Daybreak for Frontline Defenders : 1 Md$ pour protéger les services essentiels

Aujourd’hui, OpenAI lance Daybreak for Frontline Defenders, une nouvelle initiative mondiale visant à aider ces défenseurs à utiliser les capacités cyber de l’IA de pointe pour protéger les services essentiels aux États-Unis et dans le monde. Cette initiative comprend :

• Un engagement mondial d’un milliard de dollars pour élargir l’accès subventionné aux modèles et produits cyber Daybreak, ainsi qu’à la formation, au soutien technique et aux partenariats aux États-Unis et à l’international.
• Daybreak for America, qui rassemble toutes les actions d’OpenAI aux États-Unis afin de protéger les systèmes dont les Américains dépendent chaque jour — de l’eau et de l’électricité aux administrations locales et aux banques —, notamment avec un nouveau programme pilote mené avec le Multi-State Information Sharing and Analysis Center (MS-ISAC).
• Plus de 35 produits pour entreprises et services exploités par des partenaires par l’intermédiaire du Daybreak Defense Network, afin d’intégrer les modèles cyber Daybreak aux outils, services et processus que les défenseurs des entreprises utilisent déjà.

Chaque jour, nous comptons sur les cyberdéfenseurs pour protéger les systèmes qui assurent le fonctionnement des communautés : l’eau du robinet, l’électricité qui alimente les foyers et les entreprises, les systèmes des administrations locales qui fournissent les services publics et les établissements financiers auxquels les citoyens confient leur argent. Nombre d’entre eux disposent d’effectifs et de budgets limités tout en défendant des systèmes complexes et vieillissants.

Dans les mois à venir, les cyberattaques utilisant l’IA deviendront beaucoup plus répandues et sophistiquées à mesure que les modèles gagneront en capacités dans le monde entier. Cette évolution doit alerter toutes les organisations. Les défenseurs doivent agir dès maintenant : tester les systèmes, détecter les faiblesses et renforcer les défenses avant que les attaquants ne le fassent.

L’IA de pointe peut aider les défenseurs à agir plus vite. Nous disposons d’une fenêtre d’action pour les défenseurs : une occasion qui se réduit d’utiliser l’IA pour combler les failles de sécurité avant que les attaquants ne les exploitent. Notre rôle est de contribuer à mettre des outils puissants entre les mains des défenseurs afin qu’ils puissent protéger les systèmes et les personnes dont ils ont la responsabilité.

La semaine dernière, nous avons appelé à une action collective pour saisir cette occasion, aux côtés de plus de 150 organisations des secteurs de la cybersécurité, des technologies, des infrastructures critiques, de la finance et de l’IA. Aucune entreprise ne peut à elle seule sécuriser les systèmes dont nous dépendons tous. Chaque organisation a un rôle à jouer, et les défenseurs ont besoin d’outils pour agir plus vite.

Aujourd’hui, OpenAI prend un engagement majeur pour apporter son aide. Daybreak for Frontline Defenders réunit un milliard de dollars d’accès subventionné à des capacités cyber de pointe, des formations pratiques et une assistance technique, ainsi que de nouveaux partenariats pour fournir ces capacités aux organisations qui protègent les services dont les citoyens dépendent chaque jour. Nous commençons là où l’écart est le plus important : auprès des défenseurs qui assument d’immenses responsabilités sans disposer des ressources des plus grandes entreprises mondiales. Notre objectif est de créer un modèle capable de protéger les services dont dépendent les Américains et, avec nos partenaires, de mettre la cybersécurité de pointe entre les mains des défenseurs de première ligne du monde entier.

OpenAI engage un milliard de dollars dans l’accès subventionné à Daybreak afin d’aider les cyberdéfenseurs disposant de ressources limitées, d’abord aux États-Unis, à mettre l’IA de pointe à contribution, avec pour objectif d’utiliser cette enveloppe au cours des six prochains mois. Dans le cadre de notre engagement « Daybreak for America », nous donnerons la priorité aux opérateurs de services essentiels, notamment les réseaux d’eau potable et d’assainissement ainsi que les opérateurs de réseaux électriques, mais aussi aux administrations étatiques et locales, aux banques locales et régionales, aux organisations à but non lucratif, aux mainteneurs de logiciels libres et aux autres organisations disposant de ressources de sécurité limitées. Nombre de ces équipes défendent des systèmes complexes et souvent vieillissants contre des menaces qui évoluent toujours plus vite, sans disposer des budgets, des outils ou de l’expertise spécialisée des grandes entreprises. L’accès à Daybreak peut les aider à examiner du code ancien, à analyser les activités suspectes, à détecter et valider les vulnérabilités, à hiérarchiser les risques les plus graves, ainsi qu’à développer et tester des correctifs. Dans les semaines à venir, nous comptons étendre ce modèle aux pays partenaires.

Cet engagement prolonge le soutien déjà apporté aux défenseurs d’infrastructures confrontés à des menaces urgentes. À la suite des récentes attaques contre les réseaux d’eau américains, nous avons proposé aux États et services publics touchés jusqu’à un million de dollars de crédits API gratuits, un accès à Daybreak et une assistance technique. Les équipes ont pu utiliser ce soutien pour examiner le code et les configurations système, valider les résultats, développer des correctifs et confirmer leur efficacité, tandis que les réseaux d’eau restaient opérationnels et que les communautés continuaient de bénéficier des services dont elles dépendaient.

Earlier this year, we launched Daybreak, which enables verified public and private sector defenders to use advanced AI for authorized cyber defense. Daybreak Blue supports common defensive work with our mainline models; Daybreak Red gives approved organizations access to specialized cyber models for more sensitive and technically demanding work. Thousands of defenders across 2,000 approved organizations and workspaces already use Daybreak, including cybersecurity companies, defense organizations, and law enforcement organizations.

Alongside broader access, we are increasing hands-on support for frontline defenders in essential sectors. We have convened an ongoing series of meetings with frontline defenders, including utilities, state and local governments, community banks, and others, to learn from their work and help them use our tools to harden their systems, and we will continue those convenings as Daybreak for Frontline Defenders expands. This week’s second gathering of utility companies brought together participants representing 40 states and the District of Columbia that collectively provide essential services to more than half of the U.S. population.

Access to capable models is only useful if frontline defenders have the training and support to use them effectively. Today, we are announcing a public sector and water-focused pilot with the Multi-State Information Sharing and Analysis Center, or MS-ISAC, to train and support state, local, tribal, and territorial cyber defenders. The pilot will pair Daybreak access with guided training and hands-on assistance for an initial group of public sector and water system defenders, helping them validate and prioritize findings, coordinate remediation, and develop a repeatable approach that can be expanded over time.

MS-ISAC provides cyber-threat intelligence, incident-response support, real-time information sharing, and other shared defenses to thousands of public-sector organizations, including utilities, public hospitals, K–12 schools, and law-enforcement agencies. Its members protect many of the systems closest to Americans’ daily lives—from drinking water and public hospitals to schools, emergency services, and local governments. The pilot is intended to develop a model that could eventually benefit organizations across that broader community.

Support also needs to reach defenders through the tools and services they already use. Today, our partners across the Daybreak Defense Network are announcing more than 35 partner products and partner-operated services that bring OpenAI’s Daybreak cyber models into the hands of the enterprise. Our goal is collective action becoming operational, with products, services, and workflows defenders can use.

Ultimately, the goal is not just to find more vulnerabilities, but to fix them faster. This week, we published OpenAI’s approach to building a Defense Factory⁠: a continuous, agent-first operation that builds on existing security and engineering tools to find and validate vulnerabilities and prepare tested fixes for review. We are sharing its architecture and lessons so other defenders can adapt the approach to their own environments.

La fenêtre d’action des défenseurs ne restera pas ouverte indéfiniment. L’occasion qui se présente consiste à faire en sorte que les avantages offerts aux défenseurs par l’IA de pointe ne soient pas réservés aux plus grandes entreprises et aux équipes de sécurité les mieux dotées, mais profitent aussi aux communautés et institutions dont la sécurité touche des millions de personnes.

Cela ne se limite pas à donner accès à des modèles performants. Il s’agit d’aider les défenseurs de première ligne — services des eaux, banques locales, systèmes de santé et administrations locales — à détecter les vulnérabilités, à les convertir en correctifs testés et à protéger les personnes qu’ils servent. Daybreak for Frontline Defenders incarne notre engagement à mettre cette capacité entre les mains de ceux qui en ont le plus besoin. Notre objectif est d’utiliser l’IA de pointe pour rendre les systèmes dont dépendent les Américains plus difficiles à attaquer et plus faciles à réparer.

Les administrations étatiques et locales, les opérateurs d’infrastructures critiques, les organisations à but non lucratif, les mainteneurs de logiciels libres et les organismes de soutien admissibles peuvent consulter le site Web de Daybreak pour en savoir plus sur l’accès, l’assistance technique, la formation et les autres formes de soutien à la cyberdéfense.