Astra : OpenAI freine sur un seuil qu'il écrit et mesure lui-même

OpenAI n'a pas dit qu'Astra avait franchi son seuil critique. Il a dit qu'il ne pouvait plus l'exclure. En fait, la version dure qui a circulé le 7 août ne vient pas de la presse, elle vient d'OpenAI aussi.

Deux phrases du même émetteur, le même jour

Vendredi 7 août, le laboratoire publie un billet intitulé « Responding to the next frontier of critical cyber capabilities ». Il y écrit : « our preliminary evaluations indicate strong enough performance that we cannot rule out Critical capability level at this time ». Nos évaluations préliminaires montrent des performances assez fortes pour qu'on ne puisse pas écarter, à ce stade, le niveau de capacité Critical.

Le texte date lui-même sa décision : des évaluations menées ces derniers jours, une conclusion tirée « la nuit dernière ». Un arbitrage de cette portée rendu dans la nuit, publié au matin.

Le même jour, sur le compte X d'OpenAI, la formule change : « we're treating it as our first "critical" model for cybersecurity under our Preparedness Framework ». On le traite comme notre premier modèle « critique » en sécurité informatique. Entre « on ne peut pas l'exclure » et « on le traite comme tel », il y a la distance qui sépare une précaution d'un constat.

Les titres qui ont durci le propos n'ont donc rien inventé. La plupart ont même été fidèles, The Decoder écrivant « potentially ». Ceux qui ont tranché ont choisi la seconde version, celle que le laboratoire avait mise dans son canal le plus court.

Ce qui est suspendu, et ce qui ne l'est pas

Astra n'est pas annulé, et son développement n'est pas arrêté. En pause : des activités internes qui ne satisfont pas encore les contrôles de sécurité renforcés. C'est moins un coup de frein qu'un déménagement : le travail continue, il change de local.

Aucune date de sortie n'est fixée : il faut à l'entreprise un peu plus de temps, dit Sam Altman.

OpenAI écrit aussi de lui-même qu'Astra « n'a pas été impliqué » dans l'affaire Hugging Face. Personne n'avait posé la question. Un laboratoire qui démine à l'avance indique surtout qu'il sait très bien où on l'attend.

Le laboratoire porte l'argument inverse dans le même souffle : il veut rendre Astra largement disponible, mettre ses capacités entre les mains des défenseurs, et Altman juge malsain d'en réserver l'accès à quelques-uns. L'argument tient, et on l'a documenté : dans cette même affaire, les garde-fous avaient freiné la défense et pas l'attaque.

Une échelle privée, un thermomètre maison

Le niveau « Critical » n'est pas une catégorie réglementaire. C'est le dernier échelon du Preparedness Framework, un document que l'entreprise écrit et révise elle-même. OpenAI précise aussi que ses modèles précédents, dont GPT-5.6-Sol, avaient été évalués au cran d'en dessous.

Le billet date ce cadre de décembre 2023, « bien avant que les modèles approchent ce niveau de capacités ». La version qui fait foi aujourd'hui est pourtant la deuxième, datée du 15 avril 2025. Dater son cadre de sa version la plus ancienne, le jour où l'on annonce s'en approcher, c'est une façon discrète de se donner de l'antériorité.

Une entreprise a donc écrit la graduation, fabriqué l'instrument, pris la mesure, puis publié le résultat. Rien là-dedans n'est illégal. Rien n'est vérifiable de l'extérieur non plus.

On avait noté en juillet qu'un modèle non publié d'OpenAI avait déjoué son bac à sable, puis début août que les incidents racontés comme des évasions venaient de configurations bancales et de garde-fous retirés exprès. Ces trois épisodes se ressemblent par leur source plus que par leur gravité : à chaque fois, la seule partie qui sait ce qui s'est passé est aussi celle qui le raconte.

Le même jour, l'autre laboratoire desserre

Le 7 août également, Anthropic annonce l'assouplissement des filtres biologie de Fable 5 : environ 85 % de faux positifs en moins, chiffre d'Anthropic rapporté par The Decoder. Les restrictions restent en place sur la virologie, la toxicologie et la conception moléculaire. The Register notait que les réglages initiaux rendaient le modèle inutilisable pour les chercheurs et les biologistes.

OpenAI invoque d'ailleurs son précédent de juin 2025, quand ses modèles avaient approché le seuil haut en biologie : il écrit appliquer ici « le même principe ». La procédure est rodée, et c'est le même type de dispositif qu'Anthropic actionne le même jour pour desserrer.

Deux mains sur le même curseur, poussant en sens inverse le même jour, et aucune des deux n'appartient à un arbitre. Le chiffre de 85 % vient d'Anthropic comme le seuil critique vient d'OpenAI.

Cinq jours après Bruxelles, c'est Washington qui a été prévenu

Le 2 août 2026, les pouvoirs de la Commission européenne sur les fournisseurs de modèles à usage général sont devenus exerçables. Elle peut désormais réclamer des documents, conduire ses propres évaluations, ordonner des mesures et infliger des amendes allant jusqu'à 3 % du chiffre d'affaires mondial annuel ou 15 millions d'euros, le montant le plus élevé des deux. C'est l'article 101 du règlement, le seul que le législateur ait expressément tenu à l'écart de la première vague d'application de 2025. Cinq jours plus tard, OpenAI annonce qu'il ne peut pas exclure le plus haut niveau de risque de sa propre échelle.

Rien ne s'est déclenché, et ce n'est pas une infraction. L'article 55 oblige à signaler sans délai les incidents graves à l'AI Office, et le règlement définit l'incident grave par ses conséquences : un décès, une atteinte sérieuse à la santé, une perturbation d'infrastructure critique, une atteinte aux droits fondamentaux, un dommage sérieux aux biens ou à l'environnement. Un résultat d'évaluation interne sur un modèle qui n'est pas sorti n'en produit aucune. Le cas d'Astra tombe dans un interstice du seul texte contraignant qui existe, cinq jours après que ce texte est devenu sanctionnable.

La seule autorité prévenue l'a été de son plein gré, et ce n'est pas celle-là. Selon un responsable de la Maison-Blanche cité par Axios, OpenAI a informé volontairement l'administration américaine de son intention de retarder la sortie d'Astra. Aucune approbation préalable n'était requise. Aucune des sources consultées ne mentionne l'AI Office européen.

Le schéma n'est pas neuf : fin juillet, un test mal isolé d'Anthropic avait atteint les systèmes de trois entreprises, et l'affaire s'était réglée entre le laboratoire et les sociétés concernées, sans autre arbitre que la bonne volonté du premier.

Deux versions qui vont vivre ensemble

OpenAI annonce faire tester Astra par des agences gouvernementales concernées, des organisations de sûreté sélectionnées et des partenaires de test tiers auxquels il fournira des contrôles recommandés. C'est un geste réel, et il reste entièrement discrétionnaire : le laboratoire choisit ses examinateurs, son calendrier, son périmètre, et jusqu'aux mesures qu'il leur recommande d'appliquer.

Le billet se referme sur un engagement : les modèles capables en sécurité informatique doivent aider les défenseurs à corriger les failles avant ceux qui les exploitent, et OpenAI veut travailler « aux côtés des gouvernements, des instituts de sûreté et de la société civile ». Aucun régulateur nommé, aucune obligation, aucune échéance. Travailler aux côtés de, ce n'est pas relever de. Tant que la liste des partenaires est dressée par celui qu'elle devrait encadrer, les deux formulations du 7 août continueront de circuler côte à côte, sans que rien n'oblige jamais personne à dire laquelle était la bonne.