Gemini 4 Carbon : l'IA de Google pour la cybersécurité

Gemini 4 Carbon est le nouveau modèle de langage de Google DeepMind, annoncé le 28 octobre 2026, deux semaines après Gemini 4 Argon. Google le présente comme son modèle le plus performant, avec un accent sur la cybersécurité et les longues tâches de programmation. Pour l’instant, seul un petit groupe de défenseurs en cybersécurité y a accès.

En bref

Gemini 4 Carbon vise la recherche, la vérification et la correction de failles de sécurité.
Il obtient 88,2 % sur SEC-bench Pro, 54,8 % sur ExploitGym et 71,0 % sur CWE-bench.
Google dit l’avoir vu travailler pendant des jours sur des bugs complexes.
Tarif de lancement : 2 $ par million de tokens en entrée, 10 $ en sortie.
Accès limité à des défenseurs en cybersécurité, sans date d’ouverture au public.

Gemini 4 Carbon, le nouveau modèle de Google

Google DeepMind présente Gemini 4 Carbon comme son modèle le plus fort, avec des capacités de pointe en cybersécurité et sur les tâches longues. Il arrive deux semaines après Gemini 4 Argon. Google explique ce rythme par le travail conjoint de ses chercheurs et de ses modèles, qui font avancer les capacités plus vite tout en renforçant les protections.

Selon l’annonce, Carbon se classe premier sur la version 5.0, récemment mise à jour, de l’Artificial Analysis Intelligence Index, avec un score de 59. Google signale aussi des progrès en programmation et sur les tâches dites « agentiques », où le modèle enchaîne seul plusieurs étapes.

Trouver et corriger des failles de sécurité avec Gemini 4 Carbon

Google découpe la défense informatique en trois temps : détecter les vulnérabilités, vérifier qu’elles sont exploitables, puis les corriger. Carbon est évalué sur un test externe pour chacun. Ces résultats sont mesurés sans les garde-fous du modèle.

En interne, Google indique que Carbon double plus que le taux de réussite d’Argon pour générer du code sécurisé. L’équipe Chrome rapporte qu’il a produit des correctifs de qualité plus de 10 fois mieux qu’un grand modèle d’un autre laboratoire. Wiz, la plateforme de sécurité cloud de Google, observe aussi Carbon en tête sur des tests d’intrusion web.

SEC-bench Pro, pour trouver de vraies vulnérabilités : 88,2 %
ExploitGym, pour vérifier si une faille est exploitable : 54,8 %
CWE-bench, de Collinear, pour corriger à la racine : 71,0 %

Des tâches de programmation qui durent des jours

Google décrit Carbon comme conçu pour des problèmes d’ingénierie difficiles et de longue durée. En interne, ses équipes l’ont vu travailler pendant des jours, en persistant malgré les impasses, pour trouver la cause de bugs subtils et les corriger dans de grandes bases de code et des systèmes bas niveau.

Le modèle progresse aussi en développement web complet et en compréhension multimodale, c’est-à-dire de plusieurs types de contenus. Sur WebDev Arena, il gagne 89 points Elo et se place quatrième avec 1768 points, selon l’annonce de Google.

Sécurité et fiabilité : ce que Google annonce pour Carbon

Carbon reprend la pile de sécurité d’Argon : entraînement du modèle, défenses contre les usages abusifs en temps réel, résistance à l’injection de prompt et surveillance de la chaîne de raisonnement. Google dit avoir cherché à aller plus loin sur l’alignement, c’est-à-dire sur la façon dont le modèle se comporte face à des tâches complexes ou sous pression.

Les chiffres sont issus de tests de Google, sauf celui sur l’injection de prompt, mesuré par le test de Gray Swan.

Triche sur Terminal-Bench 4.0 : 0,0 % de réussites, 0,4 % de tentatives
Alertes de désalignement graves en environnement de code interne : en baisse de près de 80 %
Affirmations non étayées : environ deux fois moins qu’Argon
Dépassements de périmètre en baisse de 26 %, tâches sous-traitées en baisse de 29 %
Injection de prompt indirecte : 0,0 % d’attaques réussies, contre 0,7 % pour Argon

Accès et prix de Gemini 4 Carbon

Google parle d’un déploiement délibéré. Il participe au processus volontaire de test avant sortie du gouvernement américain. Dès cette semaine, Carbon est ouvert à un groupe restreint de défenseurs en cybersécurité, puis à d’autres partenaires de confiance via le Fairwind Program. Les développeurs, les entreprises et le grand public suivront « dès que possible », sans date.

Le tarif de lancement est le même qu’Argon : 2 $ par million de tokens en entrée et 10 $ par million en sortie, avec les tokens d’entrée en cache à 95 % de réduction. Selon 9to5Google, le prix passera ensuite à 4 $ en entrée et 20 $ en sortie ; l’annonce de Google ne mentionne pas ce second tarif, ni la durée de l’offre de lancement.

Quelques repères

Token : Un token est un petit morceau de texte, souvent un mot ou une partie de mot, que les modèles de langage lisent et produisent. Les services d’IA facturent généralement leur usage en nombre de tokens.
Injection de prompt : Attaque qui glisse des instructions cachées dans un texte ou une page que l’IA lit, pour la détourner de sa tâche. Elle est dite indirecte quand ces instructions viennent d’un contenu externe.
Benchmark : Test standardisé qui permet de mesurer et de comparer les performances de différents modèles sur une même tâche.

Questions fréquentes

Qu’est-ce que Gemini 4 Carbon ?

Gemini 4 Carbon est le nouveau modèle de langage de Google DeepMind, annoncé le 28 octobre 2026. Google le présente comme son modèle le plus fort, avec de très bons résultats en cybersécurité et sur les longues tâches de programmation.

Gemini 4 Carbon est-il disponible pour le public ?

Non, pas encore. Google le réserve d’abord à un petit groupe de défenseurs en cybersécurité, puis à d’autres partenaires via le Fairwind Program. L’ouverture aux développeurs, aux entreprises et au grand public est annoncée « dès que possible », sans date.

Combien coûte Gemini 4 Carbon ?

Le tarif de lancement est de 2 $ par million de tokens en entrée et 10 $ par million en sortie, avec 95 % de réduction sur les tokens d’entrée en cache. Selon 9to5Google, le prix passera ensuite à 4 $ et 20 $.

Gemini 4 Carbon peut-il trouver et corriger des failles de sécurité ?

Oui, c’est son point fort annoncé. Il obtient 88,2 % sur SEC-bench Pro pour trouver des vulnérabilités, 54,8 % sur ExploitGym pour juger de leur exploitabilité et 71,0 % sur CWE-bench pour les corriger.

À retenir

Gemini 4 Carbon est annoncé comme le modèle le plus performant de Google, avec des résultats élevés sur trois tests de cybersécurité et une capacité à travailler plusieurs jours sur une tâche. Son accès reste limité à des défenseurs en cybersécurité, et Google ne donne pas de date pour l’ouverture au grand public.