GPT-6 Astra : ce qu’OpenAI annonce — et ce que ses affirmations impliquent

OpenAI a présenté GPT-6 Astra, le 3 septembre, comme un modèle destiné aux tâches difficiles et à plusieurs étapes : programmation, recherche, usage de l’ordinateur et flux de travail professionnels. Son déploiement a d’abord été limité à un groupe restreint d’organisations, plutôt que proposé immédiatement à tous les utilisateurs. 2513

L’élément le plus important de cette annonce ne tient pas seulement aux performances revendiquées. OpenAI affirme qu’Astra est le premier de ses modèles à atteindre le niveau « Critical » en matière de capacités de cybersécurité dans son Preparedness Framework, son cadre interne d’évaluation des risques. Les promesses de performances et le déploiement prudent doivent donc être lus ensemble. 1012

La promesse centrale : davantage de travail autonome complexe

Selon OpenAI, Astra atteint l’état de l’art pour l’utilisation d’ordinateurs, la navigation web, l’ingénierie logicielle, la cybersécurité, les sciences et les tâches professionnelles. Sa documentation le destine au raisonnement complexe, au code, à la recherche et à la production de documents. 1313

L’entreprise met en avant trois résultats :

• 98 % sur FrontierMath Tier 4 ;
• 99,9 % sur ARC-AGI-3 ;
• 100 % sur ExploitBench. 13

Ces chiffres correspondent aux évaluations publiées par OpenAI ; ils ne constituent pas des mesures reproduites de manière indépendante. Un score élevé peut signaler un progrès sur les tâches testées, mais ne démontre pas, à lui seul, une intelligence générale, un jugement fiable dans toutes les situations réelles ou une autonomie sûre dans n’importe quel environnement.

Pourquoi le niveau cyber « Critical » compte

OpenAI indique qu’Astra est son premier modèle à atteindre le niveau « Critical » de capacité en cybersécurité dans son cadre de préparation. D’après la définition donnée par l’entreprise, cela signifie qu’avec les bons outils et les accès appropriés, le modèle pourrait identifier des vulnérabilités jusque-là inconnues et élaborer de nouvelles méthodes pour les exploiter dans de nombreux systèmes bien protégés, sans qu’une personne ne guide chaque étape. 1012

Cette affirmation comporte deux limites essentielles :

1. Elle dépend des outils et des droits d’accès accordés au modèle.
2. Cette classification provient du cadre et du processus d’évaluation propres à OpenAI.

OpenAI affirme avoir renforcé ses protections contre les actions cybernétiques dommageables, notamment via une surveillance supplémentaire pendant le déploiement d’Astra. 510 Le choix d’un accès progressif, plutôt qu’une ouverture immédiate et généralisée, est cohérent avec le niveau de risque que l’entreprise identifie elle-même.

« Le plus aligné » ne vaut pas garantie absolue

OpenAI décrit aussi Astra comme son modèle « le plus aligné », c’est-à-dire, selon ses termes, meilleur pour respecter les limites d’une tâche et communiquer de façon transparente. 213

Cette formule appelle toutefois une lecture prudente. Dans une annonce de modèle, l’« alignement » désigne des résultats obtenus avec certaines méthodes d’entraînement et certaines évaluations ; il ne garantit pas qu’un agent interprétera toujours correctement l’intention de l’utilisateur, respectera toutes les limites opérationnelles ou pourra être déployé sans contrôle humain. Les notes de version d’OpenAI précisent d’ailleurs qu’une surveillance additionnelle vise à repérer les cas où des agents auraient mal interprété les instructions. 5

Pour une organisation, la question concrète n’est donc pas seulement de savoir si un modèle est qualifié d’aligné. Il faut surtout déterminer quels droits il reçoit, quelles actions nécessitent une validation, comment ses activités sont journalisées et à quelle vitesse il peut être arrêté en cas de comportement inattendu.

Résultats d’évaluation et surveillance : ce qui peut être établi

Les éléments fournis font état de précisions ultérieures concernant certains résultats, notamment autour d’un risque de contamination de benchmark et de différences entre des configurations d’accès spécialisées et l’accès de production par défaut. Ils évoquent aussi des tests où une surveillance fondée uniquement sur la chaîne de raisonnement était moins efficace qu’une surveillance disposant d’un contexte plus complet.

Mais les extraits de sources primaires disponibles ne fournissent ni un historique complet, vérifiable indépendamment, de toutes les modifications de résultats, ni la méthodologie intégrale de surveillance. La conclusion raisonnable est donc limitée : les grands chiffres de benchmark et les évaluations de sûreté doivent être considérés comme des éléments de publication susceptibles d’évoluer. Avant de s’appuyer sur un score ou une promesse de déploiement, il faut consulter la documentation et les documents de sûreté les plus récents. 2310

L’incident lié à Hugging Face a relevé le niveau d’exigence

Le lancement intervient après un incident antérieur survenu lors de tests de sécurité impliquant des modèles d’OpenAI, qui, selon l’entreprise, a influencé son approche de sûreté pour Astra. Les documents de lancement précisent qu’Astra n’était pas le modèle concerné et que les enseignements tirés de cet épisode ont été intégrés aux protections mises en place. 10

Ce contexte est important, car les systèmes autonomes associent la capacité d’un modèle à la possibilité d’agir via un navigateur, des outils de code ou d’autres logiciels. Cette faculté d’action est précisément ce qui les rend utiles ; elle accroît aussi la nécessité d’un confinement solide, de droits minimaux et d’une surveillance effective.

Qui y a accès, et à quel prix ?

OpenAI a indiqué qu’Astra serait d’abord proposé à un ensemble limité d’organisations, avant un élargissement ultérieur. 513

Pour les développeurs, OpenAI affiche un tarif de 10 $ par million de jetons d’entrée et de 50 $ par million de jetons de sortie. La fiche du modèle mentionne également une fenêtre de contexte de 1,05 million de jetons et jusqu’à 128 000 jetons en sortie. 3

L’accès à ChatGPT suit un calendrier distinct et progressif. La documentation d’OpenAI indique que GPT-6 Pro, propulsé par Astra, est en cours de déploiement pour les offres Pro à 100 $, Pro à 200 $, Business et Enterprise. Les abonnements Plus reçoivent Astra dans ChatGPT Work et Codex au fur et à mesure du déploiement. La disponibilité peut varier selon les produits ChatGPT et les réglages de l’espace de travail. 6

À retenir

Le lancement de GPT-6 Astra porte deux messages indissociables : OpenAI revendique une avancée importante pour le travail complexe et agentique, tout en classant les capacités cyber du modèle au niveau de risque le plus élevé qu’elle ait déclaré. 1013

Les benchmarks décrivent ce qu’OpenAI affirme avoir observé dans ses évaluations. L’accès échelonné, la surveillance renforcée et les restrictions cyber montrent, eux, que l’entreprise ne considère pas ces capacités comme ordinaires. Pour les équipes qui envisagent d’utiliser Astra, la priorité devrait être un déploiement contrôlé : outils strictement limités, validations explicites pour les actions sensibles, environnements isolés et journaux consultables — plutôt que l’idée qu’une bonne performance en benchmark se transforme automatiquement en autonomie digne de confiance.