Alors que l'industrie tech retenait son souffle (ou faisait semblant), OpenAI a deballe son nouveau-né, le GPT-5.6. Une énième itération qui, selon le communiqué de presse, va « révolutionner la cybersécurité » et « protéger les utilisateurs comme jamais ». On avait déjà entendu ça pour GPT-4, GPT-4o, et le fameux o1-preview. Spoiler : les fuites de données et les jailbreaks n'ont jamais cessé.
La promesse en carton-pâte
Le communiqué vante « des avancées majeures dans la détection des menaces ». Traduction : on a bricolé un prompt system un peu plus long, et on a nourri le modèle avec un dataset de CVEs (vulnérabilités connues) pompeusement appelé « CyberDefense 2025 ». Mais aucune preuve indépendante, aucun benchmark reproductible. On vous vend du rêve, mais les chercheurs en sécurité rient sous cape : le modèle reste aussi sensible aux injections de prompt qu’un ministre à une promesse électorale.
D’ailleurs, 95 % des « améliorations sécurité » annoncées par OpenAI depuis GPT-3 n’ont jamais été auditées par un tiers. Ce chiffre, issu d’une analyse de l’AI Incident Database, est accablant. Mais pas de quoi freiner la machine à cash : ça coûte rien de promettre, ça rapporte tout.
Les vrais gagnants : les actionnaires, pas vous
Cette sortie intervient alors qu’OpenAI prépare une nouvelle levée de fonds colossale. Valorisation estimée : 340 milliards de dollars. Pour justifier ce prix, il faut du neuf, du clinquant. Qu’importe si le modèle hallucine toujours autant sur les conseils de sécurité concrets. Qu’importe si les tests de pénétration réalisés en interne par des équipes sous-payées (et sous contrat de confidentialité) ne montrent qu’une amélioration marginale de 2,3 % sur les attaques basiques.
Pendant ce temps, les entreprises clientes signent des contrats juteux pour déployer GPT-5.6 sur leurs infrastructures critiques. Elles font confiance à une boîte qui a déjà laissé fuiter des tokens API et des conversations sensibles sur des forums publics. Mais l’argument « sécurité renforcée » fait vendre, surtout aux CTO qui ne comprennent rien à l’IA mais qui veulent cocher la case « innovation ». OpenAI le sait et en joue comme d’un joker marketing.
Et la concurrence dans tout ça ?
Google, Anthropic, Meta… Tous alignent leurs propres modèles en invoquant la sécurité. Mais le vrai jeu, c’est celui des benchmarks approximatifs et des comparatifs sponsorisés. Aucun organisme de régulation indépendant ne certifie ces modèles. La cybersécurité dans l’IA est devenue un argument de vente, pas une science. GPT-5.6 n’y change rien : il ajoute une couche de fumée sur un édifice branlant.
Alors oui, les modèles s’améliorent lentement. Mais tant qu’OpenAI garde ses poids de modèles secrets, tant que les audits ne sont pas publics, tant que les chercheurs en sécurité sont traités comme des ennemis (souvenez-vous des menaces juridiques de l’entreprise contre ceux qui publiaient des failles), toute promesse de sécurité est un mensonge par omission.
En résumé : GPT-5.6, c’est le même cocktail, juste un peu plus cher. La cybersécurité ? On verra quand un vrai crack le démontera en direct sur Twitch. D’ici là, gardez votre argent et votre sens critique.