Google lance officiellement la mise à disposition ciblée du modèle Gemini 4 Carbon. À partir de cette semaine, une partie des spécialistes de la défense des réseaux pourra accéder à ce grand modèle de pointe par l’intermédiaire du programme Fairwind. Grâce à l’IA, les équipes de sécurité pourront découvrir, vérifier et corriger automatiquement les vulnérabilités logicielles. Google impose en parallèle des contrôles d’accès stricts afin d’éviter que les puissantes capacités du modèle ne soient exploitées par des pirates malveillants.

Gemini 4 Carbon est le nouveau modèle de pointe lancé par Google après Gemini 4 Argon. Il a obtenu des résultats remarquables en analyse de code, dans les tâches d’agents autonomes et lors de tests spécialisés dans la détection des vulnérabilités en cybersécurité. Il a obtenu un score de 88,2 % au test de référence SEC-bench Pro consacré aux vulnérabilités et de 71,0 % au test CWE-bench consacré à leur correction. Par rapport au modèle précédent, il est encore plus performant pour détecter les failles des systèmes et générer des correctifs efficaces. Les spécialistes de la défense peuvent associer Carbon à l’outil CodeMender pour analyser des systèmes cibles à grande échelle, repérer rapidement les vulnérabilités critiques et générer du code correctif. Cela permet de réduire considérablement le temps et les ressources humaines nécessaires à la détection et à la correction des vulnérabilités. Cette solution est particulièrement adaptée à la protection des réseaux des infrastructures critiques et des organismes à haut risque, notamment dans les secteurs de l’administration publique, des télécommunications et de la santé.

Le choix par Google du programme Fairwind comme premier canal de déploiement de Carbon n’a rien d’un hasard. Ce programme s’adresse spécifiquement aux autorités nationales chargées de la cybersécurité, aux opérateurs d’infrastructures critiques et aux partenaires de confiance en sécurité ayant fait l’objet d’une vérification préalable. Son objectif principal est de mettre en priorité les modèles d’IA de pointe entre les mains des défenseurs des réseaux afin de les aider à renforcer leurs systèmes avant que les pirates n’utilisent des outils d’IA similaires pour lancer des attaques. Google a imposé des restrictions d’utilisation strictes : les partenaires admis au programme ne sont autorisés à utiliser le modèle que pour des activités telles que la recherche en sécurité défensive, l’analyse de logiciels malveillants et les simulations de menaces dans un cadre autorisé, afin d’empêcher qu’il soit détourné pour développer des programmes d’attaque ou du code d’exploitation malveillant.

Cette mise à disposition progressive reflète également les arbitrages de Google en matière de sécurité lors du lancement de capacités d’IA de pointe. Carbon possède de très solides capacités de génération de code et d’analyse des vulnérabilités, qui peuvent servir à deux fins : elles peuvent protéger les réseaux, mais, si elles tombent entre les mains d’attaquants, elles peuvent aussi permettre de rechercher à grande échelle des vulnérabilités dans les systèmes du monde entier et de lancer des cyberattaques de plus grande ampleur. Google ne rendra donc pas directement Carbon accessible à tous les développeurs ni au grand public. Le modèle sera d’abord mis à la disposition d’un petit groupe de spécialistes de la défense des réseaux. Google recueillera leurs retours d’expérience et renforcera les garde-fous de sécurité du modèle. Ce n’est qu’après avoir confirmé que les risques sont maîtrisables que l’accès sera progressivement élargi.

À l’échelle du secteur, les cyberattaques et la cyberdéfense sont entrées dans une nouvelle ère, portée par l’IA. Les pirates commencent déjà à utiliser les grands modèles pour les aider à écrire des programmes malveillants et à repérer les failles des sites web. De leur côté, les géants de la technologie comme Google et Microsoft tentent de mettre leurs armes d’IA les plus puissantes entre les mains des défenseurs, selon une stratégie donnant la priorité à la défense. Ceux qui sauront exploiter plus tôt l’IA pour détecter des vulnérabilités à grande échelle prendront l’avantage dans la confrontation numérique. La mise à disposition ciblée de Gemini 4 Carbon montre que Google étend la compétition autour des grands modèles au champ de bataille de la cybersécurité.

Le marché suivra notamment les résultats concrets de la correction des vulnérabilités par Carbon dans de véritables environnements d’entreprise, l’avancement de l’élargissement du nombre de partenaires du programme Fairwind et la date à laquelle Google ouvrira l’accès à l’API de Carbon aux entreprises clientes ordinaires. Parallèlement, les organismes de réglementation du monde entier continueront de surveiller la manière dont les grands modèles aux capacités avancées sont encadrés. Les risques liés au double usage des modèles d’IA seront un sujet incontournable de la réglementation de l’IA à venir.