Google DeepMind annonce Gemini 4 Carbon, son prochain modèle frontal doté de capacités de cybersécurité de pointe
Points clés
- •Gemini 4 Carbon se classe premier de la version 5.0 de l'Artificial Analysis Intelligence Index avec un score de 59, devenant ainsi le modèle le plus performant annoncé à ce jour par Google DeepMind.
- •Le modèle a établi des résultats de pointe sur des benchmarks externes de cybersécurité évalués sans garde-fous, avec 88,2 % sur le SEC-bench Pro pour la découverte de vulnérabilités, 54,8 % sur ExploitGym pour l'exploitation et 71,0 % sur le CWE-bench pour le correctif.
- •L'accès commence cette semaine avec un groupe restreint de défenseurs cyber et s'étendra progressivement aux partenaires de confiance via le Fairwind Program, sans qu'aucune date n'ait été annoncée pour le déploiement plus large aux développeurs, entreprises et consommateurs.
- •Le tarif de lancement est identique à celui d'Argon : 2 $ par million de tokens d'entrée et 10 $ par million de tokens de sortie, avec une réduction de 95 % sur les tokens d'entrée en cache, avant un passage à 4 $ et 20 $ par million de tokens après la période de lancement.
- •En matière de sécurité, Carbon a enregistré un taux de succès d'attaque de 0,0 % sur le benchmark d'injection indirecte de prompts de Gray Swan, éliminé la tricherie réussie sur le Terminal-Bench 4.0 et réduit de près de 80 % les alertes de désalignement de haute gravité dans les environnements de codage en direct internes.

Google DeepMind a annoncé Gemini 4 Carbon le 28 octobre 2026, présentant le prochain modèle frontal de l'entreprise et son plus puissant à ce jour, doté de capacités de cybersécurité de pointe et de capacités à long terme. L'annonce a été publiée sur le blog de Google DeepMind par Koray Kavukcuoglu, vice-président senior de Google DeepMind et chef architecte IA de Google.
Carbon se classe n°1 de la récente mise à jour v5.0 de l'Artificial Analysis Intelligence Index avec un score de 59. L'entreprise fait état de gains significatifs sur les tâches de codage et agentiques, ainsi que sur les capacités clés essentielles à la défense en cybersécurité, prenant fermement la tête du SEC-bench Pro (88,2 %) pour la découverte de vulnérabilités, d'ExploitGym (54,8 %) pour l'exploitation et du CWE-bench (71,0 %) pour le correctif. Sur les benchmarks internes, Carbon apporte une nette amélioration dans la génération de code sécurisé, et dans les environnements de codage en direct avec les équipes de Google DeepMind, il affiche des taux réduits de désalignement et de fabrication.
S'appuyant sur Gemini 4 Argon, lancé deux semaines plus tôt, Carbon illustre le rythme auquel l'entreprise repousse les limites. « Nos chercheurs et nos modèles travaillent main dans la main pour faire progresser les capacités plus rapidement, tout en renforçant simultanément nos dispositifs de protection », a déclaré l'entreprise.
Un déploiement méthodique et une tarification annoncée
Google DeepMind a indiqué adopter une approche méthodique du déploiement et participer activement au processus volontaire du gouvernement américain pour les tests de modèles avant leur publication. À partir de cette semaine, Carbon sera mis à la disposition d'un sous-ensemble de défenseurs cyber, et l'accès sera progressivement étendu à d'autres partenaires de confiance via le Fairwind Program de l'entreprise. Celle-ci a précisé qu'elle continue de recueillir des retours et d'itérer sur les garde-fous avant de rendre Carbon accessible aux développeurs, aux entreprises et aux consommateurs via ses produits dès que possible. L'entreprise n'a pas annoncé de date pour ce déploiement plus large aux développeurs, entreprises et consommateurs ; la progression de l'accès via le Fairwind Program constitue donc l'évolution à suivre à court terme.
Gemini 4 Carbon sera lancé au même tarif de lancement qu'Argon : 2 $ par million de tokens d'entrée et 10 $ par million de tokens de sortie, les tokens d'entrée en cache étant proposés avec une réduction de 95 % par rapport au prix des tokens d'entrée. À l'issue de la période de lancement, une tarification de 4 $ par million de tokens d'entrée et 20 $ par million de tokens de sortie s'appliquera.
Codage et raisonnement pour les tâches à long terme
Conçu pour relever des problèmes d'ingénierie bien plus difficiles et à long terme, Carbon est pensé pour des flux de travail agentiques soutenus. En interne, les équipes de Google DeepMind ont vu le modèle fonctionner pendant des jours, persistant malgré les impasses pour traiter des tâches d'ingénierie complexes et en plusieurs étapes, comme l'identification des causes racines et le correctif de bugs subtils dans de grandes bases de code et des systèmes de bas niveau.
En s'appuyant sur les retours des utilisateurs, l'entreprise s'est concentrée sur l'amélioration des performances du modèle dans divers domaines, notamment les tâches de codage, agentiques et scientifiques, ainsi que le développement web full-stack et la compréhension multimodale. Avec une meilleure qualité des résultats et des artefacts en développement web, Carbon gagne +89 points elo pour se hisser à la 4e place (1769) sur la WebDev Arena.
Des performances de cybersécurité de pointe
Google DeepMind a déclaré que Gemini 4 Carbon réalise un bond significatif en matière de cybersécurité, atteignant des performances de pointe sur l'ensemble du cycle de vie de la défense en cybersécurité — détection, validation et remédiation des vulnérabilités.
Les équipes de l'entreprise constatent déjà de forts gains en cyberdéfense. Sur les benchmarks internes, Carbon obtient une amélioration de plus de 2x du taux de succès dans la génération de code sécurisé par rapport à Argon. L'équipe Chrome a rapporté que Carbon a été plus de 10 fois plus performant qu'un grand modèle frontal d'un autre laboratoire pour la génération de correctifs de haute qualité. Wiz, la plateforme de sécurité cloud de Google, observe également que Carbon mène les benchmarks de tests de pénétration web, une capacité essentielle de l'initiative Scan for Good de Wiz.
Carbon excelle sur les principaux benchmarks externes, qui, selon l'entreprise, ont été évalués sans garde-fous — ce qui signifie que les scores publiés reflètent la capacité du modèle seule plutôt que son comportement avec des outils de sécurité appliqués :
- Trouver des vulnérabilités réelles : Le cœur de la défense en cybersécurité réside dans la découverte de vulnérabilités réelles. Carbon atteint un niveau inédit de 88,2 % sur le SEC-bench Pro, découvrant de manière autonome des failles complexes enfouies dans des logiciels réels.
- Valider le risque par l'exploitation : Pour prioriser les vulnérabilités à corriger en premier — ou à corriger tout court — les défenseurs cyber s'appuient de plus en plus sur les modèles pour vérifier quelles vulnérabilités sont exploitables. Carbon établit un nouveau record sur le benchmark d'exploitation populaire ExploitGym (54,8 %).
- Corriger à la cause racine : Après l'identification des vulnérabilités, corriger la cause racine est une étape essentielle du cycle de vie de la défense en cybersécurité. Carbon atteint 71,0 % sur le CWE-bench de Collinear, transformant directement les résultats validés en correctifs fonctionnels.
Faire progresser la sécurité des modèles frontaux
Gemini 4 Carbon s'appuie sur la même pile de sécurité multicouche qu'Argon — combinant entraînement du modèle, défenses en temps réel contre les usages abusifs, résilience aux injections de prompts et surveillance des chaînes de raisonnement. Google DeepMind a réalisé des progrès significatifs en matière d'alignement des modèles avec Argon et a documenté ses propensions à se comporter de manière alignée dans son rapport Sécurité et Sûreté. Avec Carbon, l'entreprise a déclaré s'être imposée d'aller plus loin en matière d'alignement, en entraînant le modèle à répondre correctement aux tâches complexes ou sous forte pression.
- Réduction des raccourcis et de l'exploitation des failles : L'entreprise a encore atténué les tentatives de raccourci pendant l'entraînement tout en garantissant des performances de codage de haute qualité. Carbon a réduit le taux de tricherie réussie sur le Terminal-Bench 4.0 à 0,0 %, les tentatives de tricherie tombant à 0,4 % — tout en améliorant la précision globale. Dans les environnements de codage en direct avec les équipes internes, les alertes de désalignement de haute gravité ont diminué de près de 80 %.
- Transparence et honnêteté accrues : Lors des tests internes, Carbon réduit d'environ 2x les affirmations non étayées par rapport à Argon. Il intègre directement les réserves méthodologiques dans le livrable, ou bloque les actions en fournissant une liste claire de ce qui reste requis, plutôt que de fabriquer ou d'éluder l'absence de preuves.
- Meilleure collaboration face à l'ambiguïté : Plutôt que de deviner ou d'imposer une voie, Carbon récupère les sources pertinentes et signale les divergences à l'utilisateur avant d'agir — les utilisateurs devraient ainsi constater une expérience collaborative nettement meilleure.
- Mener à bien sans dépasser le cadre : Carbon a simultanément réduit les dépassements de 26 % et les services insuffisants de 29 %, resulting en une exécution bien plus fiable des plans en plusieurs étapes de bout en bout, dans le respect des contraintes du projet et en restant strictement dans le périmètre.
- Résistance à l'injection de prompts : Alors qu'Argon menait déjà le benchmark d'injection indirecte de prompts (IPI) de Gray Swan en matière de résistance avec un très faible taux de succès d'attaque de 0,7 %, Carbon atteint 0,0 % — résistant à chaque tentative d'attaque évaluée.
Bientôt disponible pour les développeurs, les entreprises et les consommateurs
Google DeepMind a indiqué que repousser les limites exige d'avancer vite tout en restant méthodique dans le déploiement. Avec Gemini 4 Carbon, l'objectif affiché de l'entreprise est d'apporter des avancées significatives en ingénierie logicielle et en défense en cybersécurité sans compromettre la sécurité ni la fiabilité. L'entreprise a ajouté qu'elle était impatiente de voir comment la première cohorte de défenseurs cyber utilisera ce modèle et qu'elle avait hâte de mettre Carbon à la disposition des développeurs, des entreprises et des consommateurs prochainement.