Gemini 3.8 Flash et Flash Cyber : deux modèles, deux usages

Le 2 septembre 2026, Google a présenté deux versions de Gemini 3.8 Flash : un modèle polyvalent destiné notamment au développement logiciel et aux tâches avec agents IA, et Flash Cyber, conçu pour repérer et corriger des vulnérabilités. La différence est aussi une question d’accès : le modèle standard dispose de tarifs d’API publiés, tandis que Flash Cyber est réservé aux défenseurs agréés dans le cadre du programme Fairwind. 824

Une nouvelle version après une cadence soutenue

Google a décrit Gemini 3.8 Flash comme son troisième modèle Flash en six semaines. Selon les comptes rendus de lancement, Gemini 3.7 Flash était sorti environ trois semaines plus tôt : la version 3.8 s’inscrit donc dans une succession rapide de mises à jour. 46

Google présente Flash 3.8 comme son modèle polyvalent de référence, avec des progrès par rapport à la version 3.7 en ingénierie logicielle, dans les tâches faisant appel à des agents IA et dans le raisonnement en plusieurs étapes. 8 Pour les développeurs et les équipes qui évaluent ces usages, c’est la version la plus généraliste. Les scores ci-dessous donnent toutefois un aperçu de tests précis, pas une garantie de résultats pour chaque projet.

Ce que montrent les benchmarks publiés

Pour Gemini 3.8 Flash, Google rapporte un score de 90,8 % à Terminal-Bench 2.1, contre 81,6 % pour Gemini 3.7 Flash, ainsi que 54,9 % à HLE-Verified, une évaluation du raisonnement en plusieurs étapes. 3 Ces résultats signalent des progrès sur les tests cités, mais ne résument pas à eux seuls la qualité globale du modèle.

Flash Cyber vise un autre type de tâche. Les résultats rapportés atteignent 86,2 % à CyberGym pour la découverte de vulnérabilités et 47,2 % à CWE-Bench pour la production de correctifs. Google fait également état d’un taux de réussite supérieur à 70 % dans une évaluation interne de découverte de vulnérabilités couvrant 20 langages de programmation. 715

Ces chiffres ne se comparent pas directement : CyberGym, CWE-Bench et l’évaluation interne ne testent pas les mêmes tâches et ne reposent pas sur les mêmes protocoles. Ils renseignent sur des épreuves spécifiques, sans prouver que Flash Cyber détectera ou corrigera systématiquement les vulnérabilités dans le code de n’importe quelle organisation.

Prix : le tarif de lancement de Flash standard

Gemini 3.8 Flash a été lancé aux mêmes tarifs API de lancement que la version 3.7 : 0,75 $ par million de jetons en entrée et 3,75 $ par million de jetons en sortie. 8 La fiche de modèle de Google DeepMind indique aussi des tarifs réguliers de 1,50 $ par million de jetons en entrée et 7,50 $ par million en sortie. Les comptes rendus du lancement situent l’application de ces tarifs au 1er janvier 2027. 110

Ces prix concernent le modèle Flash standard. Les sources disponibles ne donnent pas de tarif public d’API pour Flash Cyber.

Flash Cyber : un accès limité via Fairwind

Flash Cyber est destiné aux travaux de cybersécurité, notamment à la détection de vulnérabilités et à la création de correctifs automatisés. Le programme Fairwind de Google est un dispositif à accès restreint, destiné aux gouvernements et aux partenaires de confiance. Google indique que Fairwind associe Flash Cyber à son environnement CodeMender pour aider les défenseurs à détecter, vérifier et corriger des vulnérabilités. 24

Contrairement à un modèle accessible au grand public, Flash Cyber est réservé aux défenseurs approuvés. Des articles décrivent ses garde-fous propres aux usages cyber comme moins restrictifs que ceux du modèle standard ; l’accès contrôlé par Fairwind encadre toutefois l’utilisation de ces capacités. 2128 Comme ces outils peuvent servir à repérer des failles logicielles, ce cadre limite leur accès. En pratique, la plupart des développeurs ne peuvent pas tester Flash Cyber en s’inscrivant simplement à l’API standard.

Quelle version choisir ?

Pour le développement général, les tâches avec agents IA et le raisonnement, Gemini 3.8 Flash est l’option polyvalente, avec des tarifs d’API publiés et des progrès annoncés sur certains benchmarks. 38 Flash Cyber s’adresse aux organisations qui mènent des travaux de défense informatique, mais son accès dépend de l’admission au programme Fairwind. Ses résultats doivent être évalués en fonction de la tâche précise de détection ou de correction visée. 724

En bref, ces deux modèles apparentés ne sont pas interchangeables : Flash standard est conçu pour des usages généraux, tandis que Flash Cyber concentre ses capacités sur la cybersécurité et les réserve à un cercle d’utilisateurs autorisés.