Google sort son IA la plus puissante, mais refuse de vous la donner
Gemini 4 Argon, le nouveau modèle phare de Google, sait trouver et corriger seul des failles de sécurité. Trop bien, visiblement : Google le réserve pour l'instant à 650 organisations de cybersécurité et ne donne aucune date pour le grand public. Explications simples sur ce que Google redoute, et sur ce que valent ses promesses de performance.
Le 30 septembre, Google a présenté Gemini 4 Argon, le premier modèle de sa nouvelle génération Gemini 4 et, selon ses propres mots, le plus puissant qu'il ait jamais construit. Mais la vraie nouvelle est ailleurs : vous ne pouvez pas l'utiliser. Ni vous, ni les développeurs, ni les entreprises. Pour l'instant, seules quelques centaines d'organisations spécialisées en cybersécurité, triées sur le volet, y ont accès, et Google ne donne aucune date pour le reste du monde. C'est la première fois qu'un géant de l'IA lance son modèle phare en le gardant sous clé.
1. Ce que Google a annoncé
Argon remplace Gemini 3.5 Pro au sommet de la gamme (TechCrunch). Il est conçu pour les tâches longues en plusieurs étapes : écrire du code, mener des recherches, analyser des vidéos et des graphiques. Il peut produire jusqu'à 1 million de tokens en une seule réponse (gHacks). Pour se représenter ce chiffre : un token correspond grosso modo aux trois quarts d'un mot, donc Argon peut rédiger d'une traite l'équivalent de plusieurs romans, ou d'une base de code entière. Mais sa spécialité, celle qui explique tout le reste, c'est la cybersécurité défensive : Google indique qu'il est capable de « trouver, valider et corriger de façon autonome des failles critiques dans des logiciels ».
2. Pourquoi vous n'y avez pas droit
Google déploie Argon en trois phases (TechWire Asia). Phase 1, en cours : les partenaires du programme Fairwind, lancé le 2 septembre, qui regroupe plus de 650 organisations (autorités nationales de cybersécurité, opérateurs d'infrastructures critiques, entreprises technologiques et sociétés de sécurité). Et même chez ces partenaires, l'accès est réservé aux employés qui travaillent en cybersécurité, en réponse à incident ou en test d'intrusion, avec authentification à deux facteurs obligatoire. Phase 2 : les clients payants de l'API et les abonnés Google AI Ultra. Phase 3 : le grand public, sans aucune date annoncée. Google parle d'une sortie « progressive », rendue nécessaire par le niveau de capacités du modèle.
3. Ce qui inquiète Google, expliqué simplement
Une IA capable de trouver et de réparer toute seule des failles de sécurité, c'est formidable pour ceux qui défendent les systèmes. Le problème, c'est que la compétence est exactement la même dans l'autre sens : savoir trouver une faille pour la réparer, c'est savoir la trouver pour l'exploiter. C'est un peu comme un serrurier capable d'ouvrir n'importe quelle porte en quelques secondes : précieux pour vous dépanner, dangereux entre de mauvaises mains. Google cite quatre risques précis : les cyberattaques, les menaces chimiques, biologiques, radiologiques et nucléaires, les accès non autorisés à des systèmes, et l'injection de prompt indirecte. Ce dernier terme mérite une explication : il s'agit d'instructions malveillantes cachées dans un document, une page web ou un e-mail que l'IA lit en travaillant, et qui tentent de détourner son comportement à l'insu de l'utilisateur. Plus un modèle agit de façon autonome, plus ce piège est dangereux. Pour s'en prémunir, Google dit avoir mené des tests d'attaque manuels et automatisés, entraîné le modèle à résister à ces injections, et mis en place une surveillance qui interrompt l'exécution dès que le modèle s'écarte de l'intention de l'utilisateur.
4. Vraiment la plus puissante du marché ?
Google affirme qu'Argon obtient des scores nettement supérieurs à GPT-6 Astra d'OpenAI et aux modèles Fable et Opus d'Anthropic, et s'appuie sur l'index de la startup d'évaluation Vals, où Argon prend la première place (TechCrunch). Deux précautions s'imposent. D'abord, ce sont les chiffres mis en avant par Google, et chaque laboratoire choisit les tests qui l'avantagent. Ensuite, presque personne ne peut vérifier de façon indépendante, puisque presque personne n'a accès au modèle. Côté prix, Google a tout de même annoncé la couleur pour la phase 2 : 2 $ par million de tokens en entrée et 10 $ en sortie au lancement, puis 4 $ et 20 $ une fois la période d'introduction terminée (gHacks). Un tarif de modèle premium, dans la lignée de ses concurrents directs.
Ce qu'il faut retenir : Gemini 4 Argon est peut-être le modèle le plus puissant du moment, mais pour l'instant c'est surtout le plus inaccessible. En le réservant d'abord aux défenseurs, Google change la manière de lancer une IA de pointe : on ne la donne plus à tout le monde le jour J, on la distribue par cercles de confiance. Reste une question que personne ne pose encore vraiment : si un modèle est jugé trop risqué pour les développeurs, à partir de quand devient-il assez sûr pour le grand public ? Google n'a pas encore de réponse. Nous non plus.
Sources
- TechCrunch : Google releases Gemini 4 Argon, called its most powerful model yet
- TechWire Asia : Google launches Gemini 4 Argon, but limits access over cybersecurity risks
- gHacks : Gemini 4 Argon: 1 million token output limit, starting with cyber defenders
- 9to5Google : Google announces Gemini 4 Argon as its new frontier model
- CNBC : Google Gemini 4 arrives as Wall Street shifts to personal agents
