Gemini 4 Carbon, le nouveau modèle de Google pour la cybersécurité

Le 28 octobre, Google a présenté Gemini 4 Carbon, son nouveau modèle de pointe. C’est Koray Kavukcuoglu (Google DeepMind, Chief AI Architect chez Google) qui l’a annoncé, en le décrivant comme un modèle doté « des meilleures capacités en cybersécurité et sur les tâches longues » (en VO : « state-of-the-art cybersecurity and long horizon capabilities »). Pour l’instant, seules quelques entreprises choisies du secteur de la cybersécurité y auront accès.

Qu’est-ce que ça change dans le contexte de l’IA ?

Carbon arrive à peine deux semaines après Gemini 4 Argon, lancé le 13 octobre. Google mise sur trois choses :

1. Les longues tâches agentiques. D’après l’annonce, des équipes de Google ont vu Carbon travailler plusieurs jours d’affilée, en se frayant un chemin à travers les impasses de tâches en plusieurs étapes, par exemple pour trouver la cause de bugs et les corriger dans de grandes bases de code et des systèmes bas niveau.
2. La cybersécurité. Le modèle doit trouver des failles, les confirmer et écrire des correctifs. Selon Google, lors de tests internes, il génère du code sécurisé avec plus de deux fois plus d’efficacité qu’Argon.
3. Le développement web. Sur WebDev Arena, il a gagné 89 points Elo et se classe 4e avec un score de 1769.

En outre, selon Google, la plateforme de sécurité cloud Wiz place Carbon en tête de ses benchmarks de tests d’intrusion d’applications web, ce qui soutient son initiative Scan for Good.

Quels résultats pour Gemini 4 Carbon ?

Dans l’Artificial Analysis Intelligence Index v5.0, Carbon obtient 59 points et la première place. Sur les benchmarks de sécurité, Google avance ces chiffres :

Benchmark	Ce qu’il mesure	Résultat
SEC-bench Pro	trouver des failles	88,2 %
ExploitGym	écrire des exploits	54,8 %
CWE-bench	corriger	71,0 %

Fait intéressant, Google précise avoir lancé les benchmarks externes sans garde-fous (guardrails) : ils mesurent donc les capacités brutes du modèle.

Carbon est-il plus sûr qu’Argon ?

Selon Google, oui. Sur le benchmark Gray Swan consacré aux attaques par indirect prompt injection, le taux de réussite des attaques est tombé à 0,0 % (contre 0,7 % pour Argon). Dans Terminal-Bench 4.0, la triche réussie sur les tâches est tombée à 0,0 %, et les tentatives de triche à 0,4 %.

Le chiffre le plus intéressant concerne toutefois les agents dans du vrai code : les alertes de désalignement (misalignment) grave dans les environnements de programmation ont baissé de près de 80 %. De plus, selon des tests internes, le modèle avance moins souvent des affirmations non étayées (environ deux fois moins qu’Argon), en fait plus que demandé 26 % moins souvent, et moins que demandé 29 % moins souvent. Les détails figurent dans le rapport de sécurité de Gemini 4.

Comment essayer Gemini 4 Carbon ?

Aujourd’hui, a priori, impossible. Google le déploie par étapes :

1. Dès cette semaine : un groupe choisi de défenseurs en cybersécurité.
2. Ensuite : d’autres partenaires de confiance via le programme Fairwind, auquel on peut postuler par un formulaire. La priorité va aux gouvernements, aux opérateurs d’infrastructures critiques (hôpitaux, télécoms, énergie, finance) et aux grandes plateformes technologiques, et Google vérifie les candidats.
3. « Bientôt » : les développeurs, les entreprises et le grand public, une fois que Google aura recueilli des retours et peaufiné les garde-fous.

Le prix de lancement est le même que pour Argon : 2 USD par million de tokens en entrée et 10 USD par million en sortie, avec 95 % de remise sur les tokens en cache. Après la période promotionnelle, ce sera 4 et 20 USD. Google n’a pas indiqué quand cette période prendra fin pour Carbon.

Google participe aussi aux tests volontaires de modèles avant leur sortie, menés par le gouvernement américain.

À quoi faire attention ?

D’abord, à qui reçoit le modèle en premier. Carbon va d’abord aux défenseurs, comme Claude Mythos est allé à Bank of America avant lui. Les modèles qui trouvent et exploitent des failles sont de plus en plus puissants, et les laboratoires préfèrent que les défenseurs les aient avant les attaquants. Les failles PHP2Shell dans PHP, découvertes notamment avec l’aide d’Argon, ont montré que ce n’est pas de la théorie.

Ensuite, à l’origine des chiffres. La plupart des résultats viennent de Google ou de tests internes, et on ne pourra les vérifier de façon indépendante que lorsque le modèle sera ouvert à un public plus large.

Enfin, au rythme. Deux semaines entre Argon et Carbon, c’est un cycle très rapide, même pour l’IA d’aujourd’hui.

FAQ

Qu’est-ce que Gemini 4 Carbon ?

C’est un nouveau modèle de pointe de Google DeepMind, annoncé le 28 octobre 2026. Il est conçu pour la cybersécurité et les longues tâches agentiques, qui selon Google peuvent durer jusqu’à plusieurs jours.

Quand Gemini 4 Carbon sera-t-il disponible pour tout le monde ?

Google n’a pas donné de date. Des défenseurs choisis et les partenaires du programme Fairwind l’auront d’abord ; les développeurs, les entreprises et les utilisateurs, « bientôt ».

Combien coûte Gemini 4 Carbon ?

Au lancement, 2 USD par million de tokens en entrée et 10 USD par million en sortie, soit autant que Gemini 4 Argon. Après la période promotionnelle, 4 et 20 USD.

En quoi Gemini 4 Carbon diffère-t-il de Gemini 4 Argon ?

Selon Google, Carbon fait mieux en cybersécurité, sur les tâches agentiques de plusieurs jours et en développement web, et se laisse moins souvent manipuler lors des tests de sécurité. Argon est déjà disponible via l’API et dans l’application Gemini, Carbon pas encore.