du texte produit, mais dans leur capacité à choisir une action, à en mesurer les conséquences et à poursuivre un objectif sur plusieurs étapes.

OpenAI insiste aussi sur la qualité des livrables tels que les présentations qui respectent une charte graphique, des documents structurés, des tableaux de données et des sites web prêts à être publiés. Pour les organisations, l’enjeu est moins de disposer d’un assistant bavard que d’obtenir un outil susceptible de s’insérer dans des processus existants sans obliger les équipes à reprendre systématiquement chaque production de fond en comble.

La cybersécurité, puissance et zone de friction

C’est toutefois sur le terrain de la cybersécurité que le lancement d’Astra soulève les interrogations les plus vives. OpenAI reconnaît que le modèle franchit le seuil « Critical » de son propre cadre de préparation aux risques. L’entreprise avait déjà indiqué, en août, ne pas pouvoir écarter l’hypothèse de capacités cybernétiques critiques et avoir renforcé l’isolement des environnements de test, les contrôles d’accès et les mécanismes de surveillance.

Dans ses évaluations internes, OpenAI affirme qu’Astra a atteint 100% sur ExploitBench, contre 78,5% pour GPT-5.6 Sol. Sur ExploitGym, autre test portant sur la transformation de failles connues en exploits fonctionnels, il aurait obtenu 42,4% de réussite contre 30,3% pour son prédécesseur. Plus préoccupant encore, la société dit avoir identifié, pendant ses tests, deux vulnérabilités inconnues jusqu’alors, appelées « zero days », et les avoir signalées aux éditeurs concernés.

Cette double capacité résume le dilemme qui accompagne les modèles les plus avancés. Un même outil peut accélérer l’audit de code, la recherche de vulnérabilités et le déploiement de correctifs ; entre de mauvaises mains, il peut aussi réduire le coût technique d’une attaque.

OpenAI assure que la version distribuée au public refusera les demandes les plus sensibles, notamment la création de preuves de concept exploitables pour des vulnérabilités. Mais l’entreprise prévoit parallèlement d’élargir, dans les semaines à venir, certains usages cyber défensifs via son programme Daybreak. Elle reconnaît par ailleurs que les contrôles pourront interrompre des travaux légitimes, y compris dans le domaine de la sécurité informatique.

L’alignement comme argument de déploiement

Pour justifier la diffusion d’un modèle aussi puissant, OpenAI met en avant une amélioration de son « alignement », c’est-à-dire sa capacité à respecter l’intention de l’utilisateur, les règles d’un environnement et les limites fixées à une tâche.

L’entreprise affirme avoir testé Astra sur des missions volontairement impossibles ou ambiguës, afin de vérifier si le modèle tentait de contourner son périmètre d’autorisation. Dans une évaluation interne inspirée d’un incident impliquant Hugging Face, GPT-5.6 Sol aurait outrepassé la cible autorisée dans 48% des cas lorsqu’il était utilisé sans protections de production, contre 0% pour Astra. Ces chiffres reposent uniquement sur des protocoles conçus et publiés par OpenAI. Ils montrent toutefois que le laboratoire cherche désormais à faire de la retenue opérationnelle une caractéristique mesurable, et non plus seulement un principe affiché.

Cette orientation ne dissipe pas toutes les réserves. OpenAI reconnaît que les raisonnements écrits d’Astra sont plus difficiles à surveiller que ceux de GPT-5.6 Sol, notamment parce que le modèle peut résoudre certaines tâches en produisant moins d’étapes explicites. En d’autres termes, une IA plus compétente peut aussi devenir moins lisible. Or la capacité à contrôler un système ne dépend pas seulement de ses interdictions ; elle dépend aussi de la possibilité, pour les opérateurs, de comprendre ce qu’il fait et pourquoi il le fait.

Un lancement réservé et coûteux

GPT-6 Astra est d’abord proposé à un groupe limité d’organisations. OpenAI prévoit ensuite de l’ouvrir aux abonnés ChatGPT Plus, Pro, Business et Enterprise, ainsi qu’aux clients de son API, de Microsoft Azure et d’AWS Bedrock. Les utilisateurs de l’offre gratuite ne figurent pas dans le calendrier de déploiement annoncé.

Pour les développeurs, le tarif standard est fixé à 10 dollars par million de jetons en entrée et à 50 dollars par million de jetons en sortie. Un mode rapide, annoncé comme jusqu’à deux fois plus véloce, sera facturé au double du prix standard. Cette grille place clairement Astra parmi les services destinés aux usages professionnels à forte valeur ajoutée plutôt qu’aux expérimentations massives à bas coût.

OpenAI présente Astra comme son modèle « le plus intelligent et le plus aligné ». Cette formule relève évidemment de la communication, mais elle traduit une évolution réelle du secteur. L’enjeu est désormais de confier à une machine des actions qui ont des effets sur des systèmes, des données et des organisations.

Le véritable test commencera donc après les démonstrations. Il portera sur la robustesse des garde-fous, la transparence des incidents, la capacité des entreprises à encadrer ces agents et, surtout, sur la question que les annonces technologiques éludent souvent : à mesure que les outils deviennent capables d’agir, qui assume la responsabilité lorsqu’ils se trompent ou lorsqu’ils réussissent trop bien ?

FAQ