Les petits modèles open source de Cisco face à GPT-5.5 : détecter les failles pour une fraction du prix

En juillet 2026, Cisco a publié deux modèles d'IA open source compacts dédiés à la cybersécurité. Selon les tests de l'entreprise elle-même, ils détectent environ 150 fois plus de vulnérabilités par dollar dépensé que les grands agents IA généralistes.

Ce que Cisco a publié

Cisco a ouvert deux petits modèles conçus pour une seule tâche : la recherche de vulnérabilités dans le code et les systèmes. Contrairement aux géants généralistes comme GPT-5.5 d'OpenAI, ce sont des modèles hautement spécialisés : moins de paramètres, moins chers à exécuter et en accès libre, ce qui permet de les déployer sur sa propre infrastructure.

Cette initiative s'inscrit dans une tendance de fond : plutôt qu'un seul modèle gigantesque « pour tout faire », les entreprises misent de plus en plus sur un petit modèle taillé pour une tâche précise. Cisco applique cette logique à la sécurité, un domaine où le coût d'un scan à grande échelle et la maîtrise des données comptent autant l'un que l'autre.

• Deux modèles open source distincts, tous deux dédiés à la cybersécurité
• Spécialisation : détection de vulnérabilités (vulnerability detection)
• Gain annoncé : environ ×150 en nombre de vulnérabilités détectées par dollar, face aux grands agents IA
• Point de comparaison retenu dans l'annonce : GPT-5.5 d'OpenAI
• Licence ouverte : les modèles peuvent être exécutés en local, sans envoyer le code à des services externes

Pourquoi est-ce 150 fois moins cher ?

C'est la taille du modèle qui détermine l'économie du dispositif. Un grand agent fondé sur GPT-5.5 mobilise à chaque exécution une inférence coûteuse, et le scan d'une grande base de code en exige des milliers. Pour la même tâche, un petit modèle coûte des ordres de grandeur de moins par appel. C'est cet écart de prix par appel, multiplié par le volume de vérifications, qui produit l'écart annoncé d'environ 150 fois en nombre de vulnérabilités détectées par dollar.

Une réserve importante : le chiffre de ×150 provient des tests internes de Cisco, et non d'un benchmark indépendant. Dans son annonce succincte, l'entreprise n'a dévoilé ni la méthodologie exacte des mesures, ni les jeux de données sur lesquels les modèles ont été comparés. Seules des vérifications indépendantes sur des bases de code publiques montreront l'écart réel.

Selon les tests de

Cisco, les modèles compacts détectent environ 150 fois plus de vulnérabilités par dollar que les grands agents IA, rapporte The Decoder en citant l'annonce de l'entreprise.

Ce que cela change pour les équipes de sécurité

Pour les équipes de cybersécurité, l'essentiel ne tient pas seulement au prix, mais aussi à l'ouverture. Un agent propriétaire oblige à envoyer des fragments de code vers le cloud d'un tiers, ce qui est souvent inacceptable pour des usages de sécurité : le code source et les vulnérabilités découvertes sont des données sensibles. Le modèle open source de Cisco peut être déployé à l'intérieur du périmètre et scanner le code sans qu'il quitte l'entreprise.

Le second changement concerne la fréquence des contrôles. Un petit modèle peut réellement tourner en continu dans un pipeline CI/CD, à chaque commit, alors qu'un agent coûteux fondé sur GPT-5.5 est le plus souvent lancé ponctuellement, en raison de son prix. Avec un écart de coût d'environ 150 fois, scanner en permanence chaque modification devient économiquement justifié, et non un luxe occasionnel.

Enfin, ce lancement porte la signature d'un acteur majeur du secteur. Cisco est l'un des principaux fournisseurs d'équipements réseau et de sécurité, et le fait que ce soit lui qui libère des modèles spécialisés en open source accroît les chances qu'ils soient adoptés dans de vrais SOC et processus DevSecOps, plutôt que de rester une expérience.

Ce que cela signifie

Cisco parie que, en cybersécurité, la spécialisation étroite et l'accès ouvert comptent plus que la puissance généraliste : selon ses tests, deux petits modèles sont moins chers et plus respectueux de la confidentialité qu'un grand agent, avec un écart de prix qui se compte non en pourcentages, mais en centaines de fois. Ces chiffres n'ont pas encore fait l'objet d'une vérification indépendante. C'est elle qui dira si l'affirmation du ×150 résiste à l'épreuve de bases de code réelles.