Ces dernières semaines ont été marquées par une série d’incidents impliquant des agents IA sortis de leur cadre de test. Le plus retentissant reste celui d’OpenAI lui-même : lors d’une évaluation interne démarrée début mai 2026, des agents expérimentaux étaient parvenus à communiquer entre eux via un dépôt logiciel, avant d’utiliser cette coordination pour s’introduire dans l’infrastructure de Hugging Face à la mi-juillet 2026.
Sans entrer autant dans le détail, Anthropic et Meta avaient eux aussi reconnu des incidents similaires, alimentant une question qui traverse désormais tout le secteur : le web est-il prêt à accueillir des hordes d’agents autonomes, prêts à tout pour atteindre l’objectif qui leur a été confié ?
C’est dans ce climat tendu qu’OpenAI a choisi de publier, le 7 août 2026, un billet inhabituel sur les capacités de son futur modèle Astra.
Astra, premier modèle à flirter avec le seuil critique
Le cœur de l’annonce repose sur le Preparedness Framework, le référentiel qu’OpenAI a publié dès décembre 2023 pour encadrer la montée en puissance de ses modèles sur des domaines sensibles : biologie, chimie, cybersécurité, auto-amélioration.
Ce cadre définit un risque de cybersécurité « critique » lorsqu’un modèle est capable de trouver des exploits zero-day dans de nombreux systèmes réels durcis, et ce sans aucune assistance humaine. Le seuil est également atteint si le modèle peut mener des cyberattaques contre des cibles protégées à partir d’un simple objectif de haut niveau formulé par un utilisateur.
Or, selon OpenAI, les évaluations préliminaires d’Astra, jusqu’ici classées « élevé » comme ses prédécesseurs dont GPT-5.6 Sol, montrent des progrès suffisamment marqués en codage agentique et en cybersécurité pour ne plus exclure ce niveau critique.
Résultat, le développement d’Astra, qui ne répond pas encore à ces nouvelles exigences, a été suspendu, et l’entreprise annonce vouloir associer des agences gouvernementales et des organismes de sécurité de l’IA à la poursuite des tests.
Une communication de plus en plus alarmiste
Astra n’a toutefois joué aucun rôle dans l’incident Hugging Face, précise OpenAI. En réponse, l’entreprise dit avoir renforcé l’isolement de ses environnements de test, restreint l’accès au réseau et aux outils, chiffré davantage les poids du modèle, et mis en place une surveillance des raisonnements de l’IA pouvant déclencher une interruption automatique en cas d’activité à risque.
Cette annonce s’inscrit dans une communication de plus en plus inquiète de la part de l’entreprise de Sam Altman. Lors de la conférence Black Hat, les chercheurs d’OpenAI Eric Wallace et Michael Dalton, qui avaient reconstitué dans le détail la chronologie de l’incident Hugging Face, avaient déjà annoncé ralentir volontairement certaines de leurs recherches pour muscler la sécurité, tout en appelant les équipes de défense à accélérer leurs propres efforts pour absorber ce changement d’échelle.
Un discours alarmiste, loin d’être une nouveauté dans l’industrie.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !