- ▸ Un modèle de sécurité taillé pour multiplier les passages
- ▸ Face à Mythos d'Anthropic, l'argument du coût
- ▸ 55 problèmes trouvés dans le moteur V8 de Chrome
- ▸ Le reste de la famille Gemini se met à jour
Google positionne Gemini 3.5 Flash Cyber comme une solution de détection de vulnérabilités à bas coût, opposée aux modèles de sécurité les plus lourds du secteur. Le système s’intègre à CodeMender, l’agent de codage sécurisé du groupe, et vise d’abord gouvernements et partenaires triés.
Ce qu’il faut retenir – Google présente Gemini 3.5 Flash Cyber comme une alternative « cost-efficient » aux systèmes gourmands en calcul type Mythos. – Le modèle tourne dans CodeMender et cible d’abord gouvernements et partenaires sélectionnés, sans ouverture large annoncée. – Sur le benchmark CyberGym, il identifie 55 problèmes confirmés uniques dans le moteur JavaScript V8 de Chrome.
Un modèle de sécurité taillé pour multiplier les passages
Google lance ce mardi 21 juillet 2026 Gemini 3.5 Flash Cyber, un modèle dédié à la détection et au correctif de failles logicielles. Le groupe le décrit comme une alternative « cost-efficient and highly capable » aux systèmes de sécurité les plus lourds du marché, rapporte The Verge.
Le modèle ne travaille pas seul. Il alimente CodeMender, l’agent de codage orienté sûreté de Google, chargé de parcourir les chemins de code, d’y repérer les vulnérabilités puis de proposer un correctif. L’argument central tient en une formule maison : le modèle peut tourner « multiple times at high speed and low cost », plusieurs passages successifs à haute vitesse et faible coût.
Ce positionnement vise un point de friction concret. Les modèles de sécurité les plus capables coûtent cher à l’inférence, le calcul nécessaire à chaque requête. Multiplier les scans devient vite prohibitif. Google mise sur le rapport prix par passage pour couvrir davantage de code.
Face à Mythos d’Anthropic, l’argument du coût
Mythos, la gamme de sécurité d’Anthropic, sert de repère implicite. Le modèle Mythos 5 reste gourmand en calcul : son coût atteint le double de celui de Claude Opus 4.8, selon les données disponibles à ce jour. Microsoft a déjà employé Mythos pour ses vérifications de sécurité. Voir aussi notre suivi d’Anthropic et de sa gamme Mythos.
L’écart de prix structure la bataille. Un modèle deux fois plus cher par requête limite la fréquence des analyses. Google inverse la logique : plutôt qu’un modèle unique et onéreux passé une fois, plusieurs passages d’un modèle léger. La couverture prime sur la puissance brute par requête.
Google revendique malgré tout une « competitive performance » face à des modèles « significantly larger », nettement plus grands. L’affirmation reste à documenter au-delà des benchmarks maison. Elle cadre le message commercial : payer moins sans sacrifier la détection.
Pour une équipe sécurité, l’enjeu est arithmétique. Doubler le coût par scan, c’est diviser par deux le périmètre analysé à budget constant. Le modèle le moins cher élargit mécaniquement la surface couverte.
55 problèmes trouvés dans le moteur V8 de Chrome
Sur le benchmark CyberGym, Gemini 3.5 Flash Cyber a identifié 55 problèmes uniques — des « unique confirmed issues », confirmés et distincts — dans le moteur JavaScript V8, le cœur d’exécution de Chrome, selon The Verge. Ce composant équipe des milliards de navigateurs : chaque faille non corrigée y expose un parc massif.
Le déploiement reste cadenassé. Google réserve d’abord l’accès aux gouvernements et à des partenaires sélectionnés, via CodeMender. Aucun calendrier d’ouverture large n’est communiqué à ce stade.
Ce choix de diffusion se comprend sur un outil de sécurité à double usage : un modèle qui trouve des failles peut servir à les corriger comme à les exploiter. Restreindre l’accès limite le risque de détournement. La logique rappelle celle des programmes de divulgation coordonnée, où la faille circule en cercle fermé avant le correctif.
Le reste de la famille Gemini se met à jour
Gemini Flash Cyber n’arrive pas seul. Google met à jour la gamme Flash en parallèle. Gemini 3.6 Flash renforce le codage et les capacités multimodales, le traitement conjoint de texte, d’image et de son. Le modèle Gemini 3.5 Flash-Lite garde son rôle de version la plus « cost-effective » de la série, la moins chère à l’usage.
La stratégie se lit en creux : segmenter par coût. Un modèle spécialisé sécurité, un généraliste renforcé, une version d’entrée. Chaque cran vise un budget et un usage distincts.
FAQ
Gemini Flash Cyber peut-il scanner un même code plusieurs fois ?
Oui, c’est son argument principal. Google le conçoit pour tourner « multiple times at high speed and low cost ». Chaque passage supplémentaire couvre de nouveaux chemins de code sans faire exploser la facture d’inférence, contrairement à un modèle lourd passé une seule fois.
Qui peut utiliser le modèle aujourd’hui ?
Personne en libre accès. Google ouvre d’abord Gemini 3.5 Flash Cyber aux gouvernements et à des partenaires sélectionnés, exclusivement via l’agent CodeMender. Aucune date de disponibilité générale n’est annoncée selon les sources disponibles à ce jour.
Ce qui reste à trancher
Deux inconnues pèsent sur la suite : les métriques indépendantes hors benchmark maison, et l’ouverture au-delà du cercle gouvernemental. Le prix public par requête, non communiqué, départagera le duel avec Mythos. À lire aussi : notre suivi de la course aux modèles de sécurité IA.
