Le membre du conseil d’administration d’OpenAI et ancien commandant du Cyber Command américain ainsi que directeur de la NSA, Paul Nakasone, s’est rendu à Tokyo le 21 mai. Il y a échangé avec des responsables du gouvernement japonais sur les mesures de cybersécurité à mettre en place dans 15 domaines clés d’infrastructures critiques, et a annoncé le projet d’accorder au gouvernement japonais et aux entreprises japonaises l’accès au modèle GPT-5.5-Cyber.
Positionnement technique confirmé de GPT-5.5-Cyber et contexte des menaces
Lors d’une conférence de presse à Tokyo, Sasha Baker, responsable de la politique de sécurité nationale d’OpenAI, a indiqué que le contexte de cette collaboration tient à l’évolution rapide des capacités d’attaque informatique pilotées par l’IA. Elle a notamment mentionné que le modèle Mythos d’Anthropic (version non divulguée) est capable d’identifier et d’exploiter de manière autonome des failles de sécurité dans des logiciels, des navigateurs web et des systèmes d’exploitation, soulignant la nécessité de bâtir un « écosystème » de défense en cybersécurité afin de contrer ce type de schémas d’attaque automatisée très puissants. Nakasone a déclaré : « Nous allons mettre en place des systèmes de sécurité robustes et rester en permanence en avance sur les acteurs malveillants. Nous prévoyons d’étendre le périmètre de ces efforts des services financiers et des infrastructures critiques aux administrations locales et aux chaînes d’approvisionnement du secteur manufacturier. » Baker a ajouté : « Nous voulons que le gouvernement japonais et les entreprises utilisent nos modèles les plus avancés. »
Évolution de la stratégie de la souveraineté de l’IA au Japon : de la recherche autonome à un cadre diversifié
Derrière le changement de politique de l’IA au Japon, il existe une réalité budgétaire claire : entre 2019 et 2023, le gouvernement américain a investi environ 329 milliards de dollars dans la R&D locale en IA, la Chine environ 133 milliards de dollars, tandis que le Japon n’a investi qu’environ 10 milliards de dollars (données du gouvernement japonais). Dans le classement IMD 2025 de la compétitivité numérique mondiale, le Japon se classe au 30e rang parmi 69 pays. Le ministère de l’Économie, du Commerce et de l’Industrie (METI) avait proposé en octobre 2025 la création d’un « ChatGPT à la japonaise », un grand modèle de base, mais certains parlementaires ont critiqué cet objectif comme irréaliste faute de ressources politiques permettant de rivaliser avec les États-Unis et la Chine. Le cadre désormais adopté par le gouvernement japonais s’articule ainsi : s’appuyer sur des modèles de base développés à l’étranger comme base technologique, superposer une couche d’applications développées à partir des données de l’industrie nationale, tout en diversifiant la dépendance aux fournisseurs afin d’éviter de former une dépendance stratégique à une seule source. Akira Kanishi a décrit la position actuelle comme l’entrée du Japon dans une « ère post-LLM » : l’accent se déplace vers l’innovation des applications de l’IA dans les domaines de l’industrie manufacturière, de la santé et des infrastructures, plutôt que vers une création ex nihilo des grands modèles de langage.
Questions fréquentes
En quoi le programme de « Trusted Access for Cyber » (TAC) de GPT-5.5-Cyber limite-t-il concrètement l’accès, et comment les entreprises japonaises peuvent-elles faire une demande ?
Le programme TAC (Trusted Access for Cyber) est un mécanisme d’accès en nombre limité qu’OpenAI met en place pour les applications de cybersécurité. Il exige que l’organisme demandeur passe par le processus de vérification des qualifications et de filtrage d’OpenAI. D’après les explications lors de la conférence de presse de Tokyo, les entreprises japonaises peuvent obtenir l’accès via une combinaison comprenant la demande d’accès au GPT-5.5 standard et un ensemble d’outils de défense TAC ; les organismes gouvernementaux japonais passent, eux, par les canaux de coopération intergouvernementaux établis directement pendant la période de visite de Nakasone et Baker. Les exigences de qualification précises (par exemple le type d’organisme, les certifications de sécurité, les limites de cas d’usage) n’ont pas encore été détaillées dans des documents publics.
Le changement d’identité de Paul Nakasone, passant de responsable militaire américain à membre du conseil d’administration d’OpenAI, soulève-t-il des problèmes de conflit d’intérêts ?
Nakasone a pris sa retraite le 1er février 2024 de ses fonctions de commandant du Cyber Command américain / directeur de la NSA. Le 2024 mai, il a été nommé directeur fondateur de l’Institut de recherche sur la sécurité nationale de l’université Vanderbilt, et le même mois de juin, il a rejoint le conseil d’administration d’OpenAI. Aux États-Unis, l’arrivée d’anciens hauts responsables gouvernementaux au sein des conseils d’administration de sociétés technologiques privées fait l’objet d’un débat public de type « porte tournante », en particulier lorsque des activités de sécurité nationale sont concernées. La visite de Nakasone au Japon représente, pour OpenAI, des discussions sensibles de cybersécurité en coopération avec des alliés de son ancien employeur (le gouvernement américain) : le gouvernement japonais. Ce rôle présente des caractéristiques typiques de porte tournante, mais, à ce stade, aucune trace d’enquête officielle ni de procédure judiciaire déclenchée n’a été enregistrée.
Pourquoi le modèle Mythos d’Anthropic est-il mentionné par des responsables d’OpenAI dans le contexte des produits de ses concurrents ?
Baker a évoqué le contexte du modèle Mythos d’Anthropic (version non divulguée) pour expliquer que « les capacités avancées d’attaque cybernétique par l’IA existent déjà », afin d’étayer la nécessité du produit de défense GPT-5.5-Cyber. Dans la communauté de la sécurité de l’IA, des capacités avancées similaires peuvent servir à la fois à découvrir et exploiter des vulnérabilités (attaque), et à identifier et corriger des vulnérabilités (défense). En mettant en avant les capacités d’attaque déjà existantes chez un concurrent, la stratégie d’OpenAI vise à souligner le coût de ne pas acheter une IA de défense de pointe, plutôt que de se limiter à vendre ses propres produits. À l’heure actuelle, aucun document public confirmé ne fait état de spécifications techniques précises de Mythos d’Anthropic ni d’un lien direct avec des menaces de cybersécurité au Japon.
