OpenAI a franchi un cap dans la cybersécurité. Le 22 juin, l'entreprise a élargi son programme Daybreak avec une rafale d'annonces : la sortie en version finale d'un modèle dédié, GPT-5.5-Cyber, présenté comme son arme la plus performante pour traquer et corriger les failles logicielles, et surtout une initiative au nom de manifeste, « Patch the planet » — littéralement « patcher la planète ». L'ambition affichée : ne plus se contenter de découvrir des vulnérabilités, mais les corriger à grande échelle, en s'attaquant en priorité au logiciel libre qui fait tourner l'essentiel d'Internet. Derrière la promesse défensive se profile pourtant une question qui inquiète les experts : un outil capable de réparer le code à la chaîne est aussi, par construction, un outil capable de le percer.

Depuis dix-huit mois, la cybersécurité est devenue l'un des terrains de démonstration favoris des laboratoires d'IA. Chaque fournisseur de modèle de pointe veut prouver que sa technologie sait non seulement écrire du code, mais aussi en débusquer les défauts. OpenAI n'échappe pas à la règle. Avec cette extension de Daybreak, l'entreprise dirigée par Sam Altman cherche à transformer un argument de communication en infrastructure : un ensemble de modèles, d'outils et de partenariats censés faire passer la sécurité logicielle « de la détection à la correction ». L'enjeu n'est pas mince. Car si l'IA accélère effectivement la découverte de failles, elle profite tout autant aux attaquants qu'aux défenseurs — et c'est précisément sur ce fil que se joue l'opération.

Daybreak, du diagnostic au remède

Daybreak n'est pas né en juin. Le programme regroupe depuis plusieurs mois les efforts d'OpenAI en matière de sécurité offensive et défensive : modèles spécialisés, accès encadré pour les défenseurs « de confiance », collaborations avec des agences nationales. La nouveauté de juin tient à un déplacement de curseur. Jusqu'ici, l'essentiel du discours portait sur la capacité des modèles à trouver des vulnérabilités. Les annonces du 22 juin insistent au contraire sur la phase d'après : valider la faille dans un environnement contrôlé, écrire un correctif, le tester, et le proposer aux mainteneurs du logiciel concerné.

Ce glissement répond à un constat largement partagé dans la communauté : le goulot d'étranglement n'est plus la découverte, mais le colmatage. Les modèles de pointe — ceux d'OpenAI comme ceux de ses concurrents — produisent désormais des listes de failles plus vite que les équipes humaines ne peuvent les corriger. Submerger un projet de signalements sans fournir de remède, c'est au mieux inutile, au pire contre-productif. L'initiative « Patch the planet » se présente donc comme la réponse logique à un problème qu'OpenAI a lui-même contribué à créer.

Pour orchestrer cette montée en puissance, l'entreprise a tissé un réseau de partenaires industriels au sein d'un « Daybreak Cyber Partner Program ». On y retrouve des noms qui pèsent dans le secteur — Accenture, Cisco, CrowdStrike, IBM, mais aussi des spécialistes plus récents comme Wiz, Okta ou Palo Alto Networks. « Les organisations cherchent des moyens concrets d'appliquer l'IA pour renforcer leur défense tout en maintenant une gouvernance solide », résume Ryan Kalember, directeur de la sécurité de Proofpoint, cité parmi les soutiens du programme. La formulation dit l'enjeu commercial autant que technique : il s'agit de vendre de la « cyberdéfense augmentée » à des entreprises clientes, pas seulement de faire œuvre de salubrité publique.

GPT-5.5-Cyber, un modèle taillé pour la faille

Au cœur du dispositif, un modèle : GPT-5.5-Cyber, désormais disponible en version finale après une phase de préversion. OpenAI le décrit comme son « modèle le plus puissant et le plus permissif » pour des travaux avancés et autorisés en cybersécurité. La précision « autorisés » n'est pas anodine : l'accès reste réservé à des défenseurs vérifiés, dans le cadre d'un programme d'« accès de confiance » (Trusted Access for Cyber) censé éviter que l'outil ne tombe entre de mauvaises mains.

Sur le plan des performances, OpenAI met en avant un score de 85,6 % sur CyberGym, un banc d'essai qui mesure la capacité d'un agent à reproduire des vulnérabilités connues. Le chiffre est à comparer aux 81,8 % de GPT-5.5 « classique » — et, plus parlant encore, aux 83,6 % revendiqués par Mythos, le modèle de sécurité d'Anthropic. La bataille des benchmarks se joue désormais au point de pourcentage près, dans une surenchère où chaque laboratoire publie le score qui l'avantage. Reste qu'un tel résultat traduit une réalité tangible : ces modèles savent comprendre un code, repérer un schéma vulnérable et le reproduire.

Les exemples avancés par OpenAI donnent le vertige par leur échelle. Le modèle aurait identifié des composants sensibles à travers plus de 30 millions de lignes de code du noyau Linux, générant au passage 8 preuves de concept de fuite d'information sur des pointeurs noyau et 24 exploits d'élévation de privilèges locale. Sur FreeBSD, ce sont 34 vulnérabilités et 7 preuves de concept d'élévation de privilèges qui auraient été mises au jour. Le modèle aurait aussi exhumé une faille d'usage après libération (use-after-free) vieille de vingt-trois ans dans le noyau d'OpenBSD, débusqué cinq bugs exploitables dans le moteur JavaScript V8 de Chrome, une dizaine dans WebKit (le cœur de Safari), et un défaut WebAssembly dans Firefox corrigé deux jours avant le concours de hacking Pwn2Own à Berlin. Côté infrastructure réseau, OpenAI évoque une technique de déni de service baptisée « HTTP/2 Bomb » affectant NGINX, Apache, IIS ou Pingora, ainsi que des correspondances avec quatre des six CVE assignées au résolveur DNS dnsmasq.

Cette litanie de trouvailles n'est pas qu'un argument marketing. Elle illustre ce que change l'IA : la capacité d'auditer des bases de code colossales, écrites sur des décennies, que nul humain ne relit jamais intégralement. Mais elle illustre aussi l'autre face de la médaille. Chacune de ces preuves de concept est, par nature, un mode d'emploi d'attaque autant qu'un point de départ pour un correctif.

« Patch the planet » : sauver le logiciel libre de l'épuisement

L'initiative « Patch the planet » constitue le volet le plus politique de l'annonce. Montée avec la société de sécurité Trail of Bits et la plateforme de chasse aux bugs HackerOne, elle vise à financer des chercheurs en sécurité pour qu'ils travaillent directement avec les mainteneurs des projets open source les plus critiques. L'objectif déclaré : faire passer ces projets « des découvertes aux corrections », sans noyer sous les signalements des bénévoles déjà débordés.

Le diagnostic qui sous-tend l'initiative est connu, mais il reste brutal : une part écrasante des logiciels libres dont dépend l'économie numérique mondiale repose sur une poignée de mainteneurs, souvent non rémunérés. OpenAI cite une étude selon laquelle 94 % des projets open source les plus utilisés comptent moins de dix personnes responsables de plus de 90 % du code. C'est la fameuse vulnérabilité systémique illustrée par la faille Log4Shell en 2021 ou la tentative de porte dérobée glissée dans l'utilitaire XZ Utils en 2024 : des composants invisibles, présents partout, et entretenus par presque personne.

Plus de trente projets se seraient engagés à participer. La liste des premiers volontaires a valeur de symbole : cURL, le langage Go, Python et son site python.org, Sigstore, la bibliothèque pyca/cryptography, NATS Server, aiohttp ou encore freenginx. Trail of Bits aurait dédié des ingénieurs de sécurité à plein temps, armés de Codex et de GPT-5.5-Cyber, pour travailler sur dix-neuf projets — avec, à la clé, des centaines de problèmes de sécurité identifiés et des dizaines de correctifs déjà fusionnés.

Un garde-fou est mis en avant pour rassurer la communauté : chaque signalement passe par une relecture humaine avant d'atteindre les mainteneurs. La promesse est d'éviter l'écueil qui hante les responsables de projets libres depuis l'irruption de l'IA — l'avalanche de rapports de vulnérabilités générés automatiquement, souvent erronés, qui font perdre un temps précieux. Plusieurs mainteneurs ont publiquement dénoncé, ces derniers mois, des signalements « hallucinés » par des modèles de langage. En interposant un filtre humain, OpenAI tente de transformer une nuisance potentielle en aide réelle.

À cela s'ajoute un volet diplomatique. OpenAI revendique des partenariats d'« accès de confiance » avec plusieurs États — France, Australie, Canada, Allemagne, Japon, Corée du Sud — et des institutions européennes, dont l'agence de cybersécurité de l'Union, l'ENISA, autour de standards communs de test et d'évaluation. Une manière d'inscrire l'entreprise au centre du dispositif de cyberdéfense des démocraties, là où d'autres acteurs voient surtout un risque de dépendance.

Le double tranchant de l'IA offensive

C'est là que le bât blesse. Un modèle capable de lire 30 millions de lignes de noyau pour y trouver de quoi élever ses privilèges ne fait pas la différence morale entre un défenseur et un assaillant. La même compétence qui permet de « patcher la planète » permettrait, mise au service d'un acteur hostile, de la cribler de trous. OpenAI le sait, d'où l'insistance sur l'accès encadré et la vérification des utilisateurs. Mais l'histoire récente invite à la prudence.

Les agences de renseignement de l'alliance des « Five Eyes » — Australie, Canada, Nouvelle-Zélande, Royaume-Uni et États-Unis — ont averti que les modèles d'IA de pointe risquaient de « dépasser les attentes actuelles de l'industrie », comprimant à quelques mois, voire moins, le délai entre la découverte d'une faille et son exploitation. Le Centre canadien pour la cybersécurité a souligné de son côté qu'un acteur malveillant peu expérimenté peut détourner ces outils à des fins offensives. Autrement dit, l'IA abaisse la barrière d'entrée de l'attaque autant qu'elle muscle la défense.

Cette inquiétude n'est pas théorique. Chez le concurrent direct d'OpenAI, le modèle de sécurité Mythos d'Anthropic a, lui aussi, démontré des capacités spectaculaires — au point qu'une rumeur tenace lui a prêté le « piratage » de systèmes classifiés de la NSA. Une lecture largement fausse, comme nous l'avons détaillé : il s'agissait d'un test de sécurité commandé et supervisé par les autorités américaines, et non d'une intrusion hostile (Non, l'IA Mythos d'Anthropic n'a pas « piraté » la NSA). L'épisode montre néanmoins à quel point ces démonstrations alimentent un imaginaire de cyber-arme — et combien la frontière entre prouesse défensive et menace offensive est ténue dans les perceptions.

Le détournement, lui, est bien réel. Google a récemment porté plainte contre un réseau cybercriminel chinois accusé d'avoir détourné son IA Gemini pour industrialiser des arnaques en ligne touchant des centaines de milliers de victimes (Google attaque en justice un réseau cybercriminel chinois qui détournait Gemini). Preuve que les garde-fous des laboratoires, aussi sérieux soient-ils, ne suffisent pas toujours à empêcher l'usage malveillant.

Une course à trois, et ses tensions internes

OpenAI n'avance pas seul sur ce terrain. La cybersécurité par l'IA s'est muée en course à trois entre les principaux laboratoires américains. Anthropic, avec sa gamme Mythos et sa déclinaison grand public, multiplie les annonces — mais s'expose aussi à la critique inverse. Plusieurs chercheurs en sécurité ont reproché à son modèle Fable un excès de garde-fous, au point de refuser des tâches aussi banales que la lecture d'un billet de blog, son filtrage se déclenchant sur de simples mots-clés sans distinguer attaque et défense (Trop de garde-fous : les chercheurs en cybersécurité s'agacent de Claude Fable). En se présentant comme « le plus permissif » pour les travaux autorisés, GPT-5.5-Cyber se positionne précisément sur ce créneau : offrir aux professionnels la latitude que les modèles trop bridés leur refusent.

Google, de son côté, avance avec son agent Big Sleep, crédité d'une vingtaine de zero-days découverts dans des projets open source. Chacun des trois acteurs revendique l'avance, chacun publie ses benchmarks, et la communauté peine à comparer des chiffres établis dans des conditions différentes. Cette opacité méthodologique est l'une des critiques récurrentes : faute de protocoles standardisés et indépendants, les scores annoncés relèvent autant de la communication que de la science.

Reste enfin la question de la souveraineté, que l'angle français rend particulièrement sensible. Faire auditer du code par des modèles hébergés et opérés par une entreprise américaine soulève des interrogations légitimes pour les États et les industriels stratégiques. Mistral, le champion européen de l'IA, avait déjà alerté sur les risques liés au scan de code militaire français par des tiers. L'inclusion de la France et de l'ENISA dans les partenariats d'OpenAI n'efface pas cette tension : elle la déplace. Confier la cyberdéfense de ses infrastructures critiques à un acteur étranger, fût-il « de confiance », reste un choix lourd de conséquences. Pour beaucoup, « patcher la planète » ressemble surtout à une manière, pour OpenAI, de s'installer durablement au cœur d'une chaîne de sécurité dont il deviendrait alors difficile de se passer.

Ce qu'il faut retenir

L'annonce du 22 juin marque une inflexion réelle dans la stratégie d'OpenAI : passer de la découverte de failles à leur correction industrialisée, en s'appuyant sur un modèle spécialisé, des partenaires de poids et une opération de mécénat ciblée sur le logiciel libre. Sur le papier, l'intention est vertueuse — colmater des composants critiques, soulager des mainteneurs épuisés, élever le niveau de défense collectif. Les premiers résultats, des dizaines de correctifs déjà fusionnés, ne sont pas anecdotiques.

Mais la même technologie qui répare est celle qui perce. Tant que persisteront le risque de double usage, l'opacité des benchmarks et les interrogations de souveraineté, « Patch the planet » restera une promesse à double fond : un geste de salubrité numérique autant qu'une manœuvre d'influence. La planète a sans doute besoin d'être patchée. Reste à savoir qui tiendra le tournevis — et ce qu'il pourra en faire d'autre.