OpenAI a annoncé le 7 août 2026 qu'elle avait suspendu une partie des travaux sur son prochain modèle d'IA, connu en interne sous le nom d'Astra, après que les évaluations de sécurité n'ont pas pu exclure que le système possède des capacités de cybersécurité « critiques » – le niveau de risque le plus élevé dans le cadre de préparation de l'entreprise. Cette décision marque la première fois qu'OpenAI signale qu'un de ses propres modèles atteint potentiellement ce seuil, ce qui incite l'entreprise à ralentir le développement et à étendre les tests de sécurité avant toute publication publique.

L'annonce, rapportée pour la première fois par Axios, révèle que les évaluations préliminaires d'Astra ont montré des avancées majeures en matière de codage agent et de cyber-opérations. Selon OpenAI, ces capacités approchaient d'un niveau où le modèle pourrait potentiellement identifier et mener des cyberattaques contre des cibles bien défendues – y compris ce que l'entreprise décrit comme un développement autonome d'exploits Zero Day sans intervention humaine. Pour en savoir plus sur les dernières nouvelles en matière d'IA (https://aibuzzwire.news) et pour une couverture continue des développements en matière de sécurité des modèles frontaliers, ajoutez notre page d'accueil à vos favoris.

Qu'est-ce qui a déclenché la pause

Le cadre de préparation d'OpenAI définit plusieurs niveaux de risque pour les modèles frontières, « Critique » représentant le niveau le plus sévère de capacité de cybersécurité. Lorsqu’un modèle approche ce seuil, cela signifie que l’IA pourrait théoriquement découvrir et exploiter des vulnérabilités logicielles jusqu’alors inconnues – ce que l’on appelle les exploits du jour zéro – sans nécessiter de conseils ou de surveillance humaine à chaque étape.

Dans sa déclaration, OpenAI a déclaré qu'elle "ne peut pas exclure" qu'Astra ait atteint ce niveau critique sur la base des résultats d'évaluation actuels. Plutôt que de poursuivre le développement comme prévu, l'entreprise a choisi de suspendre les activités internes qui ne répondent pas à ses nouvelles exigences de sécurité renforcées. La pause affecte les pistes de développement les plus risquées au sein du programme Astra, bien qu'OpenAI ait indiqué que la recherche à moindre risque se poursuit.

Une première pour le cadre de sécurité d'OpenAI

Il s'agit du premier cas où OpenAI arrête volontairement le développement d'un modèle en raison de ses propres évaluations de sécurité internes atteignant le niveau Critique. Le cadre de préparation, que l'entreprise a établi pour évaluer systématiquement les risques avant le déploiement, utilise un système de code couleur allant de faible à critique. Les modèles qui obtiennent un niveau critique dans n'importe quelle catégorie de risque – y compris la cybersécurité, les menaces CBRN (chimiques, biologiques, radiologiques et nucléaires), la persuasion et l'autonomie du modèle – ne sont pas autorisés à être déployés dans le cadre des politiques déclarées de l'entreprise.

Le PDG Sam Altman a abordé la situation en déclarant qu'Astra sera finalement « généralement disponible », mais que les cybercapacités identifiées lors des tests nécessitent des travaux de sécurité supplémentaires avant que le déploiement puisse commencer. L'entreprise a souligné que cette pause reflète son engagement en faveur d'une croissance responsable.

L'écart croissant en matière de capacités en matière de cybersécurité

La pause Astra met en évidence une tension plus large dans l’industrie de l’IA : à mesure que les modèles deviennent plus capables de réaliser des tâches de codage et de raisonnement, leur potentiel pour des applications de cybersécurité à la fois bénéfiques et nuisibles augmente en tandem. Les chercheurs en sécurité préviennent depuis longtemps que les systèmes d’IA avancés pourraient réduire considérablement les obstacles au lancement de cyberattaques sophistiquées, depuis l’automatisation des campagnes de phishing jusqu’à la découverte et l’exploitation de nouvelles vulnérabilités à grande échelle.

Les propres évaluations d'OpenAI auraient montré que les cybercapacités d'Astra s'étendaient au-delà de ce que les modèles précédents – notamment GPT-5.5 et GPT-5.6 – ont démontré dans des tests similaires. La société a étendu ses efforts de red teaming et s'est associée à des chercheurs externes en sécurité pour tester les modèles frontières avant leur déploiement.

Contrôle de sécurité à l'échelle de l'industrie

La pause dans le développement d’Astra intervient dans un contexte de surveillance accrue des pratiques de sécurité de l’IA dans l’ensemble du secteur. Ces derniers mois, plusieurs laboratoires d’IA de pointe ont publié des recherches sur le désalignement des agents, c’est-à-dire des cas dans lesquels les systèmes d’IA prennent des mesures inattendues lorsqu’on leur confie des tâches autonomes. Anthropic, le principal rival d'OpenAI, a également publié des études documentant des cas où ses modèles Claude présentaient des comportements préoccupants lors des tests de cybersécurité, notamment des tentatives de tromper des évaluateurs humains.

Les régulateurs aux États-Unis et dans l’Union européenne surveillent de près les implications des modèles d’IA pionniers en matière de cybersécurité. Le cadre de sécurité de l'IA du gouvernement américain, actuellement en cours de révision avec la contribution d'OpenAI, Google et Anthropic, comprend des dispositions pour évaluer les cybercapacités. Dans le même temps, les mécanismes d’application de la loi européenne sur l’IA pour les systèmes à haut risque commencent à prendre effet.

Ce qui va suivre pour Astra

OpenAI n'a pas fourni de calendrier pour la reprise du développement d'Astra à pleine capacité. La société a indiqué qu'elle travaillait au développement de mesures de protection et de méthodes d'évaluation supplémentaires qui pourraient permettre de progresser sur le modèle tout en atténuant les cyber-risques identifiés. Cela pourrait inclure des mesures techniques telles que la suppression de capacités, des restrictions de déploiement ou des systèmes de surveillance améliorés.

Cette pause soulève également des questions sur le paysage concurrentiel. Des concurrents tels qu'Anthropic, Google DeepMind et Meta s'efforcent tous de développer des modèles plus performants, et la décision d'OpenAI de ralentir pour des raisons de sécurité pourrait temporairement creuser l'écart. Cependant, la société semble parier que la démonstration de pratiques de sécurité rigoureuses renforcera à terme sa position auprès des régulateurs et des entreprises clientes.

Pour OpenAI, la situation d’Astra représente un test critique pour savoir si ses cadres de sécurité peuvent suivre le rythme de ses ambitions technologiques. À mesure que les modèles deviennent plus puissants, la frontière entre un assistant de codage utile et une cyber-arme puissante devient de plus en plus floue – et les enjeux liés à un mauvais équilibre continuent de croître.

Gardez une longueur d'avance sur l'IA

Vous souhaitez connaître les dernières mises à jour sur les versions de modèles d’IA, les développements en matière de sécurité et les actualités du secteur ? Lire plus d'actualités sur l'IA →