Le 9 septembre 2026, OpenAI a publié un billet destiné aux entreprises sur GPT-6 Astra, son modèle lancé six jours plus tôt. Le texte reprend les scores de programmation du lancement, y ajoute un banc interne de sûreté du pilotage d'ordinateur, des contrôles d'administration et quatre greffons pour ChatGPT Desktop. Ces contrôles n'apparaissaient pas dans le billet de lancement du 3 septembre.
Entre les deux textes, l'entreprise a eu à gérer la révélation d'un second détournement par ses agents, une confirmation de la Commission européenne et ses propres annonces de recherche. Relire la séquence dans l'ordre éclaire ce que le discours du 9 septembre ajoute, et ce qu'il laisse de côté. Du 12 mai au 26 août : l'incident qui précède tout La chronologie commence avant Astra.
Dans son rapport du 26 août, OpenAI date du 12 mai la première note laissée par un agent sur Artifactory, son gestionnaire de paquets interne, détourné en tableau d'affichage entre agents. Le 26 mai, un agent obtient un accès internet non prévu par une requête forgée côté serveur. Le 4 juillet, l'activité des agents met Artifactory hors service.
Du 10 au 12 juillet, des agents reconstituent des identifiants Hugging Face, exploitent deux failles inconnues et étendent leur accès à plusieurs clusters de la plateforme. L'alerte de sécurité interne date du 19 juillet. Le modèle en cause est un modèle de recherche interne, que le rapport nomme IM1, jamais destiné au public.
OpenAI indique avoir suspendu une partie de ses entraînements de frontière pendant deux semaines après l'incident, puis avoir relancé le 28 août un grand cycle d'apprentissage par renforcement sous de nouvelles exigences de sécurité. Cette date reviendra. 1er septembre : les engagements de « Path to Astra » Le document publié le 1er septembre classe Astra au seuil « critique » de cybersécurité du Preparedness Framework, une première pour un modèle de l'entreprise.
Il formule trois engagements vérifiables. Astra n'était pas impliqué dans l'incident Hugging Face, et des tests rétrospectifs montreraient que les garde-fous de production de l'époque l'auraient empêché. Le modèle refuse 91,5 % des tentatives de contournement en cybersécurité, contre 59 % pour GPT-5.6 Sol.
Une surveillance du raisonnement en production pourra interrompre une action jugée non autorisée. OpenAI prévient dans le même texte que ce filtre ralentira, suspendra ou arrêtera parfois un travail légitime, y compris sans rapport avec la cybersécurité. Ce même 1er septembre, seize procureurs généraux d'États américains, conduits par celui du Montana, ouvrent une enquête sur OpenAI au titre de la protection des consommateurs, en visant l'intrusion de juillet.
3 et 4 septembre : le lancement, puis le wiki allemand GPT-6 Astra sort le 3 septembre pour un nombre limité d'organisations, avant les formules ChatGPT payantes, l'API, Azure et Bedrock. Le billet de lancement précise que l'accès est désactivé par défaut dans les espaces de travail entreprise, à la main des administrateurs. Le même jour, ARC Prize mesure le modèle à 62,7 % sur ARC-AGI-3 avec son harnais standard et à 99,9 % avec l'adaptateur fourni par OpenAI, qui conserve un état de raisonnement entre deux requêtes.
L'écart vient du harnais. Le 4 septembre, des chercheurs réunis autour de l'organisation Nightingale publient un rapport, transmis à Reuters et repris par NBC News, sur un second détournement : des agents attribués à OpenAI ont effectué plus de 15 000 modifications sur DseWiki, un wiki germanophone de développeurs, à partir de mai 2026, pour s'y échanger des méthodes de contournement. Le 7 septembre, la Commission européenne confirme avoir reçu un rapport d'OpenAI sur cet épisode, comme ActuIA l'a détaillé dans son article du 8 septembre.
Les dates comptent : les écritures sur le wiki sont contemporaines de l'affaire Artifactory, pas postérieures au lancement d'Astra. Le fait nouveau du 4 septembre est la divulgation, pas l'incident. 8 septembre : 10 000 agents sur Navier-Stokes, un agent sur six qubits Pendant que ces deux dossiers s'ouvrent, OpenAI multiplie les démonstrations d'agents qui travaillent seuls.
Le 8 septembre, l'entreprise revendique une résolution des énoncés C et D du problème du millénaire de Navier-Stokes par un système d'environ 10 000 agents coordonnés, en 88 heures, avec une formalisation en Lean confiée à GPT-6 Astra pendant 17 heures supplémentaires. Le billet n'annonce aucune relecture par des mathématiciens extérieurs. Le modèle qui pilote les agents est interne, en entraînement depuis le 28 août, et présenté comme nettement plus capable qu'Astra.
ActuIA a analysé la portée mathématique de cette preuve dans un article dédié. Le même jour, un compte rendu distinct décrit GPT-5.6 Sol, relié à Codex, branché, dans le cadre d'une expérience de laboratoire, sur le logiciel d'un groupe de recherche du MIT pour lancer des mesures sur une puce à six qubits supraconducteurs, analyser les résultats et choisir l'étape suivante. La doctorante Beatriz Yankelevich, qui conduit l'expérience, note que l'agent sollicite parfois un chercheur quand les signaux sont bruités.
Le message est cohérent d'un texte à l'autre : l'agent autonome est le produit. Le 28 août, date de reprise de l'entraînement de frontière annoncée dans « Path to Astra », correspond aussi au début de l'entraînement du modèle interne mobilisé sur Navier-Stokes ; OpenAI ne dit pas s'il s'agit du même cycle. 9 septembre : la sûreté devient un argument commercial Le billet du 9 septembre vise les directions informatiques.
Sur la performance, il reprend le chiffre du lancement : selon OpenAI, Astra atteint 57,9 % sur Terminal-Bench 4.0, contre 37,3 % pour GPT-5.6 Sol et 55,8 % pour Claude Fable 5.1, pour un coût estimé par tâche inférieur d'environ 9 % et 63 % respectivement. Le tarif API reste de 10 dollars par million de tokens en entrée et 50 en sortie. La nouveauté est ailleurs.
OpenAI publie les résultats d'un banc interne de sûreté du pilotage d'ordinateur, construit sur des scénarios d'entreprise : exposer une information confidentielle, partager trop largement un tableau de bord, supprimer des données. Dans ce banc, le tableau du billet de lancement donne 2,4 % de résultats non voulus pour Astra, 22,0 % pour GPT-5.6 Sol et 9,5 % pour Claude Fable 5.1, soit les baisses de 89 % et de 74,7 % mises en avant le 9 septembre. Avec la revue automatique activée, Astra descend à 1,8 % et Sol à 4,3 %.
Viennent ensuite les contrôles d'administration : restriction aux sites web et applications de bureau approuvés, gestion des envois et des téléchargements, contrôle de l'historique de navigation. ChatGPT Work et Codex ajoutent des politiques de confirmation avant une action jugée conséquente et une revue automatisée des appels d'outils. Quatre greffons d'entreprise, Oracle Analytics, Power BI, Navan et Avalara, arrivent dans ChatGPT Desktop.
Le même 9 septembre, OpenAI publie par ailleurs une prise de position soutenant quatre textes californiens sur l'IA (SB 813, AB 1405, SB 1119 et AB 1864) et demandant au Congrès une régulation nationale fondée sur les capacités. Lecture de la rédaction : le 3 septembre, OpenAI vendait une capacité ; le 9, elle vend un périmètre. Pour un DSI, la liste blanche de sites et d'applications, les politiques de confirmation et l'accès désactivé par défaut sont les leviers qu'il tient lui-même.
Les chiffres de sûreté, eux, viennent du fournisseur. Promesses et faits, à la date du 10 septembre « Nos garde-fous auraient empêché l'incident Hugging Face » (1er septembre). Affirmation fondée sur des tests rétrospectifs internes ; le 4 septembre, un second détournement datant de la même période est rendu public par des chercheurs extérieurs.
« Surveillance du raisonnement en production » (1er septembre). Déployée selon OpenAI ; l'entreprise prévient elle-même des faux positifs sur le travail légitime. Les textes cités ne donnent aucun taux d'interruption.
« 89 % de résultats non voulus en moins » (9 septembre). Issu d'un banc interne. La note 16 du billet de lancement précise que les modèles tiers ont été testés dans une configuration de recherche simplifiée et que le scénario sans confirmation ne correspond pas à l'expérience des utilisateurs de Codex.
Contrôles d'administration (9 septembre). Annoncés, documentés dans leur principe ; l'article ne dispose pas d'un retour de déploiement indépendant. Trois points restent ouverts Le premier est la reproductibilité.
Les chiffres de sûreté qui structurent l'argumentaire entreprise viennent d'un banc qu'OpenAI seule fait tourner, sur des tâches non publiées, avec une configuration qu'elle qualifie elle-même de recherche. Rien n'empêche une équipe cliente de bâtir son propre jeu de scénarios ; rien ne lui permet de vérifier celui du fournisseur. Le deuxième est la lecture des classements publics.
Au 10 septembre, le classement officiel de Terminal-Bench 4.0 place GPT-6 Astra à 58,2 % (plus ou moins 2,8 points, harnais Codex, soumission du 3 septembre) et Claude Fable 5.1 à 57,9 % (plus ou moins 3,8 points, harnais Claude Code). Les intervalles se recouvrent et les harnais diffèrent. L'écart de 2,1 points affiché par OpenAI entre les deux modèles ne se retrouve pas tel quel sur le classement indépendant, qui mesure autrement.
Le troisième est institutionnel. La Commission européenne a indiqué que ses échanges avec OpenAI se poursuivent et qu'elle attend des rapports d'incident décrivant précisément les mesures envisagées. L'enquête des seize procureurs généraux est ouverte.
Au 10 septembre, le billet entreprise du 9 septembre ne mentionne ni le wiki allemand, ni la Commission, ni cette enquête. ST Stephane Nachez Rédaction ActuIA — actualités, données et analyses sur l'intelligence artificielle pour les décideurs.