GPT-6 Astra peut découvrir des failles inédites et préparer leur exploitation seul

OpenAI ne présente pas GPT-6 Astra comme une simple mise à jour de modèle, mais comme une première incursion dans l’ère de l’intelligence artificielle générale. Sa promesse est aussi ambitieuse que risquée : exécuter seul des tâches professionnelles complexes, tout en possédant des capacités inédites de recherche et d’exploitation de failles informatiques.

GPT-6 Astra veut franchir le cap de l’autonomie professionnelle

Annoncé le 3 septembre 2026, GPT-6 Astra sera d’abord déployé auprès d’un nombre limité d’organisations. OpenAI décrit cette phase comme un déploiement contrôlé, avant une disponibilité progressive dans ChatGPT, l’API OpenAI et Amazon Bedrock.

Le positionnement du modèle est clair : Astra ne doit plus seulement produire une réponse à une question ou assister un utilisateur dans une tâche isolée. Il est conçu pour enchaîner plusieurs étapes, utiliser des outils, analyser des informations et mener à terme des missions qui demandent habituellement une expertise humaine.

Cette autonomie constitue le cœur de la promesse d’OpenAI. Dans un environnement professionnel, un modèle capable de raisonner sur une longue séquence d’actions pourrait, par exemple, analyser un problème technique, rechercher les informations pertinentes, écrire du code, tester une solution et corriger ses erreurs. La valeur ne se mesurerait alors plus au nombre de mots générés, mais au résultat obtenu avec un minimum d’intervention humaine.

La prudence reste toutefois nécessaire. Une capacité démontrée sur des évaluations contrôlées ne garantit pas une exécution fiable dans des environnements réels, où les données sont incomplètes, les objectifs ambigus et les erreurs parfois coûteuses.

Des scores élevés, mais difficiles à traduire en productivité

OpenAI revendique des performances particulièrement élevées sur plusieurs tests de référence. GPT-6 Astra obtient 57,9 % sur Terminal-Bench 4.0, une évaluation centrée sur l’exécution de tâches à partir d’une interface en ligne de commande. Il atteint également 96 % sur GPQA Diamond, qui mesure la capacité à répondre à des questions scientifiques complexes, et 91,5 % sur BrowseComp, consacré à la recherche d’informations sur le web.

Ces résultats dessinent le profil d’un modèle polyvalent : capable de raisonner sur des problèmes spécialisés, de naviguer dans des environnements techniques et de conduire des recherches approfondies. Le score obtenu sur GPQA Diamond est particulièrement notable, car ce type d’évaluation vise des questions conçues pour résister aux réponses superficielles et aux simples réflexes de mémorisation.

Mais les benchmarks ne constituent pas une mesure directe de l’efficacité au travail. Ils ne renseignent pas nécessairement sur la robustesse d’un modèle face à des consignes contradictoires, sur sa capacité à reconnaître une information fausse ou sur le coût total d’une tâche réalisée avec des outils externes.

La comparabilité des scores dépend aussi des conditions d’évaluation : version du test, accès ou non à certains outils, nombre d’essais autorisés et degré d’intervention humaine. Les chiffres publiés par OpenAI établissent donc une revendication de performance, davantage qu’une preuve indépendante de supériorité générale.

Le terme AGI reste une déclaration, pas un standard

En présentant Astra comme le modèle qui fait entrer OpenAI dans l’ère de l’AGI, l’entreprise franchit surtout un seuil discursif et stratégique. L’artificial general intelligence ne possède pas de définition opérationnelle universellement acceptée. Selon les critères retenus, elle peut désigner un système capable de réussir la plupart des tâches cognitives humaines, de travailler de manière autonome pendant de longues périodes ou de s’adapter à des domaines inconnus.

Les performances de GPT-6 Astra peuvent alimenter cette ambition, mais elles ne suffisent pas à elles seules à établir l’existence d’une intelligence générale. Le test décisif se situera dans la durée : Astra peut-il poursuivre un objectif pendant plusieurs heures ou plusieurs jours, gérer les imprévus, demander une clarification au bon moment et produire un résultat vérifiable sans supervision constante ?

Cette distinction est essentielle pour les entreprises. Un modèle très performant mais imprévisible peut nécessiter autant de contrôle humain qu’un système moins puissant. À l’inverse, un modèle légèrement moins performant, mais capable de signaler ses incertitudes et de respecter précisément les limites fixées, peut être plus utile dans un cadre professionnel.

Le niveau « Critical » place la cybersécurité au centre du lancement

L’élément le plus sensible de l’annonce concerne la cybersécurité. Dans son Preparedness Framework, OpenAI classe GPT-6 Astra au niveau « Critical ».

Cette qualification signifie que le modèle peut découvrir des failles inédites et concevoir des méthodes d’exploitation sans recevoir un guidage humain étape par étape. Autrement dit, Astra ne se limite plus à expliquer des vulnérabilités connues : il pourrait contribuer à identifier de nouveaux chemins d’attaque et à les transformer en procédures exploitables.

Pour la défense informatique, cette capacité peut accélérer l’audit de logiciels, la détection de vulnérabilités et la réponse aux incidents. Le même potentiel peut cependant être détourné par des acteurs malveillants. Un modèle capable d’automatiser une partie de la recherche de failles réduit mécaniquement le niveau d’expertise nécessaire pour préparer certaines attaques.

Le déploiement limité annoncé par OpenAI prend donc une signification particulière. Il ne s’agit pas uniquement d’une stratégie commerciale ou d’un moyen de contrôler la montée en charge. C’est aussi un test grandeur nature des garde-fous, de la surveillance des usages et de la capacité de l’entreprise à détecter les comportements dangereux avant une ouverture massive.

Le niveau « Critical » impose enfin une question de transparence : quelles évaluations ont conduit à cette classification, quels scénarios ont été testés et quelles protections empêchent l’accès à des usages offensifs ? Tant que ces éléments ne sont pas examinés par des évaluateurs indépendants, l’annonce repose principalement sur les déclarations et la documentation d’OpenAI.

Un prix qui favorise les workflows intensifs

GPT-6 Astra sera facturé 10 dollars par million de tokens en entrée et 50 dollars par million de tokens en sortie. Le tarif de sortie, cinq fois supérieur à celui de l’entrée, reflète le coût calculatoire associé à la génération de réponses longues et aux tâches de raisonnement.

Cette grille peut rendre le modèle accessible pour des requêtes ponctuelles, mais la facture dépendra surtout de la longueur des tâches et du nombre d’itérations nécessaires. Un agent qui consulte plusieurs sources, exécute du code, analyse des fichiers et corrige plusieurs fois son travail consommera bien davantage de tokens qu’une question classique.

La disponibilité dans ChatGPT, l’API OpenAI et Amazon Bedrock vise trois publics distincts : les utilisateurs finaux, les développeurs et les grandes entreprises déjà intégrées à l’écosystème cloud d’Amazon. La progression du déploiement sera donc aussi déterminante que les performances annoncées.

Le prochain test sera celui de la fiabilité, pas du score

GPT-6 Astra ouvre une phase où la question centrale ne sera plus seulement « que peut faire le modèle ? », mais « que peut-il faire seul, à quel coût et avec quel niveau de risque ? ».

Les prochains jalons seront concrets : élargissement de l’accès, réplication indépendante des résultats, mesure du taux d’intervention humaine dans les tâches professionnelles et publication de données plus détaillées sur les capacités en cybersécurité. C’est à cette condition que l’affirmation d’une entrée dans l’ère de l’AGI pourra dépasser le stade de la promesse.