OpenAI publie un plan de cyberdéfense à l'ère de l'IA pour les administrations et les infrastructures critiques

Le 29 avril 2026, OpenAI a publié son plan Cybersecurity in the Intelligence Age et propose de ne pas cantonner les outils d'IA puissants à un cercle restreint d'acteurs, mais de les transmettre plus vite à des défenseurs vérifiés. La logique de l'entreprise est simple : les attaquants utiliseront l'IA de toute façon, et l'avantage ne revient donc pas à celui qui garde le plus longtemps ses modèles sous clé, mais à celui qui renforce le plus vite sa défense.

Les cinq piliers du plan

Pour OpenAI, la cybersécurité entre dans une nouvelle phase. Les modèles qui aident à trouver des vulnérabilités, à accélérer les correctifs et à automatiser la défense servent déjà aussi dans les attaques : hameçonnage, reconnaissance, développement de code malveillant et contournement des systèmes de protection. Le problème ne tient d'ailleurs pas qu'aux modèles. L'environnement numérique est déjà surchargé de systèmes anciens, de mises à jour inégales, de logiciels peu sûrs et de vulnérabilités dans les dépendances open source. Dans ce contexte, l'entreprise a structuré sa réponse en cinq axes :

• élargir l'accès des défenseurs aux outils d'IA
• améliorer la coordination entre l'État, l'industrie et les laboratoires d'IA
• renforcer la protection des modèles de frontière eux-mêmes et des connaissances sensibles qui les entourent
• conserver la visibilité et le contrôle sur la manière dont ces modèles sont déployés et utilisés
• donner aux utilisateurs ordinaires des outils de protection numérique personnelle

L'idée centrale d'OpenAI n'est ni l'ouverture totale ni l'endiguement strict, mais une « accélération contrôlée ». L'entreprise écrit sans détour que les modèles avancés dédiés aux tâches de cybersécurité se diffuseront presque certainement plus largement avec le temps. La question n'est donc plus de savoir s'ils arriveront entre les mains de différents acteurs, mais si les institutions démocratiques parviendront à transformer l'avance technologique actuelle en avantage durable pour la défense. Sinon, les défenseurs courront derrière le marché des attaquants au lieu de le devancer.

Qui aura accès

Le mécanisme principal du plan s'appelle Trusted Access for Cyber, ou TAC. Il s'agit d'un programme d'accès par paliers à des modèles plus puissants et plus « permissifs » pour un travail défensif légitime. Le niveau d'accès dépendra de la confiance accordée à l'utilisateur, de sa tâche et de l'ampleur de l'effet défensif. Autrement dit, plus l'outil est puissant et sensible, plus la vérification, les exigences de sécurité, la surveillance et les conditions d'utilisation seront strictes. L'objectif est de supprimer les frictions inutiles pour le travail défensif, sans ouvrir la voie à des scénarios destructeurs.

OpenAI veut d'abord étendre le TAC à plusieurs groupes. Les priorités sont les défenseurs des administrations fédérales, régionales et locales, ainsi que les grands acteurs capables de protéger des milliers, voire des millions d'utilisateurs finaux : plateformes de sécurité, fournisseurs hyperscalers, entreprises d'infrastructure, défenseurs des chaînes d'approvisionnement logicielles et opérateurs d'infrastructures critiques. L'entreprise range à part le secteur financier parmi les principales cibles d'attaques sophistiquées.

Pour les petits hôpitaux, les districts scolaires, les régies des eaux, les municipalités et les opérateurs locaux, l'accès est proposé via des intermédiaires de confiance : MSSP, organisations sectorielles, grands éditeurs et programmes soutenus par la CISA. L'entreprise veut ensuite étendre ce dispositif aux alliés des États-Unis.

« La cybersécurité est un travail d'équipe ».

Ouvrir l'accès ne suffit pas si le marché ne dispose pas d'un circuit commun d'échange sur les menaces. Le deuxième volet du plan porte donc sur la coordination entre l'État, l'industrie et les laboratoires d'IA : modèle de menaces commun, échange rapide de renseignements opérationnels sur les attaques, choix des secteurs et des cas d'usage les plus importants, et recours aux canaux gouvernementaux existants pour la riposte. OpenAI souligne qu'aucun laboratoire ne voit l'ensemble des abus ; la coordination entre laboratoires devient ainsi non pas un complément, mais une composante obligatoire de la défense.

Comment la protection sera renforcée

Les troisième et quatrième volets concernent OpenAI elle-même et les règles de déploiement de ces systèmes. L'entreprise promet de protéger plus strictement les modèles, les poids, les environnements sensibles et les connaissances internes contre les fuites, le vol, la copie non autorisée et la distillation. Parmi les mesures : un contrôle d'accès plus strict, la segmentation des environnements sensibles, une surveillance étendue, la protection des chaînes d'approvisionnement logicielles et matérielles, ainsi qu'un meilleur contrôle des accès privilégiés et des risques internes. Pour tester sa résistance, OpenAI compte solliciter davantage d'équipes externes et rappelle son partenariat élargi avec Microsoft en matière de défense collective.

Au niveau du déploiement, l'entreprise mise sur un modèle fondé sur le risque. Pour les utilisateurs ordinaires, les protections de base demeurent : limites au comportement des modèles et vérifications système automatiques. Pour les utilisateurs de confiance chargés de tâches critiques, l'accès sera à plusieurs niveaux : vérification d'identité, attestations juridiques, engagements de sécurité de base, signalement des abus et surveillance supplémentaire. Si le risque augmente, OpenAI se réserve le droit de durcir rapidement les blocages, de réduire les limites, d'exiger une nouvelle authentification, de rétrograder le niveau d'accès ou de le révoquer complètement.

Le cinquième volet concerne le grand public. Selon l'entreprise, les utilisateurs de ChatGPT envoient déjà plus de 15 millions de messages par mois pour demander si quelque chose est une arnaque. OpenAI veut développer cet usage : aider les gens à repérer les messages suspects, à configurer des mots de passe plus robustes et la MFA, à réagir aux piratages et à se remettre plus vite d'une escroquerie ou de la compromission d'un compte. Dans les prochains jours, l'entreprise promet aussi de nouvelles fonctions de sécurité pour les comptes ChatGPT, afin de rendre l'hygiène numérique de base plus simple et plus accessible.

Ce que cela signifie

OpenAI a pris publiquement position en faveur d'un élargissement sélectif de l'accès, plutôt que d'un modèle où les puissants outils de cybersécurité restent entre les mains de quelques organisations choisies. Si cette approche fonctionne, la défense par l'IA cessera d'être un service de niche pour experts et deviendra une couche d'infrastructure pour l'État, les clouds, les développeurs et les utilisateurs ordinaires. Dans le cas contraire, le débat sur la confiance à accorder aux modèles de frontière, et à quelles conditions, ne fera que s'envenimer.