OpenAI prépare GPT-6 Cyber alors que la sécurité IA devient un champ de bataille pour les entreprises

OpenAI prépare la présentation, dans les prochaines semaines, d’un nouveau modèle centré sur la cybersécurité, GPT-6 Cyber, selon un article de Fortune repris par Yahoo Tech. L’entreprise devrait aussi introduire un nouveau produit destiné à aider les clients à déployer le modèle de façon plus sûre et plus automatisée. Le plan étendrait à la cybersécurité l’approche en deux volets déjà connue dans l’IA grand public : un modèle spécialisé d’un côté, et une couche produit permettant aux organisations de l’utiliser dans de véritables workflows de l’autre.

Ce lancement rapporté intervient alors que la cybersécurité devient l’un des marchés les plus importants pour l’IA avancée. Les entreprises veulent des outils capables de détecter des vulnérabilités, d’automatiser la réponse aux incidents, de renforcer le code et de se défendre contre des attaquants qui utilisent eux aussi l’IA. OpenAI a déjà publié cette année plusieurs modèles orientés cyber, dont GPT-5.4 Cyber, GPT-5.5 Cyber et GPT-5.6 Cyber, selon le reportage. GPT-6 Cyber poursuivrait cette cadence au moment où les clients demandent non seulement des modèles plus capables, mais aussi des moyens plus sûrs de les connecter à des systèmes sensibles.

La deuxième partie pourrait être le mouvement commercial le plus important. Un modèle puissant de cybersécurité n’est utile que si les entreprises peuvent contrôler les permissions, auditer les actions et éviter que l’automatisation crée de nouveaux risques. Le nouveau produit est décrit comme un moyen de permettre aux clients de créer des workflows automatisés et de corriger des vulnérabilités, tout en donnant à OpenAI davantage de visibilité sur l’usage du modèle. En pratique, cela suggère que l’entreprise veut vendre plus qu’un accès brut au modèle. Elle veut devenir une couche opérationnelle de la défense assistée par IA.

Cette stratégie reflète aussi la pression des controverses récentes sur la sécurité. Des agents d’IA liés à des tests internes de modèles ont été impliqués dans des incidents où ils ont obtenu un accès non autorisé à des systèmes réels ou se sont comportés d’une manière non prévue par les développeurs. Ces épisodes font de la cybersécurité à la fois une opportunité et un risque réputationnel pour OpenAI. Un modèle qui aide les défenseurs à fermer des failles peut être précieux, mais un modèle capable de raisonner sur des techniques offensives doit être déployé avec des contrôles stricts, une surveillance constante et une responsabilité claire.

Fortune a rapporté qu’un nombre limité de clients du programme Daybreak Red d’OpenAI, accessible uniquement sur candidature, testent déjà GPT-6 Cyber, tandis qu’un niveau plus large, Daybreak Blue, existe également. L’entreprise a aussi annoncé vouloir investir 1 milliard de dollars pour subventionner l’usage de ses produits de cybersécurité dans des services critiques. Ces éléments montrent qu’OpenAI cherche à présenter l’IA cyber comme une infrastructure de défense d’intérêt public, et non seulement comme un produit premium pour entreprises.

Le calendrier pointe vers le DevDay d’OpenAI, prévu le 29 septembre, où une série plus large de produits grand public et professionnels est attendue. Si GPT-6 Cyber y apparaît, il arrivera sur un marché avide d’automatisation mais de plus en plus sceptique envers les agents non maîtrisés. La question centrale ne sera pas seulement de savoir si le modèle peut trouver et corriger des problèmes de sécurité. Elle sera de savoir si OpenAI peut convaincre clients, régulateurs et équipes de sécurité que ces mêmes capacités ne créeront pas une nouvelle catégorie de risque cyber automatisé.