Gemini 4 Carbon expliqué : le modèle de cybersécurité de Google

Google a lancé Gemini 4 Carbon le 28 octobre 2026, seulement deux semaines après Gemini 4 Argon, et cette fois, le pitch n’est pas une capacité générale. Il s’agit de cybersécurité. Carbon est le modèle de pointe de Google DeepMind pour trouver les vulnérabilités, tester les exploits et patcher du code, conçu pour un travail d’ingénierie de longue durée sur de grandes bases de code. Il occupe également la première place de l’Indice d’Intelligence d’Analyse Artificielle v5.0 avec un score de 59, devant Claude Opus 5.5 à 58, selon Artificial Analysis.

Il y a un hic qui compte plus que le classement : presque personne ne peut encore l’utiliser. Le premier accès est attribué à un sous-ensemble de défenseurs de la cybersécurité vérifiés via le programme Fairwind de Google, tandis que Carbon passe par le processus volontaire de test pré-lancement du gouvernement américain. Google n’a publié aucune date de sortie publique pour les développeurs, les entreprises ou les consommateurs. Ainsi, Carbon se lit mieux comme une déclaration de la direction que prend la lutte frontalière : de qui écrit le meilleur chatbot à qui défend le mieux les vrais logiciels.

Le verdict rapide

Ce qu’est le carbone, et qu’est-ce qui a changé par rapport à l’argon

Carbon est un modèle spécialisé, pas généraliste. Google le décrit comme son modèle le plus solide en matière de cybersécurité et de capacités à long terme, conçu pour des flux de travail agents durables : analyse des causes profondes de bugs en plusieurs étapes, tests d’exploits et patching sur de grandes bases de code, plutôt que des réponses en un seul tour. Il améliore également la production générale de développement web, grimpant de 89 points Elo pour atteindre la 4e place à 1769 sur WebDev Arena, selon Google.

Face à Argon, Google rapporte trois changements de gros titres, tous issus de ses propres tests internes :

• Du code sécurisé, plus de deux fois meilleur. Carbon génère du code sécurisé à plus du double du taux de réussite d’Argon sur les benchmarks internes de Google.
• Moins d’affirmations inventées. Les affirmations non étayées tombent à environ la moitié du niveau d’Argon dans les tests internes.
• Mieux comportés en codage en direct. Les alertes de désalignement à haute gravité dans les environnements internes de codage en direct de Google ont diminué de près de 80 %. Les dépassements ont chuté de 26 % et les sous-services de 29 %.

L’affirmation la plus tranchante vient de l’équipe même de Chrome : Carbon a performé plus de 10 fois mieux que le grand modèle frontière d’un autre laboratoire lors de la production de correctifs de haute qualité. Google ne nomme pas le modèle concurrent, donc considérez ce chiffre comme une affirmation du fournisseur, et non comme un résultat indépendant.

Benchmarks : fort là où ça compte, plus faible là où c’est dur

Tous les scores de benchmark ci-dessous sont rapportés par les fournisseurs par Google, sauf indication contraire. Ils n’ont pas été reproduits de manière indépendante.

Lisez le tableau honnêtement. Les 88,2 % sur le banc SEC Pro et les 71,0 % sur le banc CWE sont vraiment solides pour un outil défensif : trouver les failles et les corriger est le travail quotidien d’une équipe de sécurité. Les 54,8 % sur ExploitGym sont le contrepoids honnête. L’exploitation est la partie la plus difficile du pipeline, et un modèle qui trouve un défaut mais ne peut pas le prouver exploitable laisse tout de même à l’humain le soin de finir le travail. Les chiffres de 0,0 % méritent aussi d’être lus attentivement : ce sont les propres décomptes de Google contre un ensemble d’attaques évalué, pas la preuve qu’aucune attaque ne peut jamais réussir.

Prix : pas cher à l’entrée, double plus tard

Les tarifs d’introduction correspondent à ceux d’Argon, et ils sous-estiment la fourchette de prix frontière principale. L’analyse indépendante du coût par tâche d’Artificial Analysis place le carbone à 7,76 $ par tâche de l’Intelligence Index contre 10,04 $ pour Claude Opus 5.5, soit un écart de 23 %, avec 29 % de jetons de sortie en moins consommés. Mais le prix publié est, pour l’instant, principalement théorique : la plupart des développeurs ne peuvent pas accéder au Carbon à n’importe quel prix tant que le déploiement de Fairwind ne sera pas élargi. Prévoyez les tarifs suivants de 4 $/20 $, pas les tarifs d’introduction, si vous envisagez en fonction du carbone.

Pourquoi le lancement de Fairwind est important

Fairwind est le programme d’accès sécurisé de Google pour Carbon, et il effectue deux tâches à la fois. Premièrement, il limite une capacité à double usage : un modèle qui détecte et exploite les vulnérabilités est utile aussi bien aux défenseurs que aux attaquants, donc Google teste les protections avec un groupe vérifié avant une diffusion plus large. Deuxièmement, cela fait passer Carbon par le processus volontaire de test du modèle pré-lancement du gouvernement américain, une étape que Google prend publiquement plutôt que discrètement.

Le timing n’est pas un hasard. Carbon a été lancé le même jour où l’équipe rouge Frontier d’Anthropic a signalé un Claude non publié enchaînant des failles dans des exploits fonctionnels de navigateurs et d’OS. La capacité de cyberdéfense est là où les laboratoires se battent désormais pour la frontière, et les gouvernements suivent de près ce combat. On peut s’attendre à ce que l’accès s’élargisse par étapes, des défenseurs vérifiés aux partenaires de confiance, puis aux développeurs et entreprises, mais Google n’a donné aucune date.

Carbone vs Argon vs champ

Lequel choisir

• Choisissez Carbon quand il ouvrira, si vous dirigez une équipe de sécurité. La découverte de vulnérabilités, le patching et la génération sécurisée de code sont exactement les métiers pour lesquels il a été conçu, et le programme Fairwind existe pour des équipes comme la vôtre. Postulez via la voie Fairwind de Google plutôt que d’attendre un lancement général de l’API.
• Choisissez Argon ou un autre modèle Frontier dès aujourd’hui, si vous avez besoin d’y accéder dès maintenant. Les chiffres de Carbon n’aident pas une équipe qui ne peut pas appeler le modèle. Argon, GPT-6.1, Terra pour le travail informatique, et Claude Opus 5.5 sont tous réellement disponibles.
• Ne vous basez pas uniquement sur les benchmarks. SEC-bench Pro, CWE-bench et ExploitGym mesurent des compétences différentes, et aucune ne détermine votre base de code. Faites tourner Carbon sur vos propres dépôts, avec votre propre mélange de sévérité, avant de lui faire confiance dans un pipeline.
• Si vous construisez des agents IA pour les flux de travail métier, la leçon la plus importante est la direction à suivre : les modèles frontières se divisent en spécialistes. Le bon modèle pour un poste est de plus en plus celui qui correspond à ce poste, et non le plus grand modèle général. C’est exactement ainsi que nous construisons chez CodeMyPixel : découvrez nos services de développement d’agents IA et comment embaucher une agence d’automatisation IA.

Lectures connexes : notre analyse de GPT-6.1 Terra, le modèle informatique rapide et économique d’OpenAI, et Claude Opus 5.5, le modèle le plus puissant d’Anthropic.

FAQ

Qu’est-ce que Gemini 4 Carbon ?

Gemini 4 Carbon est le modèle d’IA de pointe de Google DeepMind, lancé le 28 octobre 2026, axé sur les tâches de cybersécurité : découverte de vulnérabilités, tests d’exploitation, correctifs logiciels, génération sécurisée de code, ainsi que de longues missions d’ingénierie.

Quelle est la qualité de Gemini 4 Carbon en cybersécurité ?

Selon les benchmarks rapportés par Google, Carbon obtient 88,2 % sur SEC-bench Pro pour la détection de vulnérabilités, 71,0 % sur CWE-bench pour les correctifs, et 54,8 % sur ExploitGym pour les tests d’exploitation. Ce sont des chiffres rapportés par les fournisseurs qui n’ont pas été reproduits indépendamment.

Combien coûte Gemini 4 Carbon ?

La tarification introductive de l’API est de 2 $ par 1 million de jetons d’entrée et de 10 $ par 1 million de jetons de sortie, avec une réduction d’entrée mise en cache à 95 %. Google a déjà publié les tarifs ultérieurs de 4 $ et 20 $ par 1 million de jetons.

Puis-je utiliser Gemini 4 Carbon aujourd’hui ?

Probablement pas. Le premier accès est donné à un sous-ensemble de défenseurs de la cybersécurité vérifiés via le programme Fairwind de Google, et Google n’a annoncé aucune date de sortie publique pour les développeurs, les entreprises ou les consommateurs.

Le Gemini 4 Carbon est-il meilleur que le Gemini 4 Argon ?

Pour le travail en cybersécurité, Google répond oui : plus de 2 fois le taux de réussite du code sécurisé, environ la moitié des affirmations non étayées, et près de 80 % d’alertes de désalignement à haute gravité en moins lors des tests internes. Pour le travail général, Argon reste le modèle auquel vous pouvez réellement accéder aujourd’hui.

Le Gemini 4 Carbon est-il meilleur que le Claude Opus 5.5 ?

Sur l’Indice d’Intelligence d’Analyse Artificielle v5.0, Carbon obtient un score de 59 contre 58 pour Opus 5.5, et Artificial Analysis réduit le coût par tâche de Carbon de 23 %. Mais les deux modèles ne sont pas directement comparables uniquement sur les benchmarks de sécurité, et Carbon reste bloqué alors que Opus 5.5 est généralement disponible.

Pourquoi Google bloque-t-il l’accès à Carbon ?

Parce qu’un modèle qui détecte et exploite les vulnérabilités est à double usage : il aide aussi bien les défenseurs que les attaquants. Google teste les protections avec des défenseurs vérifiés et passe par le processus volontaire de test pré-lancement du gouvernement américain avant une sortie plus large.

• gemini 4 carbon
• google deepmind
• cybersecurity ai
• gemini 4 argon
• ai agents
• frontier models
• secure coding