Le 5 mars 2026, OpenAI a publié la System Card de GPT-5.4 Thinking. Le point qui mérite ton attention : c’est, selon OpenAI, le premier modèle généraliste à intégrer des mitigations pour une capacité « High » en cybersécurité. Concrètement, OpenAI considère que ce modèle de raisonnement est assez fort pour aider à des opérations cyber offensives, et a donc activé des garde-fous spécifiques.
GPT-5.4 Thinking (aussi appelé gpt-5.4-thinking) est le dernier modèle de raisonnement de la série GPT-5. Détail utile pour s’y retrouver : il n’existe pas de modèle nommé GPT-5.3 Thinking, donc la référence de comparaison reste GPT-5.2 Thinking.
Pourquoi le classement « High » en cybersécurité change la donne
Sous le Preparedness Framework d’OpenAI, une capacité « High » en cybersécurité désigne un modèle qui « supprime les goulets d’étranglement existants pour passer à l’échelle des opérations cyber ». Dans la System Card, OpenAI précise deux scénarios : soit en automatisant des opérations cyber de bout en bout contre des cibles raisonnablement durcies, soit en automatisant la découverte et l’exploitation de vulnérabilités opérationnellement pertinentes.
OpenAI écrit que GPT-5.4 Thinking est « hautement capable, en correspondance étroite avec les résultats de GPT-5.3 Codex ». C’est ce qui justifie le traitement « High ». Point intéressant sur la prudence affichée : OpenAI dit traiter le modèle comme « High » même sans certitude qu’il possède réellement ces capacités, parce qu’il franchit les seuils d’alerte (« canary thresholds ») définis en amont. Autrement dit, le doute joue en faveur de la sécurité.
L’approche de sécurité cyber s’appuie sur celle déjà déployée pour GPT-5.3 Codex, dans ChatGPT comme dans l’API. Pour évaluer ces capacités, OpenAI s’est appuyé sur trois bancs de test cités dans la card : Capture the Flag (niveau professionnel), CVE-Bench (vulnérabilités web réelles) et Cyber Range (opérations de bout en bout en réseau émulé). À noter aussi : sur l’auto-amélioration de l’IA, OpenAI estime que le modèle n’a « pas de chance plausible » d’atteindre le seuil « High ».
Ce que disent les benchmarks de sécurité
Au-delà du volet cyber, la System Card publie des chiffres sur le comportement du modèle. Sur les évaluations dynamiques multi-tours (conversations longues simulées de façon adversariale), GPT-5.4 Thinking progresse face à GPT-5.2 Thinking : 0,985 en santé mentale (contre 0,975), 0,985 en dépendance émotionnelle (contre 0,953) et 0,977 sur l’automutilation (contre 0,955). La métrique mesure la part de réponses qui ne violent pas les règles de sécurité.
Sur les « Production Benchmarks » construits autour de cas difficiles, le modèle atteint 1,000 sur la catégorie « comportement illicite non violent » (contre 0,923 pour GPT-5.2 Thinking) et 0,987 sur l’automutilation (contre 0,953). OpenAI note des améliorations statistiquement significatives sur ces deux axes, et un niveau globalement comparable à GPT-5.2 Thinking sur le reste. Sur un autre test, OpenAI estime que 99,9534 % des sorties du modèle ne violeraient pas sa politique anti-harcèlement, au seul niveau du modèle, avant les autres couches de sécurité.
Ce que ça veut dire pour toi en pratique
Si tu utilises l’API ou ChatGPT pour des tâches de code, de sécurité ou de pentest, attends-toi à des garde-fous plus stricts sur les usages cyber sensibles. C’est la logique du classement « High » : plus le modèle est capable, plus les mitigations se resserrent. Pour le reste de tes usages quotidiens (rédaction, raisonnement, analyse), rien n’indique de restriction nouvelle dans la card. Le gros de la nouveauté tient au signal envoyé : on entre dans une phase où un modèle grand public est officiellement traité comme un risque cyber sérieux par son éditeur.
GPT-5.4 Thinking est-il plus puissant que GPT-5.2 Thinking ?
Sur les benchmarks de sécurité publiés, GPT-5.4 Thinking est globalement à parité avec GPT-5.2 Thinking, avec des gains mesurés sur l’automutilation et l’illicite non violent. La nouveauté majeure est le classement « High » en cybersécurité, absent des modèles précédents de la série.
Pourquoi OpenAI compare GPT-5.4 à GPT-5.2 et pas à GPT-5.3 ?
Parce qu’il n’existe pas de modèle nommé GPT-5.3 Thinking, comme l’indique la System Card. La référence de comparaison pour ce modèle de raisonnement est donc GPT-5.2 Thinking.
Que signifie une capacité « High » en cybersécurité ?
Selon le Preparedness Framework d’OpenAI, c’est un modèle qui lève les obstacles au passage à l’échelle des opérations cyber, en automatisant soit des attaques de bout en bout contre des cibles durcies, soit la découverte et l’exploitation de vulnérabilités. OpenAI applique alors des garde-fous renforcés.
