GPT-6 Astra : OpenAI lance son IA la plus puissante, et la première jugée "critique" pour la cybersécurité

GPT-6 Astra a commencé à être déployé début septembre 2026, d'abord auprès d'un nombre restreint d'organisations avant une ouverture progressive à tous les abonnés ChatGPT. Le modèle bat des records sur plusieurs benchmarks de référence, mais l'annonce d'OpenAI s'attarde surtout sur un point plus inquiétant : c'est le premier modèle de la société à franchir le seuil "critique" de son propre cadre de sécurité en matière de cyberattaques.

Un modèle qui écrase les benchmarks habituels

Sur FrontierMath Tier 4, un test de mathématiques conçu pour être quasi impossible aux modèles actuels, Astra atteint 97,6 %. Sur ARC-AGI-3, il grimpe à 99,9 % et dépasse pour la première fois la barre d'efficacité humaine de référence sur 96 % des niveaux testés — ce qu'OpenAI présente comme une forme de parité avec l'humain sur ce benchmark précis. Il obtient aussi 100 % sur ExploitBench et 72,6 % sur OSWorld 2.0 (un test d'usage d'ordinateur et de navigateur), en environ 47 % de temps en moins que son prédécesseur GPT-5.6 Sol pour accomplir les mêmes tâches.

Un contexte d'un million de tokens, cinq niveaux de raisonnement

Astra dispose d'une fenêtre de contexte de 1 050 000 tokens — de quoi faire tenir plusieurs centaines de pages de documentation dans une seule conversation — et propose cinq niveaux d'effort de raisonnement au choix, du plus rapide au plus approfondi. Côté tarifs API, OpenAI facture 10 dollars par million de tokens en entrée et 50 dollars par million en sortie, un positionnement clairement au-dessus des modèles "économiques" de la gamme.

Le premier modèle qu'OpenAI classe lui-même comme "critique" en cybersécurité

C'est le point le plus commenté de l'annonce : Astra est le premier modèle d'OpenAI à franchir le seuil "Critical" du Preparedness Framework, le cadre interne d'évaluation des risques de la société. Concrètement, cela signifie que le modèle est jugé capable de découvrir et d'exploiter seul des failles de sécurité informatique encore inconnues, dans certaines conditions. OpenAI dit avoir renforcé les garde-fous autour de cette capacité avant la mise en ligne, mais l'admission elle-même — un modèle grand public rangé dans la catégorie de risque la plus élevée — est une première pour l'entreprise.

Une sortie encadrée jusqu'au sommet de l'État américain

Sam Altman a indiqué que le modèle avait fait l'objet d'un examen formel avec l'administration américaine avant sa mise en ligne, signe que les capacités offensives d'Astra en matière de cybersécurité ont été prises au sérieux en dehors même de l'entreprise. L'annonce officielle consacre d'ailleurs une part inhabituelle de son texte à la sécurité plutôt qu'aux seules performances, une inversion de priorité par rapport aux lancements précédents.

Disponibilité : ChatGPT, API, Azure et AWS Bedrock

Après un accès restreint les premiers jours, Astra devient progressivement disponible pour tous les abonnés ChatGPT Plus, Pro, Business et Enterprise, ainsi que via l'API OpenAI, Microsoft Azure et AWS Bedrock — une disponibilité multi-plateforme large dès le lancement, contrairement à certains modèles précédents restés cantonnés à ChatGPT pendant plusieurs semaines.

Notre avis

Les chiffres de performance d'Astra sont réels et impressionnants, en particulier sur la vitesse d'exécution des tâches informatiques. Mais l'aveu de franchir un seuil de risque "critique" en cybersécurité mérite d'être pris au sérieux plutôt que balayé comme un simple argument marketing : c'est OpenAI elle-même qui le formule, dans son propre cadre d'évaluation. Pour un usage professionnel au quotidien (rédaction, code, gros documents), un Mac récent avec 16 Go de RAM au minimum reste largement suffisant pour exploiter Astra dans de bonnes conditions via le navigateur ou l'app ChatGPT.