Gemini 4 Argon Cyber Permissive : Google retire les garde-fous et verrouille la porte

Le 13 octobre 2026, Google a ouvert gemini-4-argon à ses clients payants. Le même jour, une seconde entrée est apparue dans la documentation de Gemini Enterprise Agent Platform : gemini-4-argon-cyber-permissive, une version d'Argon destinée à la cyberdéfense, qui ne bloque pas les tâches offensives ou à double usage¹². Une carte bancaire ne suffit pas pour y accéder : il faut figurer sur une liste d'accès, en passant par le Fairwind Program ou par son équipe de compte Google.

D'où vient ce modèle

Google a présenté Gemini 4 Argon le 30 septembre 2026. Le billet d'annonce le disait déjà : « For trusted defenders and our own internal teams at Google, we'll be releasing Argon without cyber guardrails »⁴. Cyber Permissive tient cette promesse, deux semaines plus tard (voir notre article sur l'annonce).

Google a construit cette gamme en trois mois. Gemini 3.5 Flash Cyber a accompagné la preview de CodeMender, le 21 juillet, réservé à quelques gouvernements et partenaires de confiance⁷. Gemini 3.8 Flash Cyber a été annoncé le 2 septembre, jour de l'ouverture du Fairwind Program, et sa disponibilité générale sur liste d'accès date du 16 septembre⁸¹¹. Argon Cyber Permissive est le premier modèle frontier de la gamme, après deux modèles Flash.

Ce qui change par rapport à Argon public

	Gemini 4 Argon	Gemini 4 Argon Cyber Permissive
Accès	Public	Liste d'accès (Fairwind Program)
Niveau de raisonnement par défaut	MEDIUM	HIGH
Computer Use	Pris en charge	Non pris en charge
Régions	global, us, eu	global, us
Prix (endpoint global)	2 $ / 10 $ jusqu'au 30 novembre 2026, puis 4 $ / 20 $	4 $ / 20 $, sans promotion
Retrait garanti au plus tôt	13 octobre 2027	Aucune date

Sources : documentation Gemini Enterprise Agent Platform, pages du modèle, des versions et des tarifs¹²³. Prix en dollars par million de tokens, entrée puis sortie.

Google destine le modèle à la cyberdéfense et cite quatre tâches : découverte de vulnérabilités, rétro-ingénierie, vérification d'exploit et génération de correctif¹. Il le classe parmi ses Frontier Cyber Models, soumis à la section 31 des Service Specific Terms de Google Cloud. On peut l'appeler seul ou dans CodeMender, lui-même encore régi par les conditions des offres en pré-GA.

Deux détails pèsent pour une organisation européenne. Sans région eu, une organisation qui doit traiter ses données dans l'Union ne peut pas l'utiliser, alors qu'Argon public y est disponible. Et un accès à Gemini 3.8 Flash Cyber ne se reporte pas sur Argon : un partenaire déjà admis doit déposer une nouvelle demande¹.

Un modèle sans date de garantie

Google range les deux modèles dans deux tableaux différents de sa page sur le cycle de vie des modèles². Il garantit gemini-4-argon jusqu'au 13 octobre 2027 au moins. gemini-4-argon-cyber-permissive figure parmi les modèles à disponibilité courte, sans date de retrait annoncée. Un tel modèle reste actif jusqu'à la sortie d'un remplaçant et l'annonce d'une date de retrait, et Google promet au moins 45 jours de préavis.

En pratique, dès que Google sortira un successeur, il pourra fixer le retrait de Cyber Permissive un mois et demi plus tard. Une équipe qui bâtit une chaîne de recherche de vulnérabilités sur ce modèle doit pouvoir le remplacer dans ce délai. Cela suppose des prompts, des tests de non-régression et un format de sortie qui ne dépendent pas d'un modèle précis, chez Google ou ailleurs.

Ce que valent les chiffres

Google n'a publié aucun score propre à la variante Permissive. La page du Fairwind Program compare Argon à Gemini 3.8 Flash Cyber sur deux tests⁶ :

• découverte de vulnérabilités réelles par analyse du code source, sur 20 langages : 85,8 % pour Argon, 71,0 % pour 3.8 Flash Cyber ;
• test d'intrusion en boîte noire, sur le benchmark de Wiz : 70,9 % contre 58,2 %.

Sur CWE-bench v1, qui mesure la correction de vulnérabilités, Argon obtient 68 % et partage la première place. Ces scores viennent tous de Google, et aucune évaluation indépendante de la variante Permissive n'a été publiée à ce jour.

Pour le prix, Cyber Permissive coûte 4 $ le million de tokens en entrée et 20 $ en sortie sur l'endpoint global, 4,40 $ et 22 $ sur l'endpoint us. Google exclut la variante de la promotion de lancement d'Argon, 50 % de crédits jusqu'au 30 novembre³. Les comparateurs qui affichent 2 $ / 10 $ pour la variante recopient donc le tarif promotionnel d'Argon public.

La facture peut grimper vite. Le modèle raisonne par défaut au niveau HIGH, qui produit davantage de tokens de raisonnement, facturés comme la sortie. Et à partir du 13 novembre 2026, les tokens déjà produits par une réponse de Gemini 4 de plus de 32K tokens seront facturés même si la requête échoue sur un timeout³. Une campagne de recherche de vulnérabilités, faite de longues analyses, mérite un plafond de budget dès le premier jour.

Fairwind remplace le garde-fou

Google suit une règle simple : moins le modèle refuse, plus l'entrée est filtrée. Il l'avait écrite pour 3.8 Flash Cyber : des protections cyber plus permissives, donc un accès réservé aux défenseurs de confiance⁸. Pour Argon, la sélection à l'entrée de Fairwind remplace les refus du modèle.

Les organisations admises acceptent des conditions précises⁶ :

• n'ouvrir Argon qu'aux équipes internes de cybersécurité, de réponse à incident ou de test d'intrusion ;
• authentifier chaque utilisateur, avec un MFA résistant au phishing et des contrôles d'accès adaptés ;
• tracer l'accès et l'usage de chaque employé ;
• ne jamais partager, redistribuer ni vendre l'accès aux modèles frontier ;
• limiter le double usage à la simulation de menace autorisée, à la rétro-ingénierie et à l'analyse de malware, à des fins défensives ou de recherche académique.

Google DeepMind vérifie le passé de chaque candidat en matière de sécurité et d'éthique. Passent en priorité les gouvernements et autorités cyber nationales, les opérateurs d'infrastructures critiques (santé, télécoms, énergie, finance) et les grandes plateformes technologiques. Le programme compte plus de 650 partenaires⁵⁶. Wiz, dont Google a finalisé le rachat en mars 2026, utilise déjà Argon dans son initiative Scan for Good, qui protège gratuitement des infrastructures publiques critiques en repérant les expositions à haut risque⁴.

Le contrat d'accès ne dispense pas de relire. Un correctif ou une preuve de concept produits par le modèle doivent être reproduits par un analyste avant d'être appliqués ou transmis. Un bon score sur un banc de test agentique ne prouve pas la fiabilité du modèle sur votre base de code ou dans votre SOC.

Si vous êtes RSSI

Vérifiez votre éligibilité. Un opérateur d'importance vitale, un hôpital ou un opérateur télécom entre dans les catégories prioritaires. Une ESN ou un éditeur de taille moyenne n'y figure pas. Pour une organisation qui intervient chez des clients, la clause de non-partage a une limite claire : l'accès au modèle reste interne, aucun client ne peut l'utiliser à travers vous.

Vérifiez la localisation. Sans région eu, réglez les questions de conformité RGPD et de souveraineté avant de déposer le dossier.

Si vous n'êtes pas éligible, CodeMender reste ouvert aux clients Google Cloud avec les modèles Gemini en disponibilité générale, dont Argon public⁷. Pour la plupart des équipes, la question utile porte donc sur ce qu'Argon public accepte de faire.

Préparez votre propre contrôle d'accès : MFA résistant au phishing, journal d'usage par utilisateur, accès limité aux équipes sécurité. Google les exige pour Fairwind. Anthropic, avec son Cyber Verification Program, et OpenAI, avec Trusted Access for Cyber, réservent leurs usages cyber les moins bridés à des organisations vérifiées⁹¹⁰. Une organisation qui a déjà mis ces contrôles en place pourra demander l'accès chez plusieurs fournisseurs sans repartir de zéro.

AI Cyber : chercher les failles avec le modèle que vous avez

L'offre AI Cyber de SFEIR ne dépend pas d'un accès Fairwind. Nos agents relisent votre code en boîte blanche, avec le modèle et le lieu d'exécution que votre politique de sécurité autorise, et livrent chaque faille avec un test qui la prouve, puis son correctif. Nous relançons l'analyse à chaque nouvelle génération de modèle et consignons chaque passage dans un registre daté : application, type de faille, modèle, bugs prouvés, correctifs livrés.

Sources

1. Google Cloud, « Gemini 4 Argon », documentation Gemini Enterprise Agent Platform (identifiants gemini-4-argon et gemini-4-argon-cyber-permissive, accès sur liste Fairwind, niveau de raisonnement par défaut, Computer Use, régions, « Frontier Cyber Model », section 31 des Service Specific Terms, cas d'usage, CodeMender, non-transfert de l'accès 3.8 Flash Cyber) — docs.cloud.google.com, consulté le 27 octobre 2026.
2. Google Cloud, « Model versions and lifecycle » (dates de sortie et de retrait, modèles à disponibilité courte, préavis d'au moins 45 jours) — docs.cloud.google.com, consulté le 27 octobre 2026.
3. Google Cloud, « Agent Platform Pricing » (tarifs d'Argon et d'Argon Cyber Permissive, endpoints global et non global, exclusion de la promotion, facturation des réponses de plus de 32 000 tokens à partir du 13 novembre 2026) — cloud.google.com, consulté le 27 octobre 2026.
4. Google, « Gemini 4 Argon: our next era of frontier intelligence » (« without cyber guardrails » pour les défenseurs de confiance, Fairwind, Wiz et Scan for Good) — blog.google, 30 septembre 2026.
5. Four Flynn, « Fairwind Program » (lancement du programme, plus de 650 partenaires) — blog.google, 2 septembre 2026.
6. Google DeepMind, page Fairwind Program (critères et secteurs prioritaires, conditions d'accès, double usage autorisé, benchmarks Argon contre 3.8 Flash Cyber, CWE-bench v1) — deepmind.google, consulté le 27 octobre 2026.
7. Michael Gerstenhaber et Clemens Viernickel, « Now in preview: Find and fix software vulnerabilities with CodeMender » (modèles Gemini en disponibilité générale, Gemini 3.5 Flash Cyber réservé) — cloud.google.com, 21 juillet 2026.
8. Google, « Introducing Gemini 3.8 Flash and 3.8 Flash Cyber » (« a more permissive set of mitigations for cybersecurity », accès réservé aux défenseurs de confiance) — blog.google, 2 septembre 2026.
9. Anthropic, « Real-time cyber safeguards on Claude Opus and Sonnet » (garde-fous cyber, Cyber Verification Program) — support.claude.com.
10. OpenAI, « Daybreak: Tools for securing every organization in the world » (GPT-5.5-Cyber en accès limité, Trusted Access for Cyber) — openai.com.
11. Google Cloud, « Gemini 3.8 Flash Cyber », documentation Gemini Enterprise Agent Platform (disponibilité générale sur liste d'accès, date de sortie du 16 septembre 2026, régions global et us) — docs.cloud.google.com, consulté le 27 octobre 2026.