L'écart entre modèles d'IA ouverts et fermés se réduit en cybersécurité

L'UK AI Security Institute (AISI) constate un rétrécissement de l'écart de performance entre les modèles d'IA ouverts et fermés en cybersécurité, selon une analyse publique publiée en juillet 2026.

L'étude de l'AISI compare les capacités cyber de modèles propriétaires de pointe avec celles de modèles à poids ouverts récents. Les résultats indiquent que les écarts mesurés en 2025 (6 à 10 mois de retard pour les modèles ouverts) se réduisent en 2026. Deux modèles ouverts, GLM-5.2 et DeepSeek V4-Pro, affichent des performances similaires à des modèles fermés sortis 4 à 7 mois plus tôt. GLM-5.2 rivalise avec Claude Opus 4.6 (sorti 4,3 mois avant), tandis que DeepSeek V4-Pro se situe entre Claude Opus 4.5 et GPT-5 (sortis respectivement en novembre et août 2025).

Pour les tâches de cyberrange (simulations d'opérations de hacking complexes), l'écart persiste davantage. GLM-5.2 atteint les performances de Claude Opus 4.5 (sorti moins de 7 mois avant), mais DeepSeek V4-Pro reste en dessous de Sonnet 4.5 (un modèle sous-frontière sorti 7 mois avant). L'AISI souligne que les modèles ouverts excelle sur des tâches spécifiques, mais peinent à généraliser aussi bien que les modèles fermés, un phénomène qualifié de « big model smell ».

L'AISI prévoit de tester Kimi K3 dès que ses poids seront rendus publics, dans le cadre de cette même évaluation. Cette annonce s'inscrit dans un contexte où des acteurs chinois, comme Kimi, réduisent l'écart avec les modèles occidentaux, notamment via des modèles ouverts performants comme DeepSeek.

L'enjeu principal réside dans l'équilibre entre défense cyber et diffusion incontrôlée des capacités frontalières. L'AISI met en garde : « Les défenseurs disposent d'une fenêtre limitée avant que les capacités cyber actuelles ne deviennent accessibles sans les mêmes garde-fous que ceux des entreprises propriétaires. »