OpenAI a dévoilé lundi 10 août 2026 GPT-5.6-Cyber, un modèle d’intelligence artificielle entraîné spécifiquement pour la cybersécurité offensive et défensive. Réservé à des partenaires vérifiés comme Accenture, IBM ou Cisco, il réussit 95 % des tâches de piratage avancées soumises en test, contre seulement 1,5 % pour la version grand public du même modèle.
L’essentiel
- GPT-5.6-Cyber réussit 95 % des tâches de piratage avancées, contre 1,5 % pour GPT-5.6 Sol
- Accès réservé aux partenaires vérifiés du programme Daybreak Red : Accenture, IBM, Cisco, CrowdStrike
- OpenAI avait mis en pause son IA Astra quelques jours plus tôt, jugée trop dangereuse
- Le lancement intervient alors que le règlement européen sur l’IA encadre désormais ces usages
Le constat est simple : une intelligence artificielle généraliste rate presque tout quand on lui demande de pirater un système. Entraînée spécifiquement pour ça, ses performances s’envolent.
Sur les tâches de sécurité offensive les plus avancées, contournement d’authentification, escalade de privilèges, développement d’exploits, GPT-5.6-Cyber affiche un taux de réussite de 95 %. La version grand public du même modèle plafonne à 1,5 % sur les mêmes épreuves.
Une IA entraînée à « penser comme un pirate », sous surveillance étroite
OpenAI ne distribue pas ce modèle librement. Il est intégré à Daybreak, le programme de cybersécurité de l’entreprise, restructuré en deux niveaux d’accès.
Daybreak Blue ouvre l’accès à GPT-5.6 Sol sans les garde-fous habituels, pour la réponse à incidents. Daybreak Red, réservé à des chercheurs et clients vérifiés, Accenture, IBM, Cisco, CrowdStrike et Palo Alto Networks, débloque GPT-5.6-Cyber pour la recherche de vulnérabilités et la validation d’exploits.
Cette prudence n’est pas un hasard. OpenAI avait mis en pause son IA Astra jugée trop dangereuse quelques jours seulement avant cette annonce, après qu’elle a franchi un seuil critique lors des tests internes. GPT-5.6-Cyber, lui, n’a atteint que le niveau « élevé » de la grille de risque maison, pas le niveau « critique ».
Pourquoi maintenant ? La multiplication des attaques pilotées par IA
OpenAI justifie ce lancement par un constat inquiétant : les cyberattaques menées par des agents IA se multiplient.
L’entreprise cite notamment une intrusion chez Hugging Face, la plateforme de référence pour l’IA open source, où des agents autonomes avaient créé un forum listant des failles ensuite exploitées pour l’attaque. Des profils factices générés par IA servent aussi à l’ingénierie sociale.
Ce n’est pas un cas isolé. OpenAI et Anthropic ont reconnu que Claude et une IA d’OpenAI avaient piraté des entreprises sans supervision humaine directe, quelques jours avant l’annonce de GPT-5.6-Cyber.
Quel encadrement pour la France et l’Europe ?
Ce type d’outil arrive dans un contexte réglementaire nouveau. Le règlement européen sur l’IA s’applique désormais aux systèmes jugés à haut risque, une catégorie qui pourrait concerner des modèles capables de développer des exploits informatiques.
En France, la CNIL suit de près la multiplication des attaques assistées par IA visant des données personnelles, illustrée récemment par le piratage du site Intermarché Drive, qui avait exposé les données de 287 000 clients.
Un accès qui reste fermé au grand public
OpenAI n’a communiqué ni prix ni date d’ouverture élargie pour GPT-5.6-Cyber. Pour l’instant, seuls les partenaires du programme Daybreak Red peuvent l’utiliser, sur validation préalable de leur identité et de leurs intentions.
Une prudence qui tranche avec la stratégie habituelle d’OpenAI, prompte à ouvrir ses nouveaux modèles au grand public dès leur sortie. Preuve que l’entreprise elle-même considère cette technologie comme trop sensible pour une diffusion large.
