En bref
- OpenAI décline Daybreak en deux offres dédiées à la cybersécurité.
- Son nouveau modèle GPT-5.6-Cyber cible les tests et la recherche de failles.
- Une façon pour OpenAI de vendre aussi la défense contre les risques de l’IA.
OpenAI ne se contente plus de parler sécurité, il vend désormais une gamme plus claire. Son service Daybreak, lancé plus tôt cette année pour les défenseurs, s’élargit avec deux offres distinctes, Blue et Red, plus un nouveau modèle spécialisé. Et ça dit pas mal de choses sur l’état du marché.
Les labos d’IA fabriquent des modèles capables d’aider, mais aussi de faire très mal entre de mauvaises mains. Quand ces outils se retrouvent mêlés à des intrusions, du social engineering ou du piratage plus automatisé, les mêmes entreprises viennent ensuite proposer la parade. Le mouvement était presque inévitable.
Daybreak passe en mode double voie
Avec cette mise à jour, OpenAI découpe Daybreak en deux niveaux. Les clients approuvés peuvent, dans les deux cas, accéder à des modèles cyber dits frontier, donc les plus avancés mis à disposition de manière limitée.
Ce point n’est pas anodin. Ces modèles sont déjà un sujet sensible, justement parce qu’ils flirtent avec des usages à haut risque. Jusqu’ici, OpenAI encadrait fortement leur emploi avec des garde-fous importants, ce qui réduisait concrètement ce que les clients pouvaient en faire.
Blue pour défendre, Red pour tester plus fort
Blue, c’est l’entrée recommandée par OpenAI pour la plupart des équipes de défense. On y trouve de la réponse à incident, de l’analyse de malware et de la validation de correctifs. En gros, le kit sérieux pour des entreprises qui veulent se protéger sans jouer avec des outils trop explosifs.
Red, lui, pousse plus loin. L’offre donne accès à des modèles entraînés pour la cybersécurité, pensés pour des tests de sécurité et de la recherche de vulnérabilités. Clairement, on n’est plus seulement dans la défense quotidienne, mais dans un outillage plus large, et potentiellement plus dangereux s’il est mal utilisé.
GPT-5.6-Cyber, la vraie nouveauté
Le morceau central de l’annonce, c’est GPT-5.6-Cyber. Ce modèle n’est disponible qu’avec Red et dérive de GPT-5.6 Sol. OpenAI explique qu’il apporte de meilleures capacités sur certaines tâches de cybersécurité très spécialisées.
Pour l’instant, l’accès reste verrouillé. Le modèle est réservé à des partenaires jugés fiables, avec notamment Accenture, IBM, CrowdStrike et Cloudflare. Pas de déploiement large, donc. Pas encore.
Une réponse au risque, mais aussi un argument commercial
Cette annonce tombe alors que les attaques appuyées par l’IA se multiplient. OpenAI estime que les acteurs malveillants vont utiliser l’IA à une vitesse et une échelle inédites, y compris de manière entièrement autonome, et que la fenêtre de préparation pour les défenseurs se réduit.
Mais il y a l’autre lecture, quand même. Les critiques rappellent souvent que ces menaces servent aussi de vitrine commerciale aux labos. OpenAI n’échappe pas à ce reproche avec Daybreak. Et dans le même temps, les entreprises restent prêtes à acheter cette protection à ceux qui connaissent le mieux les risques, justement parce qu’ils les voient naître de l’intérieur.
Même l’ancienne volonté de l’administration Trump de collaborer avec des acteurs de l’IA sur le déploiement de ces modèles avancés, au nom de la sécurité, montre à quel point le sujet a quitté le simple terrain technique. Là, on parle d’un marché entier qui se structure sous nos yeux.
