Plusieurs chercheurs en cybersécurité participant au programme fermé d'OpenAI ont soudainement perdu l'accès aux outils de recherche défensive. L'entreprise a rapidement reconnu qu'il s'agissait d'un incident technique, et non d'une faute des utilisateurs. Néanmoins, les personnes concernées devront repasser par la procédure de vérification pour restaurer leurs droits.
Ce qui s'est passé
Les spécialistes autorisés à accéder au programme Trusted Access for Cyber (TAC), qui lève certaines restrictions standard de l'IA pour les tâches défensives, ont rencontré un blocage en tentant d'ouvrir la section Cyber dans ChatGPT. Au lieu du panneau de travail, un avis indiquait que l'identité de l'utilisateur ne pouvait pas être confirmée, ou que le compte « ne répondait pas aux exigences pour le moment ».
Les plaintes ont commencé à apparaître sur les forums de support officiels d'OpenAI et sur le réseau social X. Selon TechCrunch, la rédaction a pu s'entretenir avec cinq chercheurs concernés — tous résident en dehors des États-Unis et de l'Europe. C'est un détail important : ce sont souvent ces spécialistes qui sont chargés de rechercher les vulnérabilités dans les systèmes d'IA utilisés dans le monde entier.
Réaction d'OpenAI
L'entreprise a confirmé que le problème était de nature technique. L'un des chercheurs a raconté avoir reçu un e-mail expliquant que l'accès à Daybreak Blue avait été révoqué « en raison d'un problème technique ayant affecté un nombre limité d'utilisateurs ». Les auteurs du message ont souligné : « C'était un problème de notre côté, et non l'expérience utilisateur que nous souhaitons offrir ».
OpenAI a également cité un message sur X indiquant que, pour certains utilisateurs, l'accès à Daybreak Blue n'était plus actif et qu'ils devraient repasser par une vérification. Les chercheurs ont été invités à soumettre une nouvelle demande et à se vérifier à nouveau. Cependant, aucune clarté n'a été apportée sur le moment où l'accès sera rétabli ni sur la rapidité de la nouvelle vérification.
Qu'est-ce que Daybreak Blue et TAC
Le programme TAC a été conçu comme un compromis : donner aux spécialistes de la sécurité un accès aux modèles puissants, tout en maintenant les mécanismes de protection nécessaires. Le niveau Daybreak Blue, lancé le 10 août, est destiné aux chercheurs individuels et ouvre l'accès aux « modèles avancés à usage général, y compris GPT-5.6 Sol », avec des restrictions adaptées au travail défensif autorisé.
En plus de Blue, il existe un niveau supérieur — Daybreak Red. Il est conçu pour les recherches autorisées sur les vulnérabilités, les tests d'exploits et les évaluations de sécurité. Les deux niveaux visent à simplifier la vie des spécialistes qui ont besoin non seulement d'un chatbot avec des réponses de base, mais d'outils complets pour analyser la sécurité des systèmes.
Pourquoi c'est important
Le cas du blocage massif de l'accès n'est pas simplement un incident local. Ces derniers mois, les chercheurs ont régulièrement dénoncé les restrictions trop strictes d'OpenAI et d'Anthropic, qui entravent le travail légitime. Même une perte temporaire d'accès à des outils comme Daybreak Blue peut ralentir la recherche de vulnérabilités critiques dans les systèmes d'IA.
La nouvelle vérification pour toutes les personnes concernées représente du temps et de la bureaucratie supplémentaires, qui détournent du travail principal. OpenAI a déjà reconnu son erreur, mais pour préserver la confiance de la communauté, il est important non seulement de s'excuser, mais aussi de rendre le processus de restauration de l'accès aussi rapide et transparent que possible. Sinon, les chercheurs chercheront des plateformes alternatives où ils ne seront pas écartés en raison de problèmes techniques.
