OpenAI suspend le développement de son modèle Astra : ses capacités de cybersécurité et de programmation autonome atteignent le niveau de risque critique. Explications.
Le 7 août 2026, OpenAI, l'entreprise à l'origine de ChatGPT, a annoncé avoir suspendu certains travaux internes sur Astra, l'un de ses futurs modèles d'intelligence artificielle encore en développement. Contrairement à ce que l'on pourrait croire, il ne s'agit pas d'un arrêt complet du projet, mais d'une pause ciblée sur les activités jugées trop risquées, le temps de renforcer la sécurité autour du modèle. Voici une explication simple de ce qui s'est passé et pourquoi cela compte.
Chez OpenAI, chaque nouveau modèle est testé avant sa sortie selon un ensemble de règles internes appelé le "Preparedness Framework" (cadre de préparation), mis en place depuis 2023. Ce cadre classe les modèles selon différents niveaux de risque, notamment en matière de cybersécurité.
Lors des tests internes sur Astra, les équipes d'OpenAI ont constaté que le modèle montrait des capacités inhabituellement avancées en matière de cybersécurité et de programmation autonome. Concrètement, selon l'entreprise, Astra pourrait être capable de repérer et d'exploiter tout seul des failles de sécurité informatique jusqu'alors inconnues (appelées "failles zero day"), ou encore de mener une cyberattaque complexe de bout en bout à partir d'un simple objectif donné, sans intervention humaine.
Ce niveau de capacité correspond à ce qu'OpenAI appelle le seuil "critique", le plus élevé de son échelle de risque cybersécurité. Aucun modèle précédent de l'entreprise n'avait atteint ce niveau auparavant.
Dans un communiqué publié le 7 août, OpenAI a expliqué ne pas pouvoir exclure qu'Astra ait atteint ce niveau critique de capacités. L'entreprise a donc décidé de suspendre toutes les activités internes liées à Astra qui ne respectent pas encore de nouvelles règles de sécurité renforcées.
Parmi les mesures mises en place :
OpenAI a également indiqué collaborer avec des autorités gouvernementales et des organismes indépendants spécialisés dans la sécurité de l'intelligence artificielle, afin de faire évaluer Astra par des tiers avant d'envisager une diffusion plus large.
L'entreprise a précisé qu'Astra n'était impliqué dans aucun incident de sécurité récent ayant touché la plateforme Hugging Face, une plateforme populaire de partage de modèles d'IA.
Ce type d'annonce reste rare. C'est la première fois qu'un grand laboratoire d'intelligence artificielle explique publiquement ralentir le développement d'un de ses modèles pour des raisons liées à la cybersécurité. OpenAI a justifié cette transparence par la volonté d'informer le public ainsi que les communautés spécialisées en sécurité, plutôt que de garder ces résultats confidentiels.
La Maison Blanche a confirmé avoir été informée volontairement de ce report par OpenAI avant l'annonce publique.
Cette pause illustre une préoccupation grandissante dans le secteur de l'intelligence artificielle : à mesure que les modèles deviennent plus performants, certains d'entre eux acquièrent des compétences qui pourraient être détournées à des fins malveillantes, comme des attaques informatiques automatisées. La décision d'OpenAI montre qu'une entreprise peut choisir de ralentir volontairement ses propres avancées technologiques lorsque les risques semblent trop importants, plutôt que de privilégier la rapidité de mise sur le marché.
Pour l'instant, la date de sortie d'Astra reste incertaine. OpenAI a indiqué que le développement se poursuivrait, mais uniquement dans le respect des nouvelles règles de sécurité, ce qui pourrait retarder son lancement par rapport aux plans initiaux.