Google dévoile Gemini 4 Carbon : une IA qui traque les failles
Deux semaines. C'est tout ce qu'il aura fallu à Google pour présenter une nouvelle intelligence artificielle encore plus puissante que la précédente. Alors que Gemini 4 Argon est disponible depuis le 13 octobre, le géant américain dévoile déjà Gemini 4 Carbon, un modèle conçu pour s'attaquer à des problèmes informatiques particulièrement complexes. Et cette fois, Google ne cherche pas seulement à créer un assistant capable de répondre à nos questions : il veut aussi lui apprendre à repérer les failles de sécurité avant que les pirates ne les exploitent.
Annoncé ce mercredi 28 octobre 2026, Carbon affiche des résultats impressionnants dans plusieurs tests de référence. Mais ne vous précipitez pas sur l'application Gemini pour l'essayer : pour le moment, Google réserve ce nouveau modèle à un petit groupe de spécialistes de la cybersécurité.
Une intelligence artificielle qui cherche les failles informatiques
La principale spécialité de Gemini 4 Carbon, c'est la sécurité des logiciels. Il peut examiner du code informatique, rechercher des vulnérabilités, vérifier si elles représentent un danger réel et proposer des corrections.
Prenons un exemple assez simple. Un développeur vient de terminer un site Internet comportant plusieurs dizaines de milliers de lignes de code. Tout semble fonctionner correctement, mais une erreur passée inaperçue pourrait permettre à un pirate d'accéder à des informations confidentielles. Plutôt que de compter uniquement sur une vérification manuelle, Carbon pourrait analyser le programme, identifier le problème et suggérer une modification pour le résoudre.
Google annonce un score de 88,2 % sur SEC-bench Pro, un test évaluant la capacité des modèles à découvrir de véritables vulnérabilités logicielles. Sur CWE-bench, consacré à la correction des failles, Carbon atteint 71 %. Ces résultats concernent des épreuves bien précises : ils ne signifient évidemment pas que l'IA trouvera ou corrigera automatiquement toutes les erreurs d'un logiciel.
Le modèle prend également la première place de la nouvelle version de l'indice Artificial Analysis Intelligence Index, avec un score de 59. Un résultat qui montre les progrès accomplis par Google, même s'il faudra attendre davantage d'évaluations indépendantes pour mesurer ses capacités dans des situations réelles.
Une IA capable de travailler pendant plusieurs jours
Carbon ne se limite pas à produire quelques lignes de programmation. Google explique que ses équipes ont réussi à le faire travailler pendant plusieurs jours sur des problèmes complexes, notamment pour comprendre l'origine de bugs et modifier de grandes quantités de code.
C'est ce que l'on appelle un agent IA. Contrairement à un assistant classique qui attend une nouvelle consigne après chaque réponse, un agent peut enchaîner plusieurs opérations pour atteindre un objectif : examiner des fichiers, effectuer des tests, analyser les résultats, corriger une erreur et recommencer si nécessaire.
Autrement dit, il ne s'agit plus simplement de demander à une intelligence artificielle comment réparer un programme, mais de lui confier une partie du travail. Google affirme également avoir réduit les réponses inventées et amélioré la capacité du modèle à reconnaître ses propres limites. Dans ses tests internes, les affirmations non étayées auraient diminué d'environ moitié par rapport à Argon.
Il faudra néanmoins vérifier ces progrès en dehors des laboratoires de Google. Une IA qui travaille pendant trois jours sans intervention humaine, cela peut sembler formidable. Mais si elle passe ces trois jours à modifier les mauvais fichiers, le développeur risque de trouver la facture un peu salée !
Pourquoi Google refuse-t-il de le proposer immédiatement ?
C'est toute la particularité de cette annonce. Alors que Gemini 4 Argon est déjà accessible aux abonnés Google AI Pro et Ultra, Carbon restera dans un premier temps réservé à certains professionnels de la cybersécurité, notamment dans le cadre du programme Fairwind de Google.
La raison est assez évidente : une intelligence artificielle capable de découvrir des vulnérabilités pourrait aussi intéresser ceux qui cherchent à les exploiter. Les mêmes compétences peuvent servir à sécuriser un serveur ou à préparer une cyberattaque. Google préfère donc avancer progressivement, tout en évaluant les protections mises en place pour éviter les usages malveillants.
Le constructeur affirme notamment que Carbon a résisté à toutes les attaques d'injection de prompt évaluées dans un test spécialisé. Cette technique consiste à glisser des instructions malveillantes dans un document ou une page que l'IA doit analyser, afin de lui faire exécuter une action qu'elle ne devrait pas réaliser. Un résultat encourageant, sans pour autant garantir une protection absolue contre toutes les attaques possibles.
Pour les développeurs, Google annonce un tarif de lancement de 2 dollars par million de tokens en entrée et de 10 dollars en sortie, lorsque le modèle sera commercialisé par API. Un token représente une petite unité de texte traitée par l'intelligence artificielle. Ces montants concernent donc l'utilisation professionnelle du modèle, et non le prix d'un abonnement Gemini destiné aux particuliers.
Aucune date de disponibilité générale n'a encore été communiquée. Les utilisateurs français et belges devront donc patienter comme le reste du grand public.
Cette annonce illustre finalement un paradoxe assez intéressant. Les intelligences artificielles deviennent suffisamment puissantes pour aider à protéger nos logiciels, mais leurs capacités inquiètent aussi leurs propres concepteurs. Faut-il réserver ces outils à quelques entreprises triées sur le volet, ou les rendre accessibles au plus grand nombre pour permettre à davantage de développeurs de sécuriser leurs applications ? La question risque de revenir souvent à mesure que les modèles progressent.
Les résultats détaillés et les conditions de déploiement sont disponibles dans l'annonce officielle de Google consacrée à Gemini 4 Carbon.