Gemini 4 Carbon, l’IA la mieux classée, reste réservée à des cyberdéfenseurs

Le modèle d’IA le mieux classé du moment n’est pas à vendre. Le 28 octobre 2026, Google a présenté Gemini 4 Carbon, mais il le réserve d’abord à un cercle de cyberdéfenseurs, puis à des partenaires choisis, sans date pour les autres. Précaution de sécurité ou nouveau club fermé de l’IA : les sources permettent de poser la question, pas d’y répondre seules.

Premier du classement, absent du catalogue

Ce qui est en jeu : savoir si la meilleure IA du moment est utilisable par tout le monde, ou seulement par quelques-uns. Les faits, d’abord. Selon ActuIA, la liste des modèles de l’API Gemini, la porte d’entrée que les développeurs utilisent pour brancher une IA à leurs logiciels, ne compte au 30 octobre qu’un seul Gemini 4 : Argon, sorti le 13 octobre. Carbon, que Google présentait deux jours plus tôt comme son modèle « le plus puissant », n’y figure pas. La page des tarifs ne lui consacre aucune ligne.

Il est pourtant premier de l’Artificial Analysis Intelligence Index v5, avec 59 points. Artificial Analysis est une société qui compare les modèles d’IA ; son indice agrège neuf évaluations, c’est-à-dire neuf séries d’épreuves, en une note unique. Le 27 octobre, jour de publication de la v5 de l’indice, Claude Opus 5.5 menait avec 58 points, devant GPT-6 Astra à 57. Carbon, dans son réglage de raisonnement « high » (un réglage où le modèle consacre davantage de calcul à raisonner avant de répondre), passe devant : un point de plus qu’Opus 5.5, deux de plus que GPT-6 Astra, tous deux mesurés dans leur réglage maximal. Sa fiche le classe premier sur 57 modèles comparables.

En clair : c’est l’écart de deux élèves séparés d’un point sur une moyenne de neuf épreuves. ActuIA rappelle qu’un point reste mince et qu’Artificial Analysis ne publie pas de marge d’erreur permettant de le dire significatif. Carbon mène, mais de peu.

Un accès par cercles, sans date pour les développeurs

Ce qui est en jeu : qui peut réellement utiliser Carbon, et quand. Le billet d’annonce, signé le 28 octobre par Koray Kavukcuoglu, vice-président senior de Google DeepMind, décrit un accès par cercles. Carbon est ouvert dès la semaine du lancement à « un sous-ensemble de cyberdéfenseurs ». Ce sont des spécialistes chargés de protéger des systèmes informatiques contre les attaques. Il le sera ensuite à « d’autres partenaires de confiance » par l’intermédiaire du Fairwind Program, un programme de partenaires qui revendique plus de 650 membres et propose des outils orientés cyberdéfense.

Les développeurs, les entreprises et le grand public viennent après. Google dit continuer « à recueillir des retours et à ajuster les garde-fous » avant de leur ouvrir le modèle « dès que possible ». Aucune date n’est donnée. La composition du premier cercle n’est pas détaillée dans l’article d’ActuIA.

Des zones d’ombre demeurent. Google ne vend Carbon à aucune entreprise en libre-service. Artificial Analysis le dit « disponible par API chez un fournisseur », celui de Google, mais la documentation de Google ne décrit pas cet accès. Le 30 octobre, la page du Fairwind Program propose toujours Gemini 4 Argon dans une version dotée de « capacités de cyberdéfense » et l’agent de correction de code CodeMender. Carbon n’y figure pas.

Le billet précise aussi que Google participe au « processus volontaire du gouvernement américain » de tests avant publication, sans nommer l’organisme. Le CAISI (Center for AI Standards and Innovation), rattaché au NIST, l’agence américaine des normes, a annoncé le 5 mai 2026 des accords avec Google DeepMind, Microsoft et xAI pour évaluer des modèles « avant qu’ils ne soient accessibles au public ». Selon ActuIA, Google ne dit pas si c’est le processus qu’il évoque, et le NIST ne qualifie pas ces accords de volontaires.

Sécurité ou rareté : deux lectures possibles

Ce qui est en jeu : comprendre pourquoi un modèle de tête se retrouve derrière une porte fermée. Première lecture, la sécurité. La cyberdéfense est un usage à double tranchant : un outil qui trouve des failles pour les corriger peut aussi servir à les exploiter. Google revendique des records sur des tests choisis par lui, dont 88,2 % sur SEC-bench Pro, un test de recherche de vulnérabilités. Il précise que ces mesures ont été réalisées « sans garde-fous », ces protections que l’entreprise ajuste encore avant toute ouverture large. Dans cette lecture, réserver Carbon à des défenseurs identifiés est une façon de laisser les protecteurs prendre de l’avance.

Deuxième lecture, la rareté. Un modèle réservé à quelques-uns reste un produit maîtrisé, tarifé et distribué à la main. Mais les sources n’établissent pas ce mobile : Google invoque ses garde-fous, pas une stratégie commerciale. Et le prix prévu au tarif plein, 4 et 20 dollars, n’est pas celui d’un produit de luxe : c’est celui de Claude Opus 5.5, selon le relevé des prix d’ActuIA.

Google n’est pas seul à procéder ainsi. Selon ActuIA, Anthropic a décrit le 27 octobre des failles critiques trouvées dans des navigateurs et des systèmes d’exploitation par un « modèle de recherche interne, non publié ». Surtout, Anthropic réserve depuis le 7 avril 2026 Claude Mythos Preview aux membres du Project Glasswing : Amazon Web Services, Apple, Google, Microsoft et sept autres partenaires de lancement, puis plus de quarante organisations qui maintiennent des logiciels critiques. Anthropic écrit ne pas prévoir de le rendre « disponible de façon générale », tout en visant à terme un déploiement sûr de modèles de cette classe à grande échelle. Mistral AI, qui a publié le 29 octobre les poids de Mistral Large 4, réserve une variante spécialisée en cybersécurité à des partenaires comme Orange Cyberdefense, avec « une vérification rigoureuse et des garanties contractuelles ».

Aucun de ces quatre modèles n’a de date d’ouverture générale. Carbon est le seul à occuper la première place d’un indice généraliste. La pratique se répand chez plusieurs laboratoires, ce qui peut traduire une logique commune de précaution, ou l’installation d’une nouvelle norme de distribution. Les sources ne permettent pas de départager les deux.

Un prix d’appel qui doublera

Ce qui est en jeu : le budget d’une entreprise qui voudrait un jour utiliser Carbon. Notre article du 29 octobre détaillait déjà ce prix ; voici seulement l’essentiel. Google annonce 2 dollars par million de tokens en entrée et 10 dollars en sortie. Un token est un fragment de mot, souvent moins qu’un mot entier : l’entrée, c’est ce que vous envoyez au modèle, la sortie, ce qu’il écrit en réponse. Une remise de 95 % s’applique à l’entrée servie depuis le cache (une mémoire des textes déjà envoyés), soit 0,10 dollar.

Une note en bas du billet prévient qu’à l’expiration de la période d’introduction, le tarif passera à 4 et 20 dollars. Elle ne date pas cette expiration. Artificial Analysis affiche déjà Carbon à 4 et 20 dollars. Pour Argon, le mécanisme est visible : 2 et 10 dollars jusqu’au 30 novembre 2026, 4 et 20 dollars à partir du 1er décembre, soit un doublement sept semaines après le lancement. À ce tarif plein, Carbon coûterait deux fois et demie moins cher que GPT-6 Astra, facturé 10 et 50 dollars. Faute de date d’ouverture, le seul tarif sur lequel une entreprise peut bâtir un budget est celui de 4 et 20 dollars.

Et si vous n’êtes pas dans le cercle ?

Ce qui est en jeu : ce que change, pour une PME, un indépendant ou un salarié francophone, un modèle de tête qu’on ne peut pas utiliser. Aujourd’hui, concrètement, rien d’immédiat : vous n’y avez pas accès. Les outils publics disponibles restent les modèles juste derrière, dont Gemini 4 Argon, ouvert aux développeurs depuis le 13 octobre, ainsi que Claude Opus 5.5 et GPT-6 Astra, dont ActuIA relève les tarifs d’API. L’écart de classement avec Carbon est d’un à deux points sur l’indice : à vous de juger s’il compte pour votre usage, qui n’est probablement pas la chasse aux failles.

Quelques points à surveiller. Carbon apparaîtra-t-il dans la liste des modèles et sur la page des tarifs de l’API de Google ? Google datera-t-il l’ouverture aux développeurs et la fin du prix d’introduction ? Les critères d’entrée dans le Fairwind Program seront-ils publics ? Et si les meilleurs modèles passent d’abord par des cercles fermés, l’écart entre ceux qui y siègent et les autres s’élargira-t-il au-delà de ces quelques points de classement ? Les sources ne le disent pas ; les prochaines semaines le montreront peut-être.

Sources

• Gemini 4 Carbon, premier de l’indice d’Artificial Analysis, est réservé aux cyberdéfenseurs — ActuIA