OpenAI propose GPT-Rosalind-6 aux chercheurs en sciences de la vie approuvés avec les poids d’Astra et un accès contrôlé

OpenAI a publié le 30 octobre un addendum à la fiche système de GPT-Rosalind-6. Le 1er novembre est la date de cette édition, pas celle d’un nouveau lancement. La version Research est proposée à des chercheurs qualifiés en sciences de la vie dans le cadre d’un accès de confiance soumis à examen. Selon OpenAI, elle emploie les mêmes poids que GPT-6 Astra, sans nouvelles données d’entraînement ni étape supplémentaire de post-entraînement pour cette mise à disposition. Le changement concerne l’usage scientifique visé, les conditions d’accès et les protections du déploiement, plutôt qu’un modèle réentraîné.

Les domaines annoncés sont la biologie, la découverte de médicaments et la médecine translationnelle. OpenAI indique que Rosalind refuse moins de questions biologiques à double usage qu’Astra en accès général afin de mieux servir la recherche légitime. L’entreprise affirme néanmoins maintenir les refus pour les demandes qui faciliteraient sensiblement une militarisation biologique et pour d’autres sujets dangereux. « Moins de refus » ne veut donc pas dire assistance illimitée. La publication ne présente pas le modèle comme accessible à tout utilisateur de ChatGPT. Les scientifiques, instituts, entreprises et certains partenaires publics doivent faire examiner leur projet, leurs contrôles de sécurité et leur gouvernance avant l’ouverture de l’accès.

Les classements de capacités portent sur des risques distincts. Dans le Preparedness Framework d’OpenAI, la capacité biologique et chimique de cette version est traitée comme High, en deçà du seuil Critical. Pour la cybersécurité, l’entreprise reprend l’évaluation du modèle parent Astra et traite le risque comme Critical; l’auto-amélioration de l’IA reste en dessous de High. Des poids identiques n’imposent donc pas la même lecture de tous les risques ni les mêmes modalités d’utilisation. Il faut séparer les capacités du modèle, ses refus et les contrôles du système qui l’entoure.

L’addendum s’appuie sur quatre évaluations High et quatre évaluations Critical en biologie. Les premières examinent des connaissances de laboratoire et la résolution de problèmes; les secondes couvrent certaines tâches de conception liées à des menaces graves. OpenAI précise qu’il s’agit d’indices sur des capacités ciblées, non d’un essai complet de la possibilité de provoquer un dommage réel. Les seuils Critical sont des estimations provisoires issues d’avis d’experts et peuvent évoluer. Les jeux de tests et méthodes de notation changent également: un score ancien n’est pas automatiquement comparable à un score nouveau. Un chiffre cité doit conserver son dénominateur et la façon dont les essais d’évaluation échoués ont été comptés.

La procédure d’admission est un contrôle opérationnel. Pour les acteurs non gouvernementaux, OpenAI ajoute la vérification de l’entreprise et un contrôle de conformité à l’examen de l’usage proposé et de la sécurité. Un parcours distinct concerne certains organismes publics autorisés travaillant sur la biosécurité, la préparation sanitaire ou la biodéfense. Les clients approuvés doivent réserver l’accès aux personnes qui en ont réellement besoin, appliquer le moindre privilège, encadrer l’arrivée des utilisateurs et gérer les risques internes. Une personne qualifiée doit examiner les sorties avant qu’elles orientent une expérience, une publication ou une décision importante. Les conditions d’accès et de conservation des données reçoivent des autorisations séparées.

OpenAI décrit quatre familles de protections: accès vérifié, limites du modèle contre l’aide biologique ou cyber nuisible, surveillance et mesures d’application, et obligations contractuelles supplémentaires. L’entreprise dit conserver le blocage cyber en temps réel d’Astra et pouvoir limiter ou retirer l’accès en cas d’abus. Ce sont des éléments de son architecture de déploiement, pas une preuve que toute tentative dangereuse sera détectée. Les résultats de tests publiés ne sont pas non plus une validation clinique ou la démonstration qu’une réponse peut être appliquée sans surveillance dans un laboratoire.

La lecture pratique est celle d’une diffusion scientifique restreinte et gouvernée d’un modèle puissant déjà entraîné. Une organisation intéressée devrait vérifier son admissibilité, définir les personnes autorisées, organiser la revue humaine et lire la fiche d’Astra avec cet addendum avant de s’appuyer sur un score particulier. Cette rédaction n’a pas reproduit les mesures de capacités ou de sécurité d’OpenAI; ces affirmations restent attribuées à leur auteur et limitées aux protocoles décrits.