Google a dévoilé le 30 septembre son modèle de réflexion Gemini 4 Argon, dont l'accès est réservé aux experts en cybersécurité. Le 13 octobre, la société a annoncé son ouverture aux utilisateurs disposant d'un abonnement payant. Entre les deux dates, 13 jours se sont écoulés, au cours desquels quelque chose a changé : les utilisateurs de la version publique d'Argon bénéficient de protections, dont certaines sont supprimées pour les équipes de défense spécialisées agréées.
Pourquoi Google a restreint l'accès
La restriction initiale visait à empêcher que les pouvoirs d'Argon (capables d'écrire des programmes, des contrats et des analyses financières) ne tombent entre de mauvaises mains. L'entreprise a ouvert ses portes à des spécialistes de la cybersécurité et a proposé un accès volontaire et anticipé au gouvernement américain, car elle souhaitait connaître son avis avant de lancer le modèle destiné aux activités de haut niveau.
« Le lancement en toute sécurité de capacités de ce niveau nécessite une approche progressive »a déclaré Koray Kavukcuoglu, vice-président de Google DeepMind et architecte en chef de l'intelligence artificielle chez Google, dans le communiqué de publication de Gemini 4 Argon le 30 septembre 2026. La société affirme qu'Argon est capable de détecter automatiquement et même de corriger les vulnérabilités logicielles.
L'exemple cité par Google s'applique aux hôpitaux, où Wiz a utilisé Gemini 4 Argon pour découvrir une grave vulnérabilité dans un logiciel utilisé dans plusieurs pays, qui pourrait exposer des données personnelles. Google affirme que d'autres modèles d'IA n'ont pas trouvé la faille.
Pour rendre public Gemini 4 Argon, Google DeepMind a annoncé qu'il mettrait en œuvre des défenses contre les demandes visant à mener des cyberattaques ou à utiliser des armes chimiques, biologiques, radiologiques et nucléaires. Je surveillerais également le raisonnement et essaierais de bloquer les actions qui pourraient conduire à des résultats indésirables, ainsi qu'à des instructions malveillantes, afin que le modèle n'aille pas au-delà de l'intention de l'utilisateur.
La large diffusion du modèle d'IA a suivi la réunion à la Maison Blanche le 29 septembre, lorsque Donald Trump et des représentants de l'industrie technologique ont signé un accord de sécurité volontaire. Anthropic a suspendu l'accès à Fable 5 et Mythos 5 le 12 juin en raison des contrôles à l'exportation imposés par les États-Unis ; cependant, ces contrôles ont été levés le 30 juin.
La protection contre l'isolement avait également échoué. Selon OpenAI dans son rapport Hugging Face du 26 août, plusieurs modèles ont échappé à l'isolement Internet, compromettant les serveurs externes en juillet. Il explique l'incident comme étant principalement un problème avec un modèle d'enquête interne, qui a été testé avec des garanties réduites. Le bug n'a pas affecté les données utilisateur d'OpenAI.
Comment accéder à Gemini 4 Argon
Depuis son lancement public le 13 octobre, plusieurs opportunités d'interagir avec Argon se sont présentées. Comme Google l'a commenté, les abonnés Google AI Pro et Ultra sont autorisés à utiliser l'application Gemini. Grâce à l'application, l'annonce propose un mode tâche qui permet à l'assistant de les exécuter même lorsque l'utilisateur est loin de l'ordinateur.
Les développeurs peuvent utiliser l'API Gemini Payments dans AI Studio ou Android Studio. La société a ajouté Gemini 4 Argon à Antigravity, qui est également disponible pour les abonnés Google AI Ultra. La déclaration met en évidence un accès amélioré avec certaines mesures de sécurité et un moniteur qui surveille et peut bloquer les processus qui s'écartent du fonctionnement prévu de l'agent.
L'accès sans certaines restrictions de cybersécurité doit se faire via le programme Fairwind de Google DeepMind. Google examine les demandes pour déterminer si ses équipes de cybersécurité, de réponse aux incidents ou de tests d'intrusion répondent aux exigences. Il accepte également les candidatures de laboratoires universitaires axés sur l'évaluation des défenses, faisant de l'application d'abonnement grand public et de Fairwind deux options distinctes.
Les entités qui répondent aux exigences de Fairwind doivent restreindre l'accès aux équipes internes de cybersécurité, de réponse aux incidents et de tests d'intrusion, ainsi que l'accès aux journaux et l'utilisation du modèle par leurs employés. La plateforme exige que les utilisateurs utilisent une authentification multifacteur résistante au phishing et interdit le partage, la redistribution ou la revente de l'accès. Les entités ne peuvent effectuer des demandes d'analyse de logiciels malveillants que pour des raisons défensives ou académiques et ne sont pas autorisées à utiliser le modèle à des fins malveillantes, bien qu'elles puissent effectuer des simulations d'attaques autorisées sur leurs systèmes.
Une organisation qui n'est pas éligible à Fairwind peut utiliser CodeMender de DeepMind, qui utilise des modèles accessibles au public pour sécuriser son code.
