Le 3 septembre 2026, OpenAI a annoncé GPT-6 Astra, présenté comme son modèle « le plus intelligent et le mieux aligné ». Déploiement initial auprès d’un cercle restreint d’organisations, puis extension annoncée dans les jours suivants à ChatGPT Plus, Pro, Business et Enterprise, ainsi qu’à l’API et à AWS.

Ce n’est pas un article de palmarès. C’est un brief pour un DSI, un lead produit ou une PME française qui paie déjà Claude, ChatGPT ou les deux : prix, périmètre d’usage, et ce que « Critical » en cybersécurité veut dire concrètement dans un contrat.

Ce qui s’est passé vraiment

Annonce OpenAI du 3 septembre 2026 : GPT-6 Astra cible l’usage d’ordinateur, le navigateur, le génie logiciel, la cybersécurité, la science et le travail professionnel. Identifiant API annoncé : gpt-6-astra. Fenêtre de contexte rapportée côté docs développeur : environ 1,05 million de tokens ; sortie max 128 000 tokens ; cutoff de connaissances indiqué au 30 avril 2026.

Tarification API rapportée par la communauté développeurs OpenAI et la presse spécialisée : 10 $ par million de tokens d’entrée, 50 $ par million en sortie, cache en lecture à 1 $ / M tokens (écriture cache rapportée à 12,50 $). Même grille d’entrée/sortie que Claude Fable 5.1 côté Anthropic (10 $ / 50 $), sortie le 1er septembre.

OpenAI affirme des scores élevés sur plusieurs benchmarks (dont FrontierMath Tier 4, ARC-AGI-3, TerminalBench-4.0, ExploitBench). Les médias français (Les Numériques, Tom’s Hardware FR) reprennent notamment ~98 % sur FrontierMath Tier 4 et 100 % sur ExploitBench. Ces chiffres viennent des annonces et de la presse : ce ne sont pas des audits indépendants. VentureBeat et d’autres soulignent déjà que les conditions de test ne sont pas toujours comparables d’un lab à l’autre.

Contexte immédiat : l’annonce arrive après l’été où un incident lié à des agents OpenAI et Hugging Face a alimenté le débat public, et alors que Bruxelles vient d’activer des demandes d’informations AI Act et de classer ChatGPT VLOSE au DSA (voir nos articles des 2 et 3 septembre).

Trois faits utiles — pas le slogan

1. Le prix catalogue n’est plus le différenciateur

À 10 $ / 50 $ le million de tokens, Astra s’aligne sur Fable 5.1. Greg Brockman, président d’OpenAI, insiste dans la presse sur le prix par tâche, pas le prix par token : un modèle plus cher au token peut coûter moins cher si la tâche se termine en moins d’étapes.

Pour vous : ne renégociez pas un budget « tokens » à l’aveugle. Mesurez trois tâches réelles (ex. : revue de PR, extraction de devis, dossier client) sur Fable 5.1 et, dès que vous avez accès, sur Astra. Gardez le coût, le temps, le taux de reprise humaine. C’est le seul comparatif qui tient en comité.

2. « Computer use » change le périmètre, pas seulement la qualité de réponse

Astra est vendu pour naviguer, manipuler tableurs, enchaîner des actions multi-étapes sur machine. Démo OpenAI : tâches mixtes (modélisation, slides, commandes, code). Les Numériques cite l’exemple d’une recherche de logement cadrée en ~10 minutes côté démo, contre plusieurs heures en manuel — exemple marketing OpenAI, pas une benchmark de votre métier.

Ce que ça change vraiment : dès qu’un modèle agit dans un navigateur ou un desktop, vous n’êtes plus seulement dans « prompt + réponse ». Vous êtes dans accès outil, journaux, secrets, et responsabilité si l’agent clique au mauvais endroit.

Checklist courte:

  1. Séparer les comptes : sandbox vs production.
  2. Interdire les sessions agentiques sur boîtes mail / CRM / banque sans revue humaine.
  3. Exiger dans le contrat API / Enterprise la notification des changements de capacités (computer use on/off, politiques de refus).

3. Niveau « Critical » cyber : le vrai sujet pour le RSSI

OpenAI indique qu’Astra est son premier modèle à atteindre le niveau Critical de son Preparedness Framework pour la cybersécurité. Capacités avancées (découverte de failles, scénarios offensifs) : refus renforcés côté modèle public, et canal restreint (programme Daybreak / accès de confiance) pour les usages défensifs selon OpenAI et la presse.

Traduction métier : ne pas lire « Critical » comme « dangereux donc interdit ». Lire : capacités offensives élevées = gouvernance obligatoire avant de brancher le modèle sur un poste admin, un repo interne, ou un outil de pentest amateur.

Si vous êtes éditeur ou MSSP : demandez par écrit ce qui est dans Daybreak / Trusted Access, ce qui est refusé par défaut, et comment les logs d’abus sont traités. Si vous êtes une PME sans équipe sécu : gardez Astra (ou Fable) hors des comptes à privilèges jusqu’à avoir une procédure.

Astra vs ce que vous avez déjà

QuestionLecture utile (4 sept. 2026)
Remplace-t-il ChatGPT « normal » demain matin ?Déploiement progressif ; d’abord cercle restreint, puis plans payants. Les comptes gratuits restent sur la génération précédente selon Les Numériques.
Est-ce « mieux » que Claude Fable 5.1 ?OpenAI le revendique. Anthropic ne l’a pas « perdu » sur le prix catalogue. Seul un A/B sur vos tâches tranche.
Faut-il migrer l’API cette semaine ?Seulement si vous avez un cas agentique / coding lourd et un accès. Sinon : pilote borné, pas un cut-over.
Lien avec Bruxelles ?Même semaine : RFI AI Act + ChatGPT VLOSE. Astra n’annule ni l’un ni l’autre. Voir /blog/ai-act-bruxelles-demande-informations-fournisseurs et /blog/chatgpt-vlose-dsa-moteur-recherche.

Ce qu’il ne faut pas inventer

  • OpenAI n’a pas publié ici une date unique « disponible pour tout le monde à 9 h » : le rollout est progressif (« coming days »).
  • Les scores benchmarks ne sont pas une certification AI Act ni un audit ENISA.
  • « Critical » n’est pas une catégorie légale européenne ; c’est le vocabulaire du framework OpenAI.
  • Claude Fable 5.1 n’est pas « mort » parce qu’Astra est sorti. C’est un marché à deux (ou trois) têtes, pas un podium du lundi.

Checklist — ce matin

  1. Lire l’annonce OpenAI : https://openai.com/index/gpt-6-astra/
  2. Noter le prix API 10 $/50 $ et le comparer à votre facture Fable / GPT-5.6 actuelle sur 3 tâches.
  3. Si vous activez computer use : créer un compte sandbox, jamais sur le poste admin.
  4. RSSI / DSI : une phrase au registre des risques — « premier modèle OpenAI Critical cyber ; capacités avancées via canal restreint (Daybreak) ».
  5. Relier ce brief aux dossiers /blog/ai-act-bruxelles-demande-informations-fournisseurs et /blog/chatgpt-vlose-dsa-moteur-recherche : même fournisseur, trois couches (modèle, service, capacité agentique).

Ce que ça veut dire, vraiment

Astra ne change pas votre stack parce qu’un communiqué dit « AGI ». Il la change si vous laissez un modèle piloter un navigateur au même prix catalogue que le concurrent, sans avoir mis à jour ni le budget « par tâche », ni les garde-fous.

Le mouvement utile cette semaine n’est pas de tweeter le leaderboard. C’est de décider : pilote borné, comparatif de coût réel, périmètre cyber écrit. Le reste, c’est du bruit de lancement.

Sources