Chaque fournisseur d'IA affirme que son prochain modèle peut trouver des vulnérabilités. Mercredi, Google est allé plus loin qu'une affirmation : il a livré Gemini 4 Argon, son tout dernier modèle frontière, et a confirmé au passage deux choses qui devraient faire sursauter chaque équipe de sécurité. Argon a déjà trouvé une vulnérabilité critique jusqu'alors inconnue dans un logiciel de santé utilisé par des hôpitaux du monde entier. Et Google se prépare à remettre à certains défenseurs une version dont les garde-fous cyber ont été entièrement retirés.
Cette seconde partie, c'est le titre que personne n'attendait. Décortiquons-la.
Ce qu'est vraiment Argon
Argon est le dernier modèle de la gamme frontière de Google, et il ne se lance pas comme un chatbot grand public. Il est déployé via le Fairwind Program à un groupe restreint de défenseurs cyber de confiance, ainsi qu'aux équipes internes de Google.
Koray Kavukcuoglu, vice-président senior de Google DeepMind et Chief AI Architect de Google, le décrit comme un modèle qui « offre des performances frontières dans des workflows complexes : ingénierie logicielle réelle, travail de connaissance en entreprise comme le droit et la finance, et défense cyber ».
Autrement dit : ce n'est pas un chatbot à la sauce sécurité. C'est un modèle frontière dont la capacité phare est de trouver, valider et corriger de façon autonome des vulnérabilités logicielles critiques — exactement le travail sur lequel les équipes de sécurité passent des semaines à chaque cycle de publication.
Il a déjà trouvé un 0-day dans un logiciel hospitalier
C'est là que ça devient concret. Google affirme qu'Argon a réalisé des « bonds impressionnants » dans la découverte de vulnérabilités par rapport à Gemini 3.8 Flash Cyber, le modèle de sécurité dédié dévoilé il y a tout juste un mois. Sur la découverte de la surface d'attaque et la génération de preuves de concept (PoC) pour valider les trouvailles, Argon surclasse son prédécesseur.
La preuve partagée par Google : Argon a trouvé une vulnérabilité critique jusqu'alors inconnue qui exposait des données personnelles sensibles dans un logiciel de santé utilisé par des hôpitaux du monde entier. Google n'a pas nommé le logiciel concerné — mais ce qui compte, ce n'est pas le nom, c'est le schéma. Une IA a trouvé une faille réelle de sévérité élevée dans un logiciel de production que des défenseurs humains avaient manquée, sans qu'on lui donne un CVE ou un rapport de menaces à traquer.
La partie qui change tout : les garde-fous retirés
La plupart des modèles frontière sont livrés avec des restrictions sur ce qu'ils peuvent faire en contexte de sécurité. Google prépare l'inverse pour Argon : il publiera une version sans garde-fous cyber pour des défenseurs de confiance et ses équipes internes, afin qu'ils puissent exploiter toutes les capacités du modèle.
Mesurez ce que cela signifie. Sans garde-fous, le modèle ne tergiverse pas sur le développement d'exploits, la génération de PoC ou l'analyse adversaire. Pour un défenseur qui court pour valider une trouvaille avant la fermeture d'une fenêtre de patch, c'est la différence entre un outil et un collègue. Pour tous les autres — c'est précisément le rôle du contrôle d'accès Fairwind. La capacité existe ; l'accès, c'est la douve.
Cela reflète aussi le basculement de l'industrie que nous avons couvert hier avec Visa et VVAH : les labos frontière ne débattent plus de savoir si l'IA doit chasser les vulnérabilités. Ils font la course pour que les gentils reçoivent la version la plus affûtée en premier.
Google ne prétend pas que les risques sont théoriques
À son crédit, Google a publié la comptabilité des risques avec la capacité. Son évaluation du modèle montre qu'Argon occupe la première place du benchmark d'injection de prompts indirecte (IPI) de Gray Swan — un point important, car un modèle qui lit de façon autonome des bug trackers, des dépôts et du contenu contrôlé par des attaquants est une cible de choix pour des instructions injectées.
Google déploie ce qu'il appelle des atténuations de désalignement qui « surveillent la chaîne de pensée et les actions d'Argon et interrompent l'exécution si nécessaire », et il invite ouvertement le reste de l'industrie à préserver la transparence du raisonnement en ces moments charnières — garder les pensées du modèle visibles pour que les humains puissent diagnostiquer le désalignement avant qu'il ne devienne un incident.
Ce que cela signifie pour votre équipe
Si vous dirigez la sécurité ou l'ingénierie d'une entreprise dans le Golfe ou ailleurs, voici la lecture pratique :
- La découverte assistée par IA est désormais la norme. Fournisseurs, attaquants et défenseurs ont des modèles frontière qui scannent du code. Votre code non corrigé n'est plus évalué par des humains — il est scanné par quelque chose de plus rapide.
- Attendez-vous à des modèles à accès contrôlé, pas publics. Les modèles cyber les plus puissants seront de plus en plus derrière des programmes de vérification comme Fairwind. Si votre équipe n'est branchée sur aucun, l'écart de capacité avec des attaquants bien financés se creuse à chaque trimestre.
- Préparez votre propre pipeline de validation. Argon génère des PoC pour prouver que les trouvailles sont réelles. Votre processus de réception des rapports de vulnérabilités doit survivre à des soumissions à vitesse machine, avec preuves à l'appui.
- L'IA sans garde-fous est un privilège avec exigences d'audit. Si votre organisation obtient l'accès à un tel modèle, traitez la surveillance de la chaîne de pensée et les contrôles d'interruption comme une partie de votre dossier de conformité, pas comme un détail vendeur.
- La transparence du raisonnement est votre système d'alerte précoce. Les modèles qui montrent leur raisonnement sont ceux que l'on peut superviser. Privilégiez-les.
En résumé
Il y a un mois, le modèle cyber le plus capable de Google était 3.8 Flash Cyber. Aujourd'hui, son successeur a déjà décroché un 0-day dans un logiciel hospitalier, et les garde-fous sont délibérément levés pour une poignée triée sur le volet. La course aux armements dans la sécurité pilotée par l'IA est passée de « peut-il trouver des bugs » à « qui contrôle le modèle le plus affûté » — et l'éventail de réponses se resserre.
Les défenseurs qui bougent tôt seront ceux qui scannent avec des modèles frontière au lieu d'être scannés par eux.