Le 28 octobre 2026, Google DeepMind a lancé Gemini 4 Carbon, un modèle d'IA explicitement conçu pour la cyberdéfense : détection, validation et correction de vulnérabilités. Le même jour, la société de sécurité Irregular publiait des tests montrant qu'un modèle ouvert chinois, GLM-5.3, était capable de mener de vraies cyberattaques en autonomie, sans aucun refus. Pour une PME, ces deux annonces disent la même chose sous deux angles : la cybersécurité pilotée par IA change d'échelle, côté attaque comme côté défense.
En bref
- Google DeepMind a présenté Gemini 4 Carbon le 28 octobre 2026 comme son modèle le plus performant en cybersécurité défensive : détection de vulnérabilités, exploitation en environnement contrôlé et correction de code.
- L'accès est pour l'instant restreint à un petit groupe de défenseurs via le « Fairwind Program » de Google ; pas encore d'accès via l'app Gemini, l'API grand public ou Gemini Enterprise.
- Le même jour, la société de sécurité Irregular publiait un rapport sur GLM-5.3, un modèle ouvert du laboratoire chinois Zhipu AI, capable de mener seul 3 scénarios de cyberattaque complets sur 13 testés, sans refuser aucune tâche offensive.
- Le NIST (institut américain de normes) a qualifié GLM-5.3 de modèle ouvert le plus performant en cybersécurité jamais publié, environ quatre mois derrière les meilleurs modèles fermés américains.
- Pour une PME, le signal n'est pas « l'IA attaque » ou « l'IA défend » : c'est que les deux usages progressent à la même vitesse, et que la vigilance sur les accès et les fournisseurs devient une priorité opérationnelle.
Gemini 4 Carbon : un modèle pensé pour les équipes de sécurité
Gemini 4 Carbon succède à Gemini 4 Argon, sorti quelques semaines plus tôt. Google le présente comme capable de travailler en autonomie pendant plusieurs jours sur des tâches d'ingénierie complexes, comme identifier puis corriger la cause d'un bug dans une base de code volumineuse.
Sur le plan de la cybersécurité, évalué sans garde-fous dans un cadre de test contrôlé, Google avance des résultats précis : 88,2 % de réussite sur SEC-bench Pro (détection de vulnérabilités), 54,8 % sur ExploitGym (exploitation) et 71,0 % sur CWE-bench (correction de code vulnérable). Côté alignement, Google indique un taux de triche de 0,0 % sur ses tests internes de code et une réduction d'environ 80 % des alertes de désalignement sévère par rapport à son modèle précédent.
À lire avec prudence
Ces chiffres viennent du billet officiel de Google DeepMind (blog.google) et du cabinet Artificial Analysis. Google précise lui-même que ses tests de cybersécurité ont été menés sans garde-fous, dans un cadre contrôlé, ce qui ne reflète pas un usage grand public. Aucun organisme totalement indépendant n'a encore reproduit ces résultats à l'identique.
Pour l'instant, l'accès à Gemini 4 Carbon reste limité à un sous-ensemble de défenseurs sélectionnés dans le cadre du Fairwind Program de Google. L'entreprise annonce un élargissement progressif vers d'autres partenaires de confiance, sans calendrier précis de disponibilité publique. Le modèle n'est pas encore accessible via l'application Gemini, l'API grand public ou Gemini Enterprise.
GLM-5.3 : le revers de la médaille, côté attaque
Le même 28 octobre 2026, la société de sécurité Irregular publiait les résultats de ses tests sur GLM-5.3, un modèle à poids ouverts du laboratoire chinois Zhipu AI. Dans des réseaux simulés, le modèle a mené à terme 3 scénarios complets de cyberattaque sur 13 testés, et n'a refusé aucune des tâches offensives qui lui étaient confiées.
Le NIST a qualifié ce résultat, selon une reprise du magazine Insurance Journal, de modèle ouvert le plus performant en cybersécurité jamais publié, environ quatre mois derrière les meilleurs modèles fermés américains. Ce n'est pas un hasard de calendrier : les modèles ouverts progressent vite, et une fois leurs poids téléchargés, leur éditeur ne peut plus contrôler l'usage qui en est fait.
Modèle fermé (Gemini 4 Carbon)
Accès contrôlé par Google, limité à des défenseurs vérifiés. L'éditeur peut retirer l'accès ou corriger le modèle après coup.
Modèle ouvert (GLM-5.3)
Poids téléchargeables librement. Une fois diffusé, l'éditeur ne peut plus restreindre l'usage ni retirer le modèle des machines qui l'ont déjà téléchargé.
Ce constat rejoint un rapport de 2024 du département du Commerce américain (NTIA) sur les modèles à poids ouverts : la diffusion d'un modèle « ne peut pas, en pratique, être annulée », et un accès direct aux poids « permet de retirer les dispositifs de sécurité » intégrés par l'éditeur. Le même rapport reconnaît aussi l'intérêt des modèles ouverts pour la recherche indépendante en sécurité, ce qui a justement permis à Irregular de tester GLM-5.3 sans autorisation préalable de Zhipu AI.
Ce que ça change concrètement pour une PME
La plupart des PME ne manipuleront ni Gemini 4 Carbon ni GLM-5.3 directement. Mais ces deux annonces accélèrent une tendance qui les concerne directement : les outils capables de trouver des failles dans un système informatique deviennent plus puissants et plus accessibles, dans les deux sens.
Partir du principe que les attaquants progressent aussi
Un scan de vulnérabilités automatisé par IA n'est plus réservé aux grandes entreprises. Les correctifs de sécurité doivent être appliqués plus vite qu'avant, sur tous les systèmes exposés (sites web, API, VPN, outils SaaS connectés).
Vérifier les accès et les comptes dormants
Un attaquant équipé d'IA cherche d'abord le chemin le plus simple : mots de passe faibles, comptes anciens, accès partagés jamais révoqués. Un audit régulier des accès reste la mesure la plus rentable pour une PME.
Suivre les annonces des fournisseurs IA utilisés en interne
Si l'entreprise utilise Gemini, Claude ou ChatGPT pour des tâches sensibles, il est utile de vérifier régulièrement les conditions d'accès et les garde-fous annoncés par l'éditeur, qui évoluent au fil de ces lancements.
Ne pas confondre outil de défense et solution clé en main
Un modèle IA spécialisé en cybersécurité, qu'il soit fermé ou ouvert, reste un outil parmi d'autres. Il complète, sans remplacer, une politique de sécurité de base : sauvegardes, mises à jour, authentification à deux facteurs.
FAQ
Une PME peut-elle utiliser Gemini 4 Carbon dès maintenant ?
Non, pas directement. L'accès est pour l'instant réservé à un groupe restreint de défenseurs sélectionnés via le Fairwind Program de Google. Le modèle n'est accessible ni dans l'application Gemini, ni via l'API grand public, ni dans Gemini Enterprise à la date de publication de cet article.
GLM-5.3 représente-t-il un danger immédiat pour les PME ?
Le risque n'est pas que GLM-5.3 cible spécifiquement une PME en particulier, mais que des outils capables de mener des cyberattaques automatisées deviennent plus accessibles dans l'ensemble de l'écosystème. Cela renforce l'intérêt de mesures de base : correctifs de sécurité à jour, mots de passe robustes, sauvegardes testées régulièrement.
Faut-il arrêter d'utiliser des modèles IA à poids ouverts par précaution ?
Non. Les modèles ouverts ont aussi un rôle reconnu en sécurité : ils permettent à des chercheurs indépendants, comme Irregular dans ce cas précis, d'auditer et de tester les capacités réelles d'un modèle sans dépendre de l'accord de son éditeur. Le choix entre modèle ouvert et modèle fermé dépend surtout de l'usage prévu et du niveau de contrôle souhaité sur les données.
Quelle est la différence entre Gemini 4 Carbon et les précédents modèles Gemini ?
Gemini 4 Carbon se distingue par des scores inédits sur des benchmarks de cybersécurité spécialisés (SEC-bench Pro, ExploitGym, CWE-bench) et par sa capacité annoncée à travailler en autonomie sur des tâches longues, comme corriger un bug complexe sur plusieurs jours. Les versions précédentes de Gemini n'étaient pas positionnées spécifiquement sur la cyberdéfense.
La cybersécurité pilotée par IA progresse des deux côtés de la barrière, et ce rythme ne va pas ralentir. Pour une PME, la meilleure réponse reste la même qu'avant l'IA : des bases solides, appliquées avec constance. Pour aller plus loin sur la sécurisation des outils IA en entreprise, consultez nos ressources du Mag LUWAI ou découvrez des cas concrets dans nos témoignages clients.
