Astra entre en production : disponibilité générale, capacité rationnée et accès Daybreak Blue pour les administrations américaines

Le 1er septembre 2026, OpenAI classait Astra au seuil critique de cybersécurité de son cadre de préparation, sur la foi de mesures internes — score parfait sur ExploitBench, deux vulnérabilités zero-day découvertes — dont Yona Shavit, ancien d’OpenAI, avait publiquement mis en doute la portée ; l’entreprise promettait une sortie « bientôt », par paliers. Le 3 septembre, GPT-6 Astra était lancé auprès d’un ensemble limité d’organisations. Entre le 8 et le 10 septembre, la mise à disposition devient effective sur les canaux professionnels, bute presque aussitôt sur une limite de capacité, et le palier de cyberdéfense Daybreak Blue reçoit ses premières conditions d’accès larges, réservées aux administrations américaines.

Pour une entreprise, l’arrivée du modèle phare du premier fournisseur du marché, classé au niveau le plus élevé de son propre cadre de risque, ne se réduit pas à un changement de version. L’accès Enterprise est désactivé par défaut, des contrôles d’administration déterminent ce que le modèle pourra piloter, l’offre individuelle la plus chère a été rationnée en une semaine, et le prix au jeton atteint 2,5 fois celui de GPT-5.6 Sol : autant de décisions à instruire plutôt que de changements à subir.

Disponibilité générale : trois canaux, et un accès Enterprise qui reste à activer

AWS ouvre la marche le 8 septembre en annonçant la disponibilité générale d’Astra sur Amazon Bedrock. Le modèle y accepte un contexte allant jusqu’à un million de jetons en entrée ; il peut être appelé directement par les interfaces de Bedrock, et les entreprises peuvent configurer ChatGPT Work et Codex pour qu’ils l’utilisent via Bedrock, les contrôles AWS existants servant à encadrer les accès et à auditer les invocations du modèle. (Source : AWS)

Le lendemain, OpenAI publie « GPT-6 Astra: The next generation in intelligence for work » : le modèle est « désormais disponible » dans ChatGPT Work, Codex et l’API. Aucune note de version datée ne fixe le jour d’ouverture de chaque offre ChatGPT entre le 3 et le 9 septembre ; côté API, l’identifiant gpt-6-astra figure au journal des modifications dès le 3 septembre, jour où Microsoft l’annonçait aussi dans Foundry. Le même 9 septembre, ChatGPT Voice peut faire appel à Astra pour les questions qui demandent recherche ou raisonnement.

Des contrôles d’administration comme condition d’entrée

La page du 9 septembre s’attarde surtout sur les leviers de déploiement. De nouveaux contrôles d’administration permettent de restreindre l’accès du modèle à des sites et applications de bureau approuvés, de gérer téléversements et téléchargements et de contrôler l’historique de navigation. ChatGPT Work et Codex intègrent des politiques de confirmation, qui peuvent exiger une approbation avant toute action conséquente, et une revue automatisée des appels d’outils potentiellement dangereux ou non autorisés ; OpenAI présente ces réglages comme le moyen de démarrer sur une configuration restreinte, puis d’élargir l’accès. Des plugins d’entreprise arrivent en parallèle dans ChatGPT Desktop (Oracle Analytics, Power BI, Navan, Avalara), et la rétention zéro des données est proposée aux clients API éligibles, sur les points d’accès compatibles et sous réserve d’approbation. La page précise enfin que l’accès Enterprise est désactivé par défaut au lancement : il revient aux administrateurs de l’activer, selon leur grille tarifaire et leur contrat. (Source : OpenAI)

À l’appui, OpenAI revendique sur son banc interne de sûreté de l’usage d’ordinateur — exposition d’informations confidentielles, partage trop large d’un tableau de bord, suppression de données — 89 % d’issues non voulues en moins que GPT-5.6 Sol et 74,7 % de moins que Claude Fable 5.1. Ces chiffres, comme l’ensemble des mesures de performance et de sûreté d’Astra, sont déclarés par le fournisseur ; aucune évaluation tierce indépendante de ses scores cyber n’a été publiée entre le 4 et le 13 septembre. (Source : OpenAI)

Des contraintes techniques fixées dès le lancement

Les conditions d’usage posées le 3 septembre pèsent directement sur l’intégration. Astra n’accepte ni le niveau de raisonnement « none », ni des valeurs personnalisées de temperature et de top_p, ni les probabilités logarithmiques ; l’appel d’outils passe obligatoirement par l’API Responses. Une surveillance du désalignement contrôle de façon asynchrone le travail des agents et peut déclencher des alertes ou interrompre une conversation pour examen. (Source : OpenAI)

La page de lancement décrit la conséquence pratique : lorsqu’une tâche est suspendue, ChatGPT ou Codex peuvent demander à l’utilisateur de revoir l’action avant de continuer, mais dans l’API, « la tâche s’arrête ». OpenAI reconnaît que ces vérifications interrompent parfois un travail légitime, y compris défensif, et dit poursuivre ses réglages pour en réduire le nombre. La même page admet une limite de cette surveillance : dans des tests qui lui demandaient explicitement d’y échapper, le raisonnement écrit d’Astra s’est révélé plus difficile à surveiller que celui de GPT-5.6 Sol, même si le modèle peine encore à dissimuler le raisonnement nécessaire aux tâches complexes. (Source : OpenAI)

Une capacité rationnée dès la première semaine

La demande bute aussitôt sur l’offre. Le centre d’aide d’OpenAI annonce qu’à compter du 10 septembre 2026, les nouvelles souscriptions et montées en gamme vers l’offre ChatGPT Pro à 200 dollars (Pro 20x) sont temporairement suspendues, y compris depuis les offres Free, Go, Plus ou Pro à 100 dollars. Les abonnements existants à 200 dollars continuent d’être renouvelés, l’offre Pro à 100 dollars reste ouverte, et un mécanisme de retour unique est prévu pour les abonnés récents qui perdraient leur accès pendant la pause. (Source : OpenAI Help Center)

La note officielle ne donne ni motif ni durée. L’explication vient des seuls messages publiés sur X par Thibault Sottiaux, responsable produit chez OpenAI : dès le 9 septembre, il qualifiait la demande pour Astra de « vraiment sans précédent » et évoquait une possible pause des nouveaux abonnements Pro ; il dit ensuite avoir voulu prendre « la plus petite mesure » permettant de préserver l’accès le plus large, les autres offres, dont l’API, restant disponibles. Le rationnement ne touche donc qu’un segment, les nouveaux entrants sur l’offre individuelle la plus chère, mais il intervient une semaine après le lancement du modèle.

Un prix au jeton 2,5 fois supérieur à celui de GPT-5.6 Sol

Le tarif standard d’Astra dans l’API d’OpenAI, publié au lancement, s’établit à 10 dollars par million de jetons en entrée et 50 dollars en sortie, des tarifs distincts s’appliquant aux lectures et écritures en cache. Un mode rapide, jusqu’à deux fois plus rapide que le traitement standard, est facturé au double. (Source : OpenAI)

Le modèle de référence précédent, GPT-5.6 Sol, est facturé depuis le 21 août 4 dollars en entrée et 20 dollars en sortie, un tarif promotionnel maintenu au moins jusqu’au 21 novembre 2026. Au jeton, Astra coûte donc 2,5 fois plus cher, en entrée comme en sortie. (Source : OpenAI)

L’argument d’OpenAI porte sur le coût par tâche : Astra aurait été entraîné à accomplir ses tâches avec moins de jetons et moins de reprises, et l’entreprise affirme occuper la majeure partie de la frontière coût-efficacité sur les évaluations de travail professionnel et de programmation. Ces comparaisons sont celles du fournisseur ; elles ne tiennent pas lieu de mesure sur des charges réelles. (Source : OpenAI)

Daybreak Blue : une approbation systématique pour les administrations américaines vérifiées

Le 10 septembre, OpenAI for Government et l’administration fédérale des achats (GSA) annoncent un nouvel accord pluriannuel OneGov. La licence, normalement facturée 15 dollars par utilisateur et par mois, passe à 0 dollar, sans engagement minimal, avec 50 % de réduction sur l’usage. Pour la première fois, l’offre s’étend aux administrations des États, aux collectivités locales et aux gouvernements tribaux : environ 23 millions d’agents publics deviennent éligibles, plus d’un million ayant déjà accès à ChatGPT par les accords existants. L’accord court sur 27 mois, du 1er octobre 2026 au 31 décembre 2028. (Source : OpenAI)

Le communiqué de la GSA décrit le même accord du point de vue de l’acheteur public : une tarification à la consommation, la remise s’appliquant à l’usage facturé au jeton, y compris dans les environnements autorisés FedRAMP ; ni frais d’accès à la plateforme, ni commande minimale, ni engagement de dépense ; des commandes possibles en direct, par des revendeurs ou via des places de marché cloud, et, pour les agences fédérales, par le Multiple Award Schedule une fois l’offre entrée en vigueur. Le volet cyber, lui, n’apparaît que dans l’annonce d’OpenAI. (Source : GSA)

Ce volet apporte les premières conditions d’accès larges au palier par lequel OpenAI annonçait, le 1er septembre, étendre l’usage défensif des capacités cyber avancées d’Astra, après une première phase réservée à un groupe de testeurs. Selon l’entreprise, « chaque entité gouvernementale vérifiée sera approuvée » pour l’accès Daybreak Blue, à 50 % du tarif commercial standard et avec un dispositif de formation ; ces défenseurs pourront en outre demander l’accès à Daybreak Red — recherche avancée de vulnérabilités, validation d’exploits, équipes rouges — au tarif commercial standard. L’accord prolonge Daybreak for Frontline Defenders, engagement d’un milliard de dollars annoncé le 3 septembre pour subventionner l’accès, la formation et le soutien technique des défenseurs de première ligne. (Source : OpenAI)

La portée de cet accès doit être lue avec prudence. L’annonce du 10 septembre accorde un palier, pas un comportement de modèle : elle ne précise pas ce qu’Astra autorise dans le cadre de Daybreak Blue. Le 3 septembre, OpenAI indiquait que la version publique d’Astra refuse les tâches offensives avancées, comme la construction de preuves de concept d’exploitation, et que des garde-fous moins restrictifs seraient déployés via Daybreak « dans les semaines qui viennent » ; l’annonce du 10 septembre ne dit pas si ce déploiement a eu lieu. (Source : OpenAI)

Ce qui change nettement, c’est le mode d’accès : pour les administrations américaines vérifiées, l’approbation deviendra systématique, alors que Daybreak, lancé plus tôt dans l’année pour les défenseurs vérifiés des secteurs public et privé, recense environ 2 000 organisations et espaces de travail approuvés. Aucune condition comparable — approbation systématique, remise de 50 % — n’est annoncée dans la période pour les entreprises privées, a fortiori européennes. (Source : OpenAI)

Ce que cela change pour les entreprises

L’arrivée d’Astra dans un espace Enterprise est d’abord une décision d’activation. Il faut arrêter quels groupes y accèdent, quels sites et quelles applications de bureau le modèle pourra piloter, quelles actions exigent une confirmation et quels appels d’outils passent en revue automatisée. Les contrôles publiés le 9 septembre en sont les leviers, et la configuration restreinte de départ suggérée par OpenAI se prête à un pilote circonscrit.

Côté applications, un modèle susceptible d’interrompre une tâche dans l’API au titre de la surveillance du désalignement impose de prévoir des chemins de reprise et de revue humaine. L’absence de probabilités logarithmiques oblige à revoir toute logique de score de confiance qui s’appuyait sur elles, et l’appel d’outils réservé à l’API Responses peut exiger une migration préalable.

La capacité devient une clause : un contrat de production doit préciser les garanties de capacité et de priorité, puisque le fournisseur a rationné son offre la plus chère en une semaine. La présence d’Astra sur Bedrock et dans Foundry offre une voie d’approvisionnement de repli, dont les conditions propres à chaque plateforme restent à vérifier. Enfin, à un prix affiché 2,5 fois supérieur au jeton, la promesse d’une consommation moindre par tâche doit être mesurée sur ses propres charges avant tout changement de modèle par défaut, en gardant à l’esprit que le tarif de GPT-5.6 Sol est promotionnel et borné dans le temps.

Ce que cela met à jour dans la Méthode Virtuose

Les politiques de confirmation et la revue automatisée des appels d’outils livrées avec Astra donnent une traduction produit aux patrons décrits au chapitre 8 (section 8.11, « Patrons de gouvernance : HITL, journaux immutables et traçabilité C2PA ») : l’approbation humaine avant action conséquente devient un réglage d’administration, à documenter comme tel pour tout usage de computer use (section 8.6). La pause de l’offre Pro rappelle de son côté que la section 19.5 du chapitre 19 (« Fallback & Rate Limiting : résilience opérationnelle et garde-fous budgétaires ») relève de la préparation opérationnelle : un modèle proposé par plusieurs hébergeurs se prête à un plan de repli testé.

Le 8 septembre, la veille de l’annonce de sa disponibilité dans ChatGPT Work, OpenAI décrivait un modèle interne « nettement plus capable que GPT-6 Astra », dont l’entraînement se poursuit. Le modèle qui entre dans les systèmes d’information n’est donc déjà plus, de l’aveu de son fournisseur, la frontière de celui-ci, et ses conditions de diffusion — capacité, paliers d’accès, prix — évoluent au fil des semaines. La décision durable porte moins sur Astra que sur la manière de l’intégrer : une activation explicitement configurée, une capacité garantie par contrat et une architecture capable de changer de modèle ou d’hébergeur sans reprise lourde.