Un accès élargi grâce à des normes uniformes

Au cours des derniers mois, nous avons travaillé avec nos clients et partenaires pour harmoniser les politiques de sécurité des services qui proposent nos modèles. Nous mettons aussi à jour nos politiques d’utilisation pour rendre ces exigences plus claires et plus faciles à respecter pour les développeurs.

Des modèles comme GPT‑6 Astra élargissent les possibilités de création pour les développeurs et les entreprises. À mesure que ces capacités se développent, nous veillons à ce que les mesures de protection restent efficaces et soient appliquées de façon uniforme dans les services qui proposent nos modèles.

Avant de déployer un modèle, nous évaluons ses capacités et ses risques, l’entraînons à respecter les exigences de sécurité et vérifions si ses mesures de protection résistent aux tentatives délibérées de contournement. Comme nous l’expliquons dans notre approche en matière de sécurité et d’alignement, nous combinons des mesures de protection conçues pour se renforcer mutuellement.

Après le déploiement, nous surveillons les abus potentiels et enquêtons sur les problèmes soulevés. Pour atténuer les usages malveillants dans le cyberespace, par exemple, nous entraînons les modèles à refuser les demandes nuisibles et utilisons des systèmes qui repèrent les tendances suspectes dans les interactions afin de déterminer comment réagir. Les programmes d’accès de confiance ajoutent une couche de protection et fixent les critères d’admissibilité et les conditions d’accès à nos capacités les plus puissantes.

Certaines mesures de protection sont intégrées au modèle, tandis que d’autres dépendent des systèmes et des personnes qui l’entourent. Les deux doivent être efficaces, que les gens accèdent à nos modèles directement ou par l’intermédiaire d’un partenaire.

Les développeurs et les entreprises devraient pouvoir choisir où accéder à nos modèles et bénéficier de mesures de protection uniformes d’un service à l’autre. Nous avons élaboré des politiques pour harmoniser nos mesures de protection entre les fournisseurs et travaillons avec chacun de nos partenaires pour que leur mise en œuvre respecte ou dépasse nos normes de sécurité. Ces politiques s’appliquent que les gens accèdent à nos modèles directement auprès d’OpenAI, par des partenaires qui les hébergent ou par des partenaires revendeurs.

Ces politiques exigent que les partenaires qui donnent accès aux modèles d’OpenAI maintiennent des mesures de protection conformes aux nôtres, enquêtent sur les infractions potentielles et prennent les mesures appropriées lorsque des problèmes sont relevés. Cela comprend la coordination de l’application des règles afin que les restrictions restent efficaces dans tous les services donnant accès à nos modèles.

La mise en pratique de ces politiques exige de tenir compte du fonctionnement des différents services et de la façon dont les clients les utilisent. Notre travail avec les clients et partenaires sur Private Safety Processing montre comment nous pouvons élaborer des mesures de protection efficaces tout en offrant aux clients plus de choix et de contrôle sur leurs données sensibles.

Nous mettons aussi à jour nos politiques d’utilisation, avec prise d’effet le 20 novembre 2026, pour clarifier les règles encadrant le développement sécuritaire des modèles et les utilisations sensibles de l’IA. Les politiques d’utilisation mises à jour prolongent ce travail en exigeant que les services donnant un accès direct à nos modèles, comme les routeurs de modèles ou les passerelles d’IA, se soumettent à notre examen et obtiennent notre approbation avant d’offrir cet accès.

Nous continuerons d’expliquer ce qui est permis, ce qui est restreint et comment les clients et partenaires peuvent poser des questions ou résoudre des problèmes de conformité.

À mesure que nos modèles gagnent en capacités, nous continuerons d’améliorer nos méthodes de détection des usages abusifs, d’enquête et d’intervention. Les clients peuvent faire face à des usages abusifs liés à leurs utilisateurs finaux, à des comptes compromis ou à des clés API divulguées, et nous travaillons avec eux pour comprendre et résoudre ces problèmes.

Nous travaillons aussi avec les clients pour introduire les SafetyIDs, qu’ils peuvent nous fournir pour nous aider à distinguer les utilisateurs finaux lors d’une enquête, sans qu’OpenAI prenne connaissance de leur identité. Grâce aux SafetyIDs, nous pouvons réagir de façon plus ciblée aux usages abusifs potentiels tout en limitant les perturbations pour les autres.

Nous fondons nos décisions d’application des règles sur des comportements et des risques documentés, appliquons nos règles de façon uniforme et réagissons proportionnellement aux circonstances. Lorsque nous restreignons l’accès, nous réexaminons ces restrictions si des changements significatifs dans les comportements, les engagements ou les mesures de protection répondent aux préoccupations à l’origine de notre décision.

Nous voulons que davantage de gens profitent de l’IA. Des règles claires et des mesures de protection uniformes devraient aider les développeurs et les entreprises à créer, à faire face à la concurrence et à choisir les services qui leur conviennent le mieux.