Un déploiement progressif donne la priorité aux cyberdéfenseurs pour Gemini 4 Carbon de Google

Google a annoncé Gemini 4 Carbon le 28 octobre 2026, le présentant comme son modèle de pointe le plus puissant, et a indiqué qu’il serait mis à la disposition des utilisateurs selon un déploiement progressif, qui commencerait par un groupe restreint de cyberdéfenseurs plutôt que par une sortie à grande échelle.

Dans l’annonce, Koray Kavukcuoglu, vice-président directeur de Google DeepMind et architecte en chef de l’IA chez Google, a décrit Carbon comme le modèle le plus puissant de l’entreprise, doté de capacités de pointe en cybersécurité et pour les tâches à long horizon. Carbon succède à Gemini 4 Argon, que Google a lancé deux semaines avant l’annonce de Carbon. Google a déclaré que ce nouveau modèle illustrait la rapidité avec laquelle l’entreprise repoussait les limites, tout en renforçant parallèlement ses garde-fous.

Google a déclaré adopter une approche réfléchie du déploiement et participer activement au processus volontaire du gouvernement américain de tests des modèles avant leur lancement. À partir de la semaine de l’annonce, l’entreprise mettra Carbon à la disposition d’un groupe restreint de cyberdéfenseurs, puis élargira progressivement l’accès à d’autres partenaires de confiance par l’intermédiaire de son programme Fairwind. Google a indiqué continuer à recueillir des retours et à améliorer ses garde-fous avant de proposer le modèle aux développeurs, aux entreprises et aux consommateurs par le biais de ses produits, ajoutant vouloir le faire dès que possible.

Programmation à long horizon et performances générales aux évaluations comparatives

Google a déclaré que Carbon était conçu pour résoudre des problèmes d’ingénierie plus difficiles, nécessitant un travail à long horizon, et pour exécuter des flux de travail agentiques prolongés. Selon l’entreprise, ses équipes internes ont vu le modèle fonctionner pendant plusieurs jours et persévérer malgré les impasses dans des tâches complexes en plusieurs étapes, comme l’identification de la cause première et la correction de bogues subtils dans de grandes bases de code et des systèmes de bas niveau.

Selon Google, Carbon occupe la première place de la version 5.0, récemment mise à jour, de l’Artificial Analysis Intelligence Index, avec un score de 59. L’entreprise a indiqué que Carbon avait gagné 89 points Elo pour atteindre la quatrième place, avec un score de 1768 sur WebDev Arena, en évoquant l’amélioration de la qualité des résultats et des artefacts de développement web. Google a déclaré avoir axé ses améliorations sur la programmation, les tâches agentiques et scientifiques, ainsi que sur le développement web full stack et la compréhension multimodale, en s’appuyant sur les retours des utilisateurs.

Performances en matière de cyberdéfense

Google a fait état de résultats de pointe à toutes les étapes du cycle de cyberdéfense — détection, validation et correction des vulnérabilités — et a précisé que les évaluations externes avaient été menées sans garde-fous. Pour SEC-bench Pro, qui mesure la découverte autonome de failles complexes dans des logiciels réels, Google a annoncé un résultat de 88.2%. Pour ExploitGym, une évaluation comparative servant à vérifier si les vulnérabilités détectées peuvent être exploitées, Google a annoncé un nouveau résultat de pointe de 54.8%. Pour CWE-bench de Collinear, qui évalue la correction des vulnérabilités à leur cause première, Google a annoncé un résultat de 71.0%.

Dans le cadre d’évaluations internes, Google a indiqué que Carbon multipliait par plus de 2 le taux de réussite de la génération de code sécurisé par rapport à Argon et que son équipe Chrome avait constaté que Carbon produisait des correctifs de haute qualité avec une efficacité plus de 10 fois supérieure à celle du grand modèle de pointe d’un autre laboratoire. Google a ajouté que Wiz, sa plateforme de sécurité cloud, constatait que Carbon arrivait en tête des évaluations comparatives de tests d’intrusion web, une capacité essentielle pour l’initiative Scan for Good de Wiz.

Résultats en matière de sécurité et d’alignement

Selon Google, Carbon reprend la pile de sécurité à plusieurs niveaux utilisée pour Argon, qui combine l’entraînement du modèle, des défenses en temps réel contre les utilisations abusives, la résistance aux injections de prompt et la surveillance des chaînes de pensée.

L’entreprise a indiqué que Carbon avait ramené à 0.0% les cas de triche réussis sur Terminal-Bench 4.0, les tentatives de triche étant tombées à 0.4% tandis que la précision globale s’améliorait, et que les alertes de désalignement de haute gravité avaient diminué de près de 80% dans des environnements de programmation en conditions réelles utilisés par des équipes internes. Selon Google, lors de tests internes, Carbon réduit d’environ 2 fois le nombre d’affirmations non étayées par rapport à Argon, intègre directement des réserves méthodologiques aux livrables et, lorsqu’une action est bloquée, fournit une liste claire des éléments qui restent nécessaires au lieu d’inventer des informations ou de se montrer évasif face à l’absence de preuves. Google a également fait état d’une réduction de 26% des excès et de 29% des prestations insuffisantes lors de l’exécution de plans en plusieurs étapes. L’entreprise a précisé que, lorsque les tâches sont ambiguës, le modèle récupère les sources pertinentes et signale les divergences à l’utilisateur avant d’agir. Pour l’Indirect Prompt Injection Benchmark de Gray Swan, Google a annoncé un taux de réussite des attaques de 0.0% pour Carbon — qui a résisté à toutes les tentatives d’attaque évaluées — après qu’Argon avait auparavant dominé cette évaluation avec un résultat de 0.7%.

Accès au programme Fairwind et tarifs

Le programme Fairwind, géré par Google DeepMind, donne aux acteurs de la défense prioritaires, tels que les gouvernements, les prestataires de soins de santé et les services de télécommunications, un accès anticipé à des modèles avancés. Google DeepMind indique travailler actuellement avec plus de 650 partenaires dans le monde et précise qu’un groupe de partenaires du programme bénéficie d’un accès exclusif à Gemini 4 Argon pour l’utiliser avec CodeMender, son agent spécialisé dans la sécurité du code, qui automatise les corrections logicielles.

L’accès au programme est soumis à des conditions précises. Les partenaires ne peuvent effectuer que des tâches à double usage autorisées, notamment la simulation de menaces autorisée, la rétro-ingénierie et l’analyse de logiciels malveillants à des fins de défense et de recherche universitaire ; les tâches malveillantes, comme la création de logiciels malveillants, sont interdites. Les organisations participantes doivent mettre en place une authentification au niveau des utilisateurs et une authentification multifacteur résistante à l’hameçonnage, limiter l’accès aux modèles aux équipes internes de cybersécurité, de réponse aux incidents ou de tests d’intrusion, et suivre les accès et l’utilisation par les employés. Les partenaires ne peuvent ni partager, ni redistribuer, ni vendre l’accès aux modèles, et Google DeepMind effectue des vérifications d’antécédents sur les candidats afin de vérifier leur historique en matière de sécurité et leur bilan de conduite éthique. Le programme donne la priorité aux gouvernements et aux autorités nationales chargées de la cybersécurité, aux opérateurs d’infrastructures critiques dans les secteurs de la santé, des télécommunications et de l’énergie, ainsi qu’aux réseaux financiers et aux grandes plateformes technologiques.

Carbon est lancé au même tarif de lancement qu’Argon : 2 $ par million de jetons en entrée et 10 $ par million de jetons en sortie, les jetons d’entrée mis en cache bénéficiant d’une réduction de 95 % par rapport au tarif des jetons en entrée. Une note de bas de page dans l’annonce précise qu’à l’expiration de la période de lancement, les tarifs passeront à 4 $ par million de jetons en entrée et à 20 $ par million de jetons en sortie.

Google a déclaré attendre avec impatience de voir comment le premier groupe de défenseurs de la cybersécurité utilisera le modèle, et se réjouir de proposer bientôt Carbon aux développeurs, aux entreprises et aux consommateurs.