GPT-6 Astra classé « critique » : ce qui change pour vous

OpenAI a commencé, le 3 septembre 2026, à déployer GPT-6 Astra — le premier de ses modèles qu’elle classe elle-même « critique » dans son cadre de préparation (Preparedness Framework), une catégorie réservée aux capacités jugées les plus sensibles. En cause : sa capacité à découvrir seul des failles de sécurité inconnues et à construire des exploits fonctionnels contre des systèmes bien défendus, sans supervision humaine à chaque étape.

Ce que dit précisément OpenAI

Selon CNBC et Bloomberg, Astra est le premier modèle qu’OpenAI place dans la catégorie « critique » de son cadre de préparation interne. Cette classification reflète un constat précis : de façon autonome, le modèle peut identifier des vulnérabilités de sécurité jusque-là inconnues et bâtir des « exploits » fonctionnels — un code qui exploite concrètement la faille pour s’introduire dans un système — contre des cibles bien protégées. OpenAI indique avoir volontairement retardé certaines parties du développement du modèle au cours des dernières semaines pour renforcer et tester les protections contre un usage malveillant, avant de lancer le déploiement.

Le PDG Sam Altman a décrit Astra comme un « nouveau palier de capacité », en précisant que le modèle avait déjà changé sa propre façon de travailler.

Un déploiement progressif, pas un accès immédiat pour tous

Le lancement se fait par phases. Un groupe restreint d’entreprises participant à Daybreak — le programme d’OpenAI dédié à la cybersécurité, accessible sur candidature — obtient l’accès en premier. Le modèle doit ensuite s’étendre aux offres ChatGPT Plus, Pro, Business et Enterprise, ainsi qu’à l’API OpenAI et à Amazon Web Services, « dans les prochains jours » selon les propos rapportés par la presse américaine début septembre 2026.

Avant / après cette annonce

	Avant Astra	Depuis le 3 septembre 2026
Classification OpenAI	Aucun modèle classé « critique » en cybersécurité	Astra, premier modèle classé « critique » (Preparedness Framework)
Capacité observée	Modèles capables d’assister sur des tâches de sécurité, avec supervision humaine	Découverte autonome de failles inconnues et construction d’exploits fonctionnels
Accès	—	Restreint d’abord aux entreprises du programme Daybreak, puis extension progressive vers ChatGPT Plus/Pro/Business/Enterprise, l’API et AWS
Précautions annoncées	—	Développement volontairement ralenti ces dernières semaines pour renforcer les protections contre un usage malveillant

Pourquoi ça vous concerne, même sans lien direct avec la cybersécurité

Aucune action n’est requise dans l’immédiat de votre part : l’accès à Astra reste encadré, et rien n’indique un usage malveillant à grande échelle à ce stade. Mais cette annonce marque un repère utile : les modèles d’IA grand public progressent désormais aussi vite sur des capacités offensives que sur des capacités productives, un mouvement qui ne concerne plus seulement les équipes techniques. Si votre entreprise n’a pas revu ses réflexes de base récemment, c’est un bon moment pour relire notre checklist de confidentialité au travail — mots de passe, accès partagés, documents sensibles collés dans un assistant IA. La vigilance sur les contenus manipulés progresse elle aussi en parallèle des capacités des modèles, un sujet que nous détaillons dans notre article sur reconnaître un deepfake.

Ce que cette annonce ne dit pas

OpenAI n’a pas publié le détail technique complet des protections mises en place autour d’Astra, ni de calendrier précis pour l’extension complète du déploiement au-delà de « les prochains jours ». La classification « critique » relève du cadre de préparation propre à OpenAI, pas d’une obligation réglementaire externe : elle n’a, à ce stade, pas de lien direct établi avec les obligations de l’AI Act européen pour les entreprises, que nous détaillons dans ce qui change avec l’AI Act.

À retenir

GPT-6 Astra est le premier modèle qu’OpenAI classe « critique » pour sa capacité à découvrir seul des failles de sécurité et à construire des exploits fonctionnels, un palier que l’entreprise dit avoir retardé pour renforcer ses protections avant le déploiement. L’accès reste restreint dans un premier temps, mais le signal envoyé dépasse la seule cybersécurité : les capacités des modèles grand public progressent vite des deux côtés, productif et offensif, ce qui justifie de garder ses réflexes de vigilance à jour plutôt que d’attendre un incident pour s’en préoccuper.