OpenAI a annoncé le 3 septembre 2026 que son nouveau modèle, GPT-6 Astra, est le premier à atteindre le niveau « Critical » pour les capacités cyber selon son propre Preparedness Framework. La définition donnée compte plus que le nom : avec les outils et les accès appropriés, Astra pourrait identifier des vulnérabilités jusqu’alors inconnues et développer des moyens de les exploiter sur de nombreux systèmes fortement protégés, sans qu’un humain guide chacune des étapes. Le vrai sujet n’est pas la sortie d’un modèle de plus. C’est qu’une entreprise privée déclare publiquement détenir une capacité cyber de niveau stratégique, et cela ouvre une question presque régalienne.
Ce qu’OpenAI déclare, et à quel titre
Il faut lire cette annonce pour ce qu’elle est. « Critical » est une classification qu’OpenAI s’applique à elle-même, selon son propre cadre d’évaluation : c’est un seuil de capacité, non la preuve qu’Astra mène des attaques autonomes dans le monde réel. La distinction est essentielle, car le Preparedness Framework raisonne sur des scénarios potentiels, pas sur des faits constatés. OpenAI indique avoir renforcé ses garde-fous en conséquence : isolation des modèles, chiffrement des points de sauvegarde, surveillance des trajectoires complètes, contrôles avant toute utilisation interne, protections contre les actions cyber nuisibles, et un accès délibérément restreint au lancement. L’entreprise dit aussi avoir retardé une partie du développement et de la diffusion pendant plusieurs semaines. Ses résultats de référence, dont un score de 100 % sur son propre banc d’essai de développement d’exploits, sont auto-déclarés et doivent être lus comme tels.
Le déplacement doctrinal
Jusqu’ici, la combinaison de l’IA et du cyber se pensait comme une accélération : un opérateur humain plus rapide, mieux outillé, mais toujours aux commandes de chaque étape. La définition « Critical » introduit autre chose : une recherche et une exploitation potentiellement autonomes de vulnérabilités complexes, sans supervision pas à pas. Même au conditionnel, ce franchissement change le modèle de menace, offensif comme défensif. Il déplace la question de « quel opérateur dispose du meilleur outil » vers « quelle capacité une organisation détient-elle, et sous quel contrôle ».
Une capacité stratégique aux mains d’un acteur privé
C’est là que le signal devient un sujet de gouvernance. Quand une capacité cyber de niveau stratégique n’est plus détenue par un État mais par une entreprise, la question du contrôle se démultiplie : l’entreprise, l’État, le client, l’hébergeur, un mécanisme automatique interne, ou plusieurs autorités à la fois ? Nous avons beaucoup parlé de souveraineté des données et des modèles. Il faut maintenant parler de souveraineté sur les capacités offensives potentiellement intégrées aux modèles, une capacité cyber privée stratégique, décrite ici comme label d’analyse et non comme concept déposé. Un acteur privé qui approche d’une capacité proche du régalien crée un espace où les cadres publics n’ont pas encore de prise nette.
Ce qu’il ne faut pas conclure
La mesure s’impose, dans les 2 sens. Il serait faux de titrer qu’OpenAI a construit une arme cyber : une classification « Critical » est une précaution et une auto-évaluation, assorties d’un accès restreint, pas une attaque en cours. Il serait tout aussi faux de la banaliser en simple argument marketing : l’entreprise a jugé nécessaire de retarder et de cloisonner, ce qui, venant de l’éditeur lui-même, est un signal. La bonne posture tient les 2 bouts : prendre au sérieux un seuil que son propre concepteur qualifie de critique, et refuser d’en déduire des faits qui ne sont pas établis.
Ce qu’ELMARQ retient
Pour une institution, un régulateur ou une direction des risques, la question de souveraineté se déplace, des données et des modèles vers les capacités offensives qui peuvent y être intégrées, avec 3 points de vigilance. D’abord, surveiller la réaction des autorités, CISA, NCSC, ANSSI et agences équivalentes, et l’apparition éventuelle de règles publiques d’accès aux modèles dotés de capacités cyber critiques : ce sera le vrai déclencheur. Ensuite, admettre le manque de cadre : une capacité proche du régalien détenue par un acteur privé n’a pas encore d’autorité de contrôle clairement établie. Enfin, tenir la discipline d’analyse, distinguer un seuil déclaré d’une capacité démontrée, sans céder ni à l’alarme ni à l’emballement. C’est le prolongement direct de ce que nous observions sur la bascule du cyber vers l’autonomie des agents : la capacité progresse plus vite que sa gouvernance.
