Qu’est-ce que GPT-5.5-Cyber, et qui a le droit de l’utiliser?

Hier, le jeudi 7 mai 2026, OpenAI a annoncé GPT-5.5-Cyber, une version spéciale de son modèle GPT-5.5, en aperçu limité pour les équipes de sécurité qui défendent des infrastructures essentielles : les systèmes derrière l’électricité, l’eau, la finance, les hôpitaux et d’autres services dont les gens dépendent. Ce n’est pas un produit public. Les organisations doivent être vérifiées et approuvées avant de pouvoir l’utiliser.

L’annonce porte moins sur un nouveau modèle plus intelligent que sur une nouvelle règle qui détermine qui obtient quoi. OpenAI affirme que le premier aperçu de GPT-5.5-Cyber a été entraîné surtout pour être plus permissif dans les tâches de sécurité, c’est-à-dire qu’il dit non moins souvent, plutôt que pour être plus performant que le GPT-5.5 ordinaire. Les capacités sont à peu près les mêmes; ce qui change, c’est jusqu’où le modèle accepte d’aider, et qui.

Pourquoi un modèle « permissif » a sa raison d’être

Le travail de sécurité est à double usage : les mêmes connaissances qui aident un défenseur à trouver et à corriger une faiblesse pourraient aider un attaquant à l’exploiter. Les modèles d’IA font maintenant bien ce genre de travail. OpenAI a classé GPT-5.5 au niveau « High » (élevé) en cybersécurité selon son Preparedness Framework (cadre de préparation) lors de son lancement il y a deux semaines, et a ajouté des filtres plus stricts à la version publique.

Ces filtres sont des classificateurs, de petits systèmes automatiques qui examinent une demande et la bloquent si elle semble risquée. Ils protègent le public, mais ils nuisent aussi aux professionnels légitimes. L’équipe de sécurité d’un hôpital qui teste son propre réseau, ou une entreprise qui vérifie qu’un correctif bouche vraiment une faille, peut se heurter aux mêmes refus qu’un inconnu mal intentionné.

La réponse d’OpenAI est de vérifier la personne, pas seulement de juger la demande. Son programme à cet effet s’appelle Trusted Access for Cyber (accès de confiance pour la cybersécurité), ou TAC : un cadre fondé sur l’identité et la confiance qui détermine le degré d’aide que reçoit chaque utilisateur.

Les trois niveaux d’accès

OpenAI présente trois niveaux. L’exemple ci-dessous montre en quoi leurs usages diffèrent, d’après les descriptions d’OpenAI elle-même.

Niveau	À qui il s’adresse	Comportement du modèle	Usages typiques
GPT-5.5 (par défaut)	Toutes les personnes qui ont accès à GPT-5.5	Mesures de protection standard	Travail général, programmation, rédaction
GPT-5.5 avec TAC	Défenseurs vérifiés	Moins de refus pour le travail défensif dans un cadre autorisé	Examiner du code pour y trouver des failles, trier des rapports de vulnérabilités, étudier des logiciels malveillants, rédiger des règles de détection, vérifier des correctifs
GPT-5.5-Cyber (aperçu)	Un groupe plus restreint de défenseurs d’infrastructures essentielles vérifiés	Le plus permissif, avec une vérification et des contrôles de compte renforcés	Exercices d’équipe rouge (red teaming) et tests d’intrusion autorisés

Deux termes de ce tableau méritent une explication. Les exercices d’équipe rouge (red teaming) consistent à jouer délibérément l’attaquant, avec permission, pour trouver les faiblesses avant les vrais attaquants. Le test d’intrusion (penetration testing) en est une version structurée : des testeurs engagés tentent de pénétrer dans un système qu’ils sont autorisés à tester et font rapport de ce qu’ils ont trouvé.

Même au niveau le plus élevé, OpenAI affirme que certaines choses restent bloquées, comme voler des mots de passe, déployer des logiciels malveillants ou attaquer des systèmes que l’utilisateur ne possède pas ou n’a pas la permission de tester. Axios ajoute que l’écriture de logiciels malveillants reste interdite.

Pour la plupart des équipes, OpenAI recommande le niveau intermédiaire, GPT-5.5 avec TAC. Elle affirme que ce niveau couvre la grande majorité du travail défensif, et que GPT-5.5-Cyber n’est utile que lorsqu’un travail autorisé se heurte encore à des refus.

Comment l’accès est vérifié

Plus un modèle a de liberté, plus OpenAI veut en savoir sur la personne qui l’utilise. Voici les étapes qu’elle décrit :

Les particuliers confirment leur identité sur chatgpt.com/cyber.
Les entreprises s’adressent à la personne-ressource d’OpenAI qui gère leur compte.
À partir du 1er juin 2026, les membres individuels qui utilisent les modèles les plus permissifs doivent activer l’Advanced Account Security (sécurité avancée du compte), qui exige une protection de connexion résistante à l’hameçonnage (de fausses pages de connexion qui volent les mots de passe). Les organisations peuvent plutôt confirmer que le système de connexion de leur entreprise répond déjà à cette norme.
L’utilisation des modèles permissifs est surveillée pour détecter les abus et limitée aux usages approuvés.

OpenAI travaille aussi avec de grandes entreprises de sécurité, dont Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Intel, SentinelOne et Snyk, qui conçoivent des produits qui détectent les attaques, filtrent le trafic ou analysent les logiciels à la recherche de problèmes connus. L’idée est que les améliorations rejoignent de nombreux clients par l’entremise de ces produits. Certaines personnes qui maintiennent d’importants projets à code source ouvert peuvent aussi demander l’accès à son outil Codex Security, qui aide à trouver et à corriger les failles dans leur code.

Pourquoi c’est important

L’annonce montre deux grands laboratoires qui empruntent des voies différentes avec des modèles de sécurité très performants. Axios rapporte qu’Anthropic n’a permis qu’à une quarantaine d’organisations d’utiliser son modèle Claude Mythos Preview, tandis qu’OpenAI garde une version protégée pour le public et offre des versions plus souples aux candidats approuvés. Axios cite aussi un test de l’AI Security Institute du Royaume-Uni, dans lequel GPT-5.5 a mené à bien une attaque simulée en 32 étapes contre le réseau d’une entreprise dans 2 tentatives sur 10, contre 3 sur 10 pour Mythos Preview.

L’enjeu est maintenant aussi une affaire de gouvernement. Axios rapporte que la Maison-Blanche envisage des décrets qui pourraient donner aux responsables fédéraux un plus grand rôle dans les futurs lancements de modèles. OpenAI dit s’attendre à ce que l’accès s’élargisse à mesure que les vérifications d’identité et la surveillance s’amélioreront, ce qui laisse croire que cette approche par niveaux pourrait devenir un modèle pour d’autres capacités sensibles.

À essayer : trouvez un avis de sécurité récent pour un logiciel que vous utilisez, comme la note d’une mise à jour de navigateur ou de téléphone. Collez-le dans un robot conversationnel et demandez-lui d’expliquer, en langage simple, quel était le problème, qui est touché et ce que vous devriez faire.

Que signifie l’accès de confiance pour les utilisateurs ordinaires et les petites équipes?

Pour la plupart des gens, rien ne change au quotidien. Le GPT-5.5 ordinaire peut encore vous aider à comprendre l’actualité en sécurité, à examiner votre propre code pour y trouver des erreurs courantes ou à mettre en place des mots de passe et des sauvegardes plus sûrs. Il se peut qu’à l’occasion une demande soit signalée comme un risque possible en cybersécurité, surtout pendant qu’OpenAI règle ses filtres.

Les petites équipes qui font du vrai travail défensif, comme une entreprise informatique qui gère les réseaux de ses clients, peuvent demander le niveau intermédiaire sur chatgpt.com/cyber si des refus bloquent sans cesse des tâches légitimes. Attendez-vous à des vérifications d’identité et à une sécurité de compte renforcée en contrepartie. Le niveau le plus élevé, GPT-5.5-Cyber, est pour l’instant destiné à un groupe restreint qui protège des systèmes essentiels.