OpenAI a interrompu certaines activités internes liées à son modèle Astra le 7 août 2026, après que des conclusions préliminaires ont indiqué que l'IA avait atteint ce que l'entreprise classe comme des capacités de cybersécurité « critiques ». Le PDG Sam Altman a toutefois souligné que l'entraînement principal d'Astra n'a jamais été interrompu et que de nouveaux modèles sont toujours attendus prochainement.

Ce qui a déclenché la suspension

Les inquiétudes portent sur les capacités de cybersécurité d'Astra, qui auraient atteint ou approché le niveau « critique » du Preparedness Framework d'OpenAI — la classification la plus élevée utilisée par l'entreprise pour évaluer les risques des modèles.

Concrètement, le modèle a démontré des compétences avancées en codage agentique ainsi que le potentiel d'identifier ou d'exploiter des vulnérabilités zero-day. Les vulnérabilités zero-day sont des failles de sécurité dont les éditeurs de logiciels n'ont pas encore connaissance, ce qui les rend extraordinairement précieuses autant pour les défenseurs que pour les attaquants. La découverte de vulnérabilités par l'IA constitue déjà un domaine actif : l'AI Cyber Challenge de la DARPA, dont la finale s'est tenue à la conférence de piratage DEF CON en 2025, demandait aux systèmes d'IA de trouver et de corriger des failles dans des logiciels open source largement utilisés, soulignant à la fois la promesse défensive et le risque de double usage de la capacité en question ici.

La suspension a duré un peu plus de deux semaines, le temps pour OpenAI de mettre en œuvre de nouvelles mesures de sécurité autour de ces capacités spécifiques. Pendant cette période, l'entreprise a évalué les risques et mis en place des garde-fous avant de reprendre les activités concernées.

Les capacités plus larges d'Astra

La dimension cybersécurité n'est qu'une facette de ce qui semble être un modèle exceptionnellement puissant. Une version antérieure d'Astra aurait résolu 10 grands problèmes ouverts en mathématiques et en informatique théorique — une affirmation qui, si elle était vérifiée de manière indépendante, représenterait une réalisation historique dans la recherche en IA.

Altman a déclaré qu'Astra était destiné à être rendu « généralement disponible », ce qui signifie qu'il ne resterait pas indéfiniment enfermé derrière un accès restreint à la recherche. Il a toutefois reconnu que davantage de temps était nécessaire pour garantir que le modèle soit développé en toute sécurité, avec un accent particulier sur le traitement de ses capacités cyber avant un déploiement plus large.

L'équilibre entre sécurité et rapidité

Le Preparedness Framework d'OpenAI a été conçu précisément pour ce type de situation. Introduit en octobre 2023, ce cadre établit des niveaux de risque, de « faible » à « critique », dans des catégories incluant la cybersécurité, la persuasion, l'autonomie et les menaces biologiques. Lorsqu'un modèle atteint le niveau critique dans une catégorie quelconque, des étapes supplémentaires d'examen et d'atténuation sont déclenchées avant que le déploiement puisse se poursuivre.

Des dispositifs comparables existent désormais dans le paysage des laboratoires de pointe : la Responsible Scaling Policy d'Anthropic et le Frontier Safety Framework de Google DeepMind définissent tous deux des seuils de capacités qui déclenchent des garde-fous plus stricts, faisant de l'évaluation des risques par niveaux une norme émergente de l'industrie. La conclusion rapportée du niveau critique d'Astra constitue l'un des exemples publics les plus clairs à ce jour de l'application d'un tel seuil dans un grand laboratoire.

La place prépondérante de ce cadre fait également suite à une période mouvementée pour la gouvernance de la sécurité d'OpenAI. En 2024, l'entreprise a dissous son équipe Superalignment consacrée au long terme après les départs de ses co-responsables Ilya Sutskever et Jan Leike, en intégrant ses travaux à des efforts de sécurité plus larges — une séquence qui a maintenu sous les yeux du public les questions relatives à l'équilibre entre rythme et précaution de l'entreprise.

Ce qu'il faut surveiller à partir de maintenant

La question à court terme est de savoir quand Astra, ou les modèles qui en dérivent, seront réellement mis à disposition des utilisateurs. La déclaration d'Altman selon laquelle de nouveaux modèles sont attendus prochainement suggère que le calendrier n'a pas radicalement changé malgré la suspension.

Il convient également de suivre si OpenAI publie les conclusions détaillées de son évaluation de sécurité. Un modèle qui atteint le niveau critique en matière de risque de cybersécurité semblerait justifier un compte rendu public approfondi de ce qui a été constaté et des mesures d'atténuation mises en place — et, Anthropic et Google DeepMind exploitant des cadres similaires fondés sur des seuils, de savoir si les laboratoires concurrents commencent à publier des évaluations comparables de leur côté.