IA

GPT-6 Astra a laissé les abonnés payants à la porte, et ce sont les règles de sécurité d’OpenAI qui l’expliquent

Adrian Kessler

Les excuses sont arrivées plus vite que l’accès. OpenAI a dévoilé son modèle le plus performant à ce jour, l’a qualifié de jalon, et en l’espace d’un jour, son PDG était sur X pour dire aux gens qui paient chaque mois pour ChatGPT qu’il regrettait qu’ils ne puissent toujours pas y toucher. « Désordonné », a-t-il qualifié ce déploiement. Le mot en a fait beaucoup.

Ce qu’il a masqué, c’est que rien de tout cela n’était un accident. OpenAI n’a pas manqué de serveurs. Il n’a pas trébuché sur un bug. Il a décidé, délibérément, que le modèle était trop dangereux pour le remettre à ses clients payants le jour du lancement — puis s’est excusé du retard qu’il avait lui-même choisi. Cette décision, et non le brouhaha de panne que sous-entend le mot « désordonné », est la véritable histoire.

La raison se trouve dans le propre règlement de sécurité d’OpenAI. L’entreprise affirme que GPT-6 Astra est le premier modèle à franchir le seuil « Critique » de cybersécurité dans son Preparedness Framework, la ligne interne au-delà de laquelle les capacités d’un modèle déclenchent des contrôles plus stricts. En termes simples : avec les bons outils, Astra peut trouver des failles de sécurité inconnues et déterminer comment les exploiter sur des systèmes durcis, en grande partie de manière autonome. Lors de l’évaluation, il a découvert et utilisé des vulnérabilités que personne n’avait répertoriées, sans qu’un humain ne guide chaque étape. Un modèle capable de cela ne se bascule pas d’un coup pour chaque abonné payant.

OpenAI a donc inversé son ordre habituel. Le premier groupe à recevoir Astra n’était pas son palier le plus cher, mais un ensemble d’entreprises dans Daybreak, son programme sur dossier destiné aux défenseurs de la cybersécurité. La version publique refuse les tâches tranchantes — elle ne rédigera pas de preuves de concept d’exploitation — tandis que les défenseurs agréés sont alignés pour une version moins restreinte plus tard. De plus, les abonnés Pro, Business et Enterprise, ainsi que les clients API et cloud sur Azure et AWS, ont été informés que l’accès arriverait dans les jours à venir. Les utilisateurs Pro, qui reçoivent normalement les nouvelles versions en premier, se sont retrouvés au bout de la file.

C’est le deuxième lancement phare d’affilée qu’OpenAI doit rattraper, et l’entreprise le sait. Altman a déjà déclaré que l’équipe avait « totalement foiré le lancement » avec GPT-5. Maintenant, le scénario se répète. « Quand nous foirons, nous essayons de réparer », a-t-il écrit, promettant un accès large dans un avenir proche et précisant qu’il espérait que les utilisateurs payants pourraient y accéder pendant le week-end, mais sans pouvoir le garantir encore. Le geste de réparation est une remise à zéro bancaire — une réinitialisation d’utilisation créditée pour chaque jour où un abonné payant se passe d’Astra. C’est une compensation, et c’est aussi un aveu que l’entreprise a vendu un accès qu’elle ne pouvait pas fournir dans les délais.

Le véritable enjeu ici n’est pas vraiment les réinitialisations. Il s’agit de ce qu’OpenAI est devenu : le gardien d’un outil qu’elle juge réellement dangereux, décidant lequel de ses clients est digne de confiance pour détenir la version chargée et lequel reçoit la version sécurisée. Greg Brockman a présenté Astra comme quelque chose de raisonnable à interpréter comme une forme d’intelligence générale artificielle ; le directeur scientifique Jakub Pachocki a déclaré que l’entreprise « n’acceptera pas une dégradation de notre capacité à superviser l’alignement du modèle au-delà d’un certain niveau ». Ce ne sont pas des lignes de marketing. Ce sont les déclarations explicites de l’entreprise selon lesquelles son propre produit commence à dépasser sa capacité à le superviser. Les excuses visent la plainte de facturation. Le coût le plus dur est la crédibilité : le modèle le plus performant du marché, vendu par une entreprise qui ne peut pas promettre à ceux qui paient une date à laquelle ils pourront l’utiliser.

Pour tous les autres, la leçon est plus petite et plus tranchante que des excuses. OpenAI a construit une machine dont elle a décidé que ses propres clients ne pouvaient pas être dignes de confiance le premier jour — et la file d’attente devant eux est composée de personnes dont le métier est de s’introduire dans les systèmes.

Étiquettes: , , , ,

Discussion

Il y a 0 commentaire.