OpenAI étend son programme « Trusted Access for Cyber » et dévoile GPT-5.4-Cyber, une version optimisée de GPT-5.4 dédiée à des applications de cybersécurité. Cette annonce intervient peu après la présentation de Claude Mythos par Anthropic, dans un paysage technologique en pleine évolution, axé sur l’usage de l’IA dans la sécurisation informatique.
GPT-5.4-Cyber : un modèle spécialisé pour la cybersécurité
OpenAI dévoile GPT-5.4-Cyber, un modèle conçu pour être « cyber-permissive », ce qui signifie qu’il réduit le seuil de refus pour les tâches légitimes en cybersécurité et offre de nouvelles fonctionnalités défensives. Parmi ces dernières, le « reverse engineering de binaires », permettant aux professionnels de la sécurité d’analyser des logiciels compilés afin d’identifier des malwares ou des vulnérabilités, sans nécessité d’accéder au code source.
Pour l’instant, le déploiement est restreint. OpenAI précise que GPT-5.4-Cyber est accessible dans un premier temps aux éditeurs de sécurité, organisations et chercheurs vérifiés. Cette initiative anticipe l’arrivée de modèles encore plus performants dans les mois à venir.
Réduction des obstacles pour les professionnels de la cybersécurité
OpenAI rapporte que ses partenaires soulignent fréquemment que les modèles antérieurs refusaient parfois des requêtes de sécurité légitimes, en raison de leur nature ambiguë à double usage, applicable tant pour la défense que l’attaque. Le programme « Trusted Access for Cyber », lancé en février 2026, introduit plusieurs niveaux de vérification permettant d’accéder à des fonctionnalités élargies. Deux options d’accès sont proposées :
- Professionnels individuels : vérification d’identité via chatgpt.com/cyber avec une authentification par pièce d’identité officielle.
- Entreprises : demande d’accès pour l’ensemble de l’équipe par un représentant d’OpenAI.
OpenAI s’engage également à investir 10 millions de dollars en crédits API à travers son Cybersecurity Grant Program. « Personne ne devrait décider qui a le droit de sécuriser ses systèmes », a déclaré Fouad Matin, chercheur en cybersécurité chez OpenAI.
Concurrence accrue parmi les laboratoires d’IA
Cette annonce se situe dans un calendrier serré. Le 7 avril, Anthropic lançait Claude Mythos Preview, un modèle jugé trop risqué pour un accès public, tout en initiant Project Glasswing, une initiative regroupant une cinquantaine d’organisations partenaires, incluant AWS, Apple, Microsoft, et CrowdStrike. Avec un engagement financier de 100 millions de dollars en crédits et 4 millions de dollars en dons directs, leurs approches diffèrent clairement.
Anthropic privilégie un accès restreint aux acteurs critiques, tandis qu’OpenAI adopte une logique d’ouverture, avec un système de vérification en self-service, visant à démocratiser l’accès aux outils de cyberdéfense. La montée en puissance des modèles IA dans la cybersécurité n’est pas une nouveauté : dès février 2026, OpenAI qualifiait GPT-5.3-Codex de « hautement performant » pour des tâches couplées à la cybersécurité, mettant en place des dispositifs de protection dédiés. La France, déjà classée comme l’un des pays les plus visés par des cyberattaques en 2025, devra suivre de près cette course à l’IA entre les deux principaux laboratoires américains.
