Gemini 4 Carbon arrive d'abord pour les défenseurs cyber

Google a annoncé Gemini 4 Carbon le 28 octobre, en le qualifiant de « our next frontier model ». C'est le modèle le plus puissant de Google à ce jour selon l'Artificial Analysis Intelligence Index, un classement indépendant. Mais presque personne ne peut encore l'utiliser. Carbon est d'abord proposé à un sous-ensemble de défenseurs cyber via le Fairwind Program de Google. Les développeurs l'auront « soon », sans date précisée.

L'annonce sur le blog de Google est signée Koray Kavukcuoglu, vice-président senior de Google DeepMind et architecte en chef de l'IA chez Google.

Qui peut utiliser Gemini 4 Carbon maintenant

Depuis cette semaine, Carbon n'est ouvert qu'à des équipes de sécurité sélectionnées, qui défendent des systèmes contre les attaques. Google indique que l'accès s'élargira par étapes à d'autres partenaires de confiance du Fairwind Program. Il précise aussi que Carbon fait partie des tests volontaires de modèles avant leur sortie, menés avec le gouvernement américain.

C'est le même chemin qu'a suivi Gemini 4 Argon. Argon a été ouvert d'abord aux défenseurs cyber le 1er octobre, puis est devenu généralement disponible le 13 octobre. Selon l'article de Google, Argon a été lancé deux semaines avant Carbon.

Google donne la raison sans détour. Le modèle est très doué pour trouver et exploiter des failles logicielles, donc Google veut tester ses garde-fous avant une large diffusion. L'entreprise publie ses scores de benchmark « without guardrails ».

Tarifs

Carbon est lancé au même prix de lancement qu'Argon, selon Google. Cela fait 2 $ par million de tokens d'entrée et 10 $ par million de tokens de sortie. Les tokens sont les petits morceaux de texte qu'un modèle lit et écrit, et c'est sur eux que sont facturées les API d'IA.

Après la période de lancement, le prix double : 4 $ pour l'entrée et 20 $ pour la sortie. Google n'a pas dit combien de temps dure la période à prix réduit. L'entrée mise en cache, c'est-à-dire du texte que le modèle a déjà vu dans une requête récente, coûte 95 % de moins que l'entrée normale.

Élément	Prix par million de tokens
Entrée, prix de lancement	2 $
Sortie, prix de lancement	10 $
Entrée, prix standard	4 $
Sortie, prix standard	20 $
Entrée mise en cache	95 % de réduction sur le prix d'entrée

Benchmarks et chiffres de sécurité

Les principales affirmations de Google portent sur le travail de sécurité. Carbon a obtenu 88,2 % sur SEC-bench Pro et 54,8 % sur ExploitGym, deux scores que Google qualifie d'état de l'art. Sur CWE-bench, qui teste la correction de failles, il a obtenu 71,0 %. L'équipe Chrome de Google affirme que Carbon a été « more than 10X better » qu'un grand modèle frontier d'un autre laboratoire pour écrire des correctifs de haute qualité.

Par rapport à Argon, Google annonce un taux de réussite plus de deux fois supérieur pour générer du code sûr. Les affirmations non étayées auraient diminué d'environ la moitié, et les alertes de désalignement graves pendant le travail de code en direct auraient baissé de près de 80 %. Le désalignement désigne un modèle qui fait quelque chose que ses utilisateurs n'avaient pas voulu. Sur le test d'injection de prompt de Gray Swan, les attaques ont réussi dans 0,0 % des cas contre Carbon, contre 0,7 % pour Argon.

Des testeurs externes confirment le tableau général. Artificial Analysis donne à Carbon 59 sur son Intelligence Index, première place parmi les 57 modèles classés, avec une fenêtre de contexte de 1 million de tokens. Il signale aussi que Carbon est très bavard. L'exécution de l'indice complet a demandé 200 millions de tokens de sortie, contre une médiane de 71 millions.

OfficeChai, qui rapporte ces résultats, indique qu'une tâche d'indice typique a coûté 7,76 $ avec Carbon contre 10,04 $ avec Claude Opus 5.5. Sur le test d'agent de code d'Artificial Analysis, Carbon associé à l'Antigravity CLI de Google a obtenu 59, soit trois points derrière Claude Code avec Opus 5.5.

Ce que cela signifie pour les développeurs

• Vous ne pouvez probablement pas encore l'appeler. Si votre équipe de sécurité n'est pas dans le Fairwind Program, planifiez avec Argon pour l'instant. Argon est passé de défenseurs seulement à la disponibilité générale en 12 jours. Une attente similaire pour Carbon est possible, mais pas promise.
• Budgétez au prix standard, pas au prix de lancement. Google n'a pas dit quand 2/10 $ prendra fin. Calculez vos coûts à 4/20 $ pour qu'un changement de prix ne vous surprenne pas.
• Comptez les tokens de sortie, pas seulement le tarif. Carbon est moins cher par tâche qu'Opus 5.5 d'après les chiffres d'OfficeChai, mais Artificial Analysis dit qu'il écrit bien plus de tokens que la plupart des modèles. Testez avec vos propres prompts avant de changer.
• Les équipes de sécurité devraient candidater maintenant. Si vous faites de la recherche de vulnérabilités ou du correctif, le Fairwind Program est aujourd'hui la seule porte d'entrée, et les scores de Carbon sur SEC-bench Pro et CWE-bench sont ses meilleurs résultats.
• Utilisez le cache pour les longs prompts. Avec 95 % de réduction sur l'entrée mise en cache, les prompts système répétés ou les gros fichiers de code deviennent bien moins chers une fois Carbon largement disponible.