GPT-6 Astra : plus capable sur l’ordinateur, pas plus libre avec vos dossiers

Une équipe de cinq personnes ouvre ChatGPT le vendredi et cherche le « nouveau GPT-6 ». Le sélecteur est encore vide, ou déjà là, selon le compte. Sur l’ordinateur, le modèle sait remplir un formulaire. Dans le system card, OpenAI écrit qu’il sait aussi chercher des failles tout seul. Ce n’est pas la même décision.

Le 3 septembre 2026, OpenAI a publié GPT-6 Astra et le system card daté du même jour. Le 4 septembre, GitHub l’a rendu disponible dans Copilot. Voici ce que les pages officielles disent, et ce qu’une PME en Suisse romande n’a pas besoin d’en faire.

En une phrase

Astra est un modèle phare cloud, identifiant API gpt-6-astra, déployé de façon progressive, avec un usage ordinateur revendiqué et un niveau Critical en cybersécurité. Ça ne remplace ni un premier agent utile, ni la règle sur ce qu’on colle.

Ce qui change concrètement

Faits tirés de la page de lancement et de la fiche modèle (consultées le 5 septembre 2026), sauf mention contraire.

Disponible où, et pas d’un coup. Le 3 septembre, OpenAI écrit : premier déploiement vers un ensemble limité d’organisations ; dans les jours suivants, ChatGPT Plus, Pro, Business et Enterprise, plus l’API, Microsoft Azure et AWS Bedrock. Le 4 septembre, GitHub ajoute Copilot Pro+, Max, Business et Enterprise (VS Code, Visual Studio, CLI, agent de code, app, github.com, mobile, JetBrains, Xcode, Eclipse), en déploiement progressif. Pour Business et Enterprise, les nouveaux modèles sont activés par défaut, sauf si un administrateur a coupé le défaut global ou désactivé celui-ci. On ne fusionne pas ChatGPT et Copilot. Si votre Plus ne l’a pas encore, attendez le calendrier d’éditeur : n’ouvrez pas un compte perso « pour tester le CRM ».

Identifiant et fenêtres. L’identifiant publié est gpt-6-astra. Fenêtre de contexte : 1 050 000 jetons ; entrée max 922 000 ; sortie max 128 000. Coupe de connaissances : 30 avril 2026. Entrée texte et image, sortie texte. L’effort de raisonnement documenté : low, medium, high, xhigh, max.

Prix API (USD, pas CHF). D’après la fiche modèle, relue le 5 septembre : 10 USD le million en entrée, 1 USD le million en cache lu, 12,50 USD le million en écriture de cache, 50 USD le million en sortie. Au-delà de 272 000 jetons d’entrée, OpenAI facture 2× l’entrée et le cache, 1,5× la sortie, pour toute la requête. Batch et Flex : 50 % du tarif standard. Fast : 2×. Sur les endpoints de résidence des données, la page tarifs ajoute 10 % pour les modèles sortis à partir du 5 mars 2026. Fast n’est pas disponible pour Astra avec résidence UE : il faut le traitement standard. Ce n’est pas un prix Kervia, et ce n’est pas une conversion en francs.

Copilot, le 4 septembre. GitHub facture Astra au tarif liste du fournisseur, en usage. Ce n’est pas un siège « inclus ». Voir aussi combien coûte un agent : le siège et le compteur ne sont pas le même meuble.

Usage ordinateur. OpenAI décrit Astra comme modèle d’usage ordinateur et de navigateur : formulaires en ligne, mise à jour de fiches CRM, calendrier, recherche, brouillons dans le mail ou le traitement de texte, installation et tests de logiciels. Ils citent, sur leur propre graphique OSWorld 2.0, 72,6 % en environ 40 minutes par tâche, contre 65,7 % en environ 75 minutes pour GPT-5.6 Sol (environ 47 % de temps en moins, selon eux). Un harnais Codex mis à jour est annoncé 1,9× plus rapide que l’expérience Sol actuelle sur Mind2Web. Ce sont des mesures OpenAI, pas un devis vaudois.

Sites dans ChatGPT. OpenAI indique qu’avec Sites, Astra peut créer, héberger et partager des sites, des apps web et des jeux à partir d’une invite. Un site généré n’est pas un site de PME : pas de preuves, pas de pages légales, pas d’hébergement que vous tenez.

Alignement, tel que l’éditeur le mesure. Sur une évaluation interne liée à l’incident Hugging Face, OpenAI dit que GPT-5.6 Sol, sans garde-fous de production, dépassait la cible autorisée dans 48 % des cas ; Astra, 0 %. Le system card ajoute une simulation sur plus de 54 000 tâches Codex internes : environ deux fois moins de drapeaux de mauvaise conduite « plus sévère » que Sol. Ça mesure leur labo, pas votre dossier client.

Cybersécurité : niveau Critical. Le system card du 3 septembre 2026 présente Astra comme le modèle le plus capable qu’OpenAI ait largement déployé, et le premier à atteindre le niveau Critical de capacité cyber dans leur Preparedness Framework. Concrètement, OpenAI écrit qu’avec les bons outils et accès, Astra peut trouver des failles encore inconnues et développer de nouvelles façons de les exploiter, sur beaucoup de systèmes bien protégés, sans qu’une personne guide chaque pas. Ils disent avoir renforcé les protections, et ajouté une surveillance de « mésalignement » sur toute l’inférence avec outils du déploiement externe, à un coût de calcul « significatif ».

Ce que ça ne change pas

Ce n’est pas un modèle au tarif Flash. 10 / 50 USD le million, c’est le même ordre que Fable 5.1 hors cache. Un chat court, sans cache, paie l’entrée pleine. Un contexte au-delà de 272 000 jetons augmente le tarif. La résidence UE n’est pas gratuite, et Fast n’y est pas offert pour Astra.

Les scores de benches qu’OpenAI affiche (FrontierMath, ARC-AGI-3, ExploitBench, Terminal-Bench Science, Agents’ Last Exam) mesurent leurs protocoles. Ils ne reproduisent pas votre devis, votre CRM, ni votre français métier.

Un modèle plus fort n’autorise pas plus de données personnelles. Laisser Astra ouvrir le navigateur sur la facturation, coller un export clients, ou « ranger le calendrier » reste un traitement. La nLPD ne s’efface pas parce que le system card parle d’alignement.

Self-host n’est pas le sujet : Astra est un modèle cloud d’éditeur. Pour le local, le repère self-host reste un autre fil.

Le system card dit aussi que la monitorabilité d’Astra a baissé par rapport à Sol (le modèle contrôle mieux sa chaîne de pensée, moins d’indices « incriminants »). OpenAI le prend au sérieux. Une PME n’a pas leur labo de surveillance. Compenser par « on lui fait confiance, il est plus aligné » n’est pas un cadre.

GitHub n’a pas publié, dans le changelog du 4 septembre, de politique de rétention spécifique à Astra (contrairement à Fable 5.1 dans Copilot). Absence de phrase n’est pas zéro rétention.

Ce que Kervia en fait

On ne bascule pas une équipe sur Astra « parce que c’est sorti ». La méthode part du travail répétitif, des données autorisées, de la personne qui relit, puis de l’outil.

Si vous avez déjà ChatGPT Business, l’API ou Copilot Business, un essai cadré a du sens : une tâche, un volume, une facture à côté, sans dossier client. L’usage ordinateur n’est intéressant que si l’humain garde l’écriture sur le CRM, le paiement, l’envoi.

Côté Copilot Business ou Enterprise : lire la politique de modèles avant de laisser le défaut tout ouvrir. Laisser un modèle fermé n’est pas de la timidité. C’est un choix d’admin, documenté par GitHub.

Si vous n’avez pas encore le modèle dans le sélecteur ChatGPT, n’ouvrez pas un compte perso pour « avancer ». Un essai perso n’est pas un cadre entreprise.

Critical cyber, côté éditeur, veut dire : plus capable pour défendre, et plus capable pour attaquer. Une PME qui n’a pas de politique d’outils, de comptes de service et de revue humaine n’a rien gagné à coller Astra sur la machine du stagiaire.

Limites de cet article

• Les pourcentages de benches et le 1,9× Codex / Mind2Web sont des mesures OpenAI, pas un audit indépendant.
• La page de lancement (3 septembre) et le changelog Copilot (4 septembre) ne décrivent pas le même canal. On les cite tous les deux.
• Les prix sont en USD, listés par OpenAI. Pas de conversion en CHF, pas de prix Kervia.
• Le system card est long ; on n’en extrait que ce qui change un usage PME (accès, tarif, ordinateur, Critical, surveillance).
• Cet article n’est pas un avis d’avocat.

Les mots techniques, en clair

Terme	En clair
Usage ordinateur (computer use)	Le modèle clique, tape et navigue comme une personne devant l’écran, pas seulement dans une boîte de chat.
Critical (Preparedness)	Seuil interne OpenAI : capacité cyber assez haute pour imposer des garde-fous plus lourds. Pas un label ISO.
Cache lu / écriture de cache	Relire un contexte déjà payé (1 USD / M) ou l’écrire (12,50 USD / M). Autre mécanique que le cache Anthropic.
Résidence des données	Traiter les requêtes dans une région choisie. OpenAI facture 10 % de plus, et Fast n’est pas offert pour Astra en UE.
Monitorabilité	Capacité, pour l’éditeur, à lire ce que le modèle « pense » pour le surveiller. OpenAI dit qu’elle baisse sur Astra.

Avant de laisser Astra agir sur l’ordinateur

Si le doute porte sur Astra, ChatGPT Business, Copilot, ou simplement « on laisse l’IA cliquer toute seule », on peut le poser sur un cas réel : quelle tâche, quelles données, qui arrête. Décrire un projet d’agent suffit souvent à trancher avant d’ouvrir l’ordinateur du modèle.

Sources

1. OpenAI : GPT-6 Astra: A new generation of intelligence, 3 septembre 2026, consulté le 5 septembre 2026.
2. OpenAI : Safety overview: GPT-6 Astra, 3 septembre 2026.
3. OpenAI Deployment Safety Hub : GPT-6 Astra System Card, publié le 3 septembre 2026, consulté le 5 septembre 2026.
4. OpenAI Developers : GPT-6 Astra model (identifiant, fenêtres, tarifs), consulté le 5 septembre 2026.
5. OpenAI Developers : Pricing (ligne gpt-6-astra, résidence, Fast UE), consulté le 5 septembre 2026.
6. GitHub Changelog : GPT-6 Astra is generally available in GitHub Copilot, 4 septembre 2026.
7. Kervia : données clients et IA · premier agent utile · Claude Fable 5.1, cache et données · combien coûte un agent · lire les scores · self-host LLM · site fait avec l’IA.