D'habitude, quand Google sort son meilleur modèle d'IA, tout le monde peut l'essayer le jour même, ou presque.
Pas cette fois.
Le 30 septembre, Google a présenté Gemini 4 Argon, le modèle le plus puissant qu'il ait jamais construit. Mais pour l'instant, seule une poignée d'organisations y a accès : des experts chargés de défendre des systèmes informatiques.
Ce que sait faire Argon
Google le présente comme un modèle taillé pour les tâches longues et complexes : programmer, mener des recherches juridiques ou financières, et défendre des systèmes informatiques. Il peut produire des réponses gigantesques, jusqu'à un million de tokens d'un coup, de quoi réécrire des programmes entiers.
Selon Google, il dépasse sur plusieurs tests les meilleurs modèles d'Anthropic et d'OpenAI. Comme toujours, ces résultats viennent de l'entreprise elle-même et attendent une vérification indépendante.
Mais c'est en cybersécurité qu'il impressionne le plus. Google l'a entraîné spécialement pour trouver, vérifier et corriger seul des failles dans les logiciels. Il en a déjà trouvé une, critique, dans un logiciel utilisé par des hôpitaux du monde entier : une faille qui exposait des données personnelles sensibles, et que les modèles précédents n'avaient pas repérée.
Qui y a accès, et comment
Argon est d'abord distribué via un programme baptisé Fairwind, lancé début septembre. Il s'adresse à des défenseurs jugés prioritaires : des gouvernements, des établissements de santé, des opérateurs de télécommunications, et des partenaires spécialisés en sécurité.
Pour eux, et pour les équipes internes de Google, le modèle est livré sans garde-fous en cybersécurité, pour qu'ils puissent utiliser toutes ses capacités. Google ne précise pas quelles restrictions sont levées.
Avant une sortie plus large, l'entreprise dit renforcer quatre séries de protections. Elle installe notamment des systèmes qui surveillent le raisonnement et les actions du modèle, et peuvent l'arrêter si nécessaire. Elle participe aussi au dispositif volontaire du gouvernement américain, qui permet aux autorités de tester les modèles avant leur sortie. Viendront ensuite les clients payants et les abonnés à l'offre la plus haut de gamme de Google, sans date annoncée.
En deux mois, les trois plus grands laboratoires d'IA ont adopté la même logique pour leurs modèles les plus puissants en cybersécurité. Anthropic réserve son modèle Mythos à des organisations sélectionnées. OpenAI ne donne accès aux usages les plus avancés d'Astra qu'à travers un programme réservé aux défenseurs. Et Google réserve désormais Argon à son programme Fairwind. Une règle non écrite est en train de s'imposer : les capacités les plus dangereuses vont d'abord à ceux qui protègent.
Pourquoi ce choix
La logique est simple. Comme le montre le rapport de Microsoft publié la même semaine, les pirates profitent déjà de l'IA pour aller plus vite. Un modèle capable de trouver des failles peut servir à les corriger, ou à les exploiter.
En le donnant d'abord aux défenseurs, Google espère qu'ils auront le temps de corriger les failles les plus graves avant que des modèles aussi puissants ne tombent entre de mauvaises mains. C'est une course contre la montre, et Google choisit de donner une longueur d'avance à un camp.
Ce qu'on retient
Argon marque un changement de ton. Il y a un an, on sortait un nouveau modèle en vantant ses performances. Aujourd'hui, le modèle le plus puissant de Google arrive d'abord dans les mains de quelques défenseurs triés sur le volet, accompagné d'une liste de protections.
Reste une question que cette sortie pose sans y répondre : qui décide qu'un défenseur est digne de confiance ? Nous y consacrons notre réflexion de ce soir.