/// Signal

Gemini 4 Argon : Google prévoit de livrer son modèle le plus puissant sans les garde-fous cyber, à ceux qu’il choisit

Le fait : le 30 septembre 2026, Google a annoncé Gemini 4 Argon, son nouveau modèle de frontière, réservé à un ensemble de défenseurs cyber de confiance via son programme Fairwind. Aucun des articles de presse que nous avons lus ne relève ce que dit pourtant l’annonce, noir sur blanc : « For trusted defenders and our own internal teams at Google, we’ll be releasing Argon without cyber guardrails so they can leverage its full frontier-level cybersecurity defense capabilities. » Google ne verrouille donc pas seulement son modèle : il prévoit de le distribuer à deux niveaux, et pour ceux qu’il admet, le niveau supérieur est délibérément moins protégé. Le même jour, l’entreprise recommande à l’industrie de préserver la transparence du raisonnement. Les chiffres, eux, viennent tous de l’entreprise — prix compris — et nous le dirons chaque fois.

Ce que Google a annoncé, et à qui. L’annonce est datée du 30 septembre 2026 sur le blog de l’entreprise, signée de Koray Kavukcuoglu, vice-président senior (SVP) de Google DeepMind et architecte en chef de l’IA chez Google. Sa première phrase dit à la fois le produit et le périmètre : « Today, we’re announcing our new frontier model, Gemini 4 Argon, which is rolling out to a set of trusted cyber defenders through our Fairwind Program ». Les articles de presse disent la même chose, chacun avec ses mots : The Verge écrit que l’entreprise limite l’accès au début à un ensemble de défenseurs cyber de confiance ; TechCrunch, qu’Argon n’est déployé que pour un groupe restreint de partenaires cyber de l’entreprise ; Ars Technica, que les partenaires du programme Fairwind peuvent obtenir l’accès au modèle. Google ajoute deux éléments de calendrier : l’entreprise dit participer au processus volontaire du gouvernement américain pour l’accès aux modèles avant leur sortie, pendant qu’elle élargit progressivement l’accès, et annonce que la diffusion plus large commencera par les clients payants de l’interface de programmation et les abonnés Google AI Ultra. Un détail borne ce qu’on sait, et il faut dire qui le donne — c’est The Hacker News qui relève que « Google did not reveal which software was affected by the security flaw. »

La phrase que les grands titres n’ont pas reprise. Elle est au milieu de l’annonce, dans la partie consacrée à la cybersécurité : « For trusted defenders and our own internal teams at Google, we’ll be releasing Argon without cyber guardrails so they can leverage its full frontier-level cybersecurity defense capabilities. » Autrement dit : ce que Google refuse au grand public, il prévoit de l’accorder à ceux qu’il admet — non pas malgré la restriction, mais avec elle. Deux précisions, sans lesquelles on surinterprète. D’abord, l’expression « cyber guardrails » désigne les protections propres à la cybersécurité, pas la sécurité en général : l’annonce détaille quatre chantiers de sauvegarde maintenus et renforcés avant une diffusion large — le refus des demandes dangereuses, y compris chimiques, biologiques, radiologiques et nucléaires, la résistance aux injections de prompt indirectes, la surveillance du fil de raisonnement pour repérer le désalignement, et le durcissement des environnements d’essai. Ensuite, ce n’est ni une fuite ni une phrase isolée : The Next Web écrit que « Those defenders get Argon without its cyber guardrails, so they can use its full abilities, Google said. » et The Hacker News annonce une version sans garde-fous. Ce que nous avons vérifié mot à mot, en revanche, c’est que The Verge, TechCrunch et Ars Technica — les trois articles que la veille avait sous les yeux — n’en parlent pas une fois.

Un programme qui a un mois, et déjà plusieurs centaines de partenaires. Fairwind n’est pas né avec Argon. Sa page officielle est datée du 2 septembre 2026, et elle s’ouvre ainsi : « Today, we’re launching our Fairwind Program, a limited access program for governments and trusted partners to use our most advanced cyber defense capabilities. » Elle porte sur un autre modèle — « our most advanced cyber model, Gemini 3.8 Flash Cyber » — et annonce que « We have more than 650 participating partners globally ». Argon arrive donc au-dessus d’une structure qui existe depuis un mois, avec ses règles : les organisations participantes s’engagent à limiter l’accès aux employés de leurs équipes de cybersécurité, de réponse aux incidents ou de tests d’intrusion, et à déployer des protections comme l’authentification multifacteur. Le mot « limited access » mérite donc d’être lu avec soin : ce qui est restreint, c’est l’accès à Argon, pas un club de quelques initiés — le programme revendique plusieurs centaines de partenaires.

Ce que ça coûte, et ce que ça rapporte. Le prix est dans l’annonce, ce qui est assez rare pour être relevé : un tarif d’introduction de « $2 per million input tokens and $10 per million output tokens », la lecture en cache étant facturée « 95% off input token price ». Et la note de bas de page donne la suite : « After the introductory period expires, the price of $4 per 1M input tokens and $20 per 1M output tokens will apply. » Ars Technica reprend les mêmes montants, ce qui les rend faciles à vérifier ailleurs que chez Google. Autre chiffre net : « we are significantly expanding the model’s output token limit to an industry-leading 1M tokens, up from the previous 64K tokens » — un million de jetons en sortie, contre 64 000 auparavant, soit plus de quinze fois plus. Les gains internes revendiqués, eux, demandent plus d’attention. Google écrit qu’une équipe d’agents Argon a analysé la télémétrie de profilage de sa flotte pour appliquer des optimisations de mémoire, « freeing up over 300 TiB of memory once rolled out, with an estimated 500 TiB to 1 PiB in total savings ». Notez « over 300 TiB », et notez « once rolled out » : la formulation ne dit pas si le gain est acquis ou attendu, et nous ne tranchons pas. L’estimation totale, de 500 TiB à 1 PiB, n’apparaît dans aucune des autres sources que nous avons lues. La même page décrit des migrations de C et C++ vers Rust à travers Google — plus de 800 000 lignes pour le noyau Fuchsia Zircon, et 32 000 lignes de code SIMD remplacées dans la bibliothèque libgav1, pour un décodeur vidéo « 2.7x faster than the Rust port ». Le comparateur compte : il ne s’agit pas d’un gain général, mais d’une comparaison avec le portage Rust existant, et avec une sortie vidéo identique. Sur un sous-programme de calcul quantique, le modèle a battu la référence publiée de 40 % « in a matter of minutes ». Tous ces chiffres sont ceux de Google.

Le revers, que personne ne reprend. Le même jour, Bloomberg publie une enquête dont la phrase d’ouverture est un contre-point : « the company is grappling with internal skepticism over how well it performs in key areas, such as coding ». The Next Web en détaille le contenu et écrit que « Some Google employees are sceptical. The model does well on benchmarks but less well when staff put it to work. » Il ajoute que Google juge qu’il serait inexact de dire que Gemini 4 sous-performe dans des domaines comme le codage, et qu’un employé évoque au contraire un « large consensus » interne sur le fait que le modèle est bien à la frontière. Deux autres éléments de ce dossier circulent peu. Gemini 3.5 Pro, promis pour juin, n’est jamais sorti — Ars Technica le relève aussi. Et les performances citées par toute la presse sont celles que Google a publiées : The Next Web précise que le site Axios a relevé des victoires sur GPT-6 Astra, mais c’est le seul regard tiers que nous ayons trouvé, et il porte sur les chiffres du constructeur. Aucun test indépendant des benchmarks n’est cité, ni par Google, ni par les articles que la veille avait sous les yeux.

Notre lecture : la bonne question n’est pas de savoir pourquoi l’accès est fermé, mais pour qui il est ouvert. Réserver un modèle de frontière à des utilisateurs triés sur le volet est une pratique courante, et défendable : Google l’explique par un déploiement progressif, par un processus volontaire auprès du gouvernement américain et par des évaluations avant diffusion. Ce qui est nouveau ici, c’est le couplage. L’accès restreint ne vient pas avec davantage de précautions pour ceux qui entrent : il prévoit de venir avec moins de garde-fous, précisément parce que ce sont eux. Le même communiqué demande au reste de l’industrie de préserver la transparence du raisonnement — « We strongly encourage the rest of the industry to preserve reasoning transparency in these pivotal moments of increased capabilities while navigating alignment risks » — et annonce dans le même mouvement un modèle qui « Argon can autonomously find, validate, and patch critical software vulnerabilities ». Ce n’est pas une contradiction, c’est une politique : la capacité maximale pour les uns, les protections pour les autres. Elle laisse ouverte une question que, à ce jour, aucune source ne permet de trancher : qui décide de la liste, et selon quels critères.