Un accès élargi grâce à des normes cohérentes

Ces derniers mois, nous avons travaillé avec nos clients et partenaires pour harmoniser les politiques de sécurité des services qui proposent nos modèles. Nous mettons également à jour nos Politiques d’utilisation afin de rendre ces exigences plus claires et plus faciles à respecter pour les développeurs.

Des modèles comme GPT‑6 Astra élargissent les possibilités de création des développeurs et des entreprises. À mesure que ces capacités se développent, nous veillons à ce que les protections restent efficaces et soient appliquées de manière cohérente dans les services qui proposent nos modèles.

Avant de déployer un modèle, nous évaluons ses capacités et ses risques, l’entraînons à respecter les exigences de sécurité et vérifions si ses protections résistent aux tentatives délibérées de contournement. Comme nous l’expliquons dans notre approche de la sécurité et de l’alignement, nous combinons des protections conçues pour se renforcer mutuellement.

Après le déploiement, nous surveillons les abus potentiels et examinons les problèmes signalés. Pour limiter les usages malveillants dans le domaine cyber, par exemple, nous entraînons les modèles à refuser les demandes nuisibles et utilisons des systèmes qui repèrent des schémas suspects dans les interactions afin de déterminer la réponse à apporter. Les programmes d’accès de confiance ajoutent une couche de protection et définissent les critères d’éligibilité et les conditions d’accès à nos capacités les plus puissantes.

Certaines protections sont intégrées au modèle, tandis que d’autres dépendent des systèmes et des personnes qui l’entourent. Les unes comme les autres doivent être efficaces, que l’accès à nos modèles se fasse directement ou par l’intermédiaire d’un partenaire.

Les développeurs et les entreprises doivent pouvoir choisir où accéder à nos modèles, tout en bénéficiant de protections cohérentes entre ces services. Nous avons élaboré des politiques visant à harmoniser nos protections entre les fournisseurs et travaillons avec chacun de nos partenaires pour que leur mise en œuvre respecte ou dépasse nos normes de sécurité. Ces politiques s’appliquent que l’accès à nos modèles se fasse directement via OpenAI, via des partenaires qui les hébergent ou via des partenaires revendeurs.

Ces politiques imposent aux partenaires qui donnent accès aux modèles d’OpenAI de maintenir des protections cohérentes avec les nôtres, d’enquêter sur les violations potentielles et de prendre les mesures appropriées lorsque des problèmes sont identifiés. Cela implique notamment de coordonner l’application des règles pour que les restrictions restent efficaces dans les différents services donnant accès à nos modèles.

La mise en pratique de ces politiques exige de tenir compte du fonctionnement des différents services et de la manière dont les clients les utilisent. Notre travail avec nos clients et partenaires sur Private Safety Processing illustre comment nous pouvons développer des protections efficaces tout en offrant aux clients davantage de choix et de contrôle sur leurs données sensibles.

Nous mettons également à jour nos Politiques d’utilisation, avec effet au 20 novembre 2026, afin de clarifier les règles encadrant le développement sûr des modèles et les usages sensibles de l’IA. Les Politiques d’utilisation mises à jour prolongent ce travail en exigeant que les services donnant un accès direct à nos modèles, comme les routeurs de modèles ou les passerelles d’IA, se soumettent à notre examen et obtiennent notre approbation avant de proposer cet accès.

Nous continuerons d’expliquer ce qui est autorisé, ce qui est restreint et comment les clients et partenaires peuvent poser des questions ou résoudre des problèmes de conformité.

À mesure que nos modèles deviennent plus performants, nous continuerons d’améliorer la façon dont nous détectons les usages abusifs, enquêtons à leur sujet et y répondons. Les clients peuvent être confrontés à des usages abusifs liés à leurs utilisateurs finaux, à des comptes compromis ou à des fuites de clés API. Nous travaillons avec eux pour comprendre et résoudre ces problèmes.

Nous travaillons également avec nos clients à la mise en place des SafetyIDs, qu’ils peuvent nous fournir pour nous aider à distinguer les utilisateurs finaux lors d’une enquête, sans qu’OpenAI ait connaissance de leur identité. Avec les SafetyIDs, nous pouvons répondre de manière plus ciblée aux usages potentiellement abusifs tout en limitant les perturbations pour les autres utilisateurs.

Nos décisions d’application des règles reposent sur des comportements et des risques documentés. Nous appliquons nos règles de manière cohérente et répondons de façon proportionnée aux circonstances. Lorsque nous restreignons un accès, nous réexaminons ces restrictions si des changements significatifs de comportement, d’engagements ou de protections répondent aux préoccupations à l’origine de notre décision.

Nous voulons que davantage de personnes bénéficient de l’IA. Des règles claires et des protections cohérentes doivent permettre aux développeurs et aux entreprises de créer, de rivaliser et de choisir plus facilement les services qui leur conviennent le mieux.