OpenAI coupe par erreur l’accès de chercheurs à TAC

Accès révoqués mercredi. Plusieurs chercheurs en sécurité ont signalé la perte soudaine de leur accès au programme Trusted Access for Cyber d’OpenAI. Le problème est apparu mercredi sur les forums officiels d’OpenAI et sur X. En ouvrant la page Cyber de ChatGPT, certains utilisateurs ont vu un message indiquant que leur identité ne pouvait pas être vérifiée. D’autres ont été informés que leur compte était « ineligible at this time ». OpenAI a confirmé que cette situation résultait d’une erreur. L’entreprise a indiqué qu’un nombre limité d’utilisateurs avait perdu l’accès à Daybreak Blue. Elle leur demande de recommencer la vérification pour conserver cet accès. TechCrunch rapporte les témoignages dans un article publié le 20 août 2026.

Cinq témoignages documentés. TechCrunch a parlé à cinq chercheurs qui disent avoir rencontré ce problème. Tous ont déclaré vivre hors des États-Unis et de l’Europe. Ces témoignages suggèrent une possible limitation régionale, sans que cette hypothèse soit confirmée par OpenAI. Un chercheur a partagé un courriel de l’entreprise. OpenAI y explique que l’accès à Daybreak Blue a été révoqué « due to a technical issue affecting a limited number of users ». Le message précise que le problème venait de l’entreprise. Il demande aussi aux chercheurs de présenter une nouvelle demande et de terminer la procédure de vérification. Un fil publié sur le forum communautaire d’OpenAI reprend la même explication.

OpenAI rétablit une vérification

TAC réserve des modèles. Le programme Trusted Access for Cyber donne à des chercheurs contrôlés accès aux modèles avancés d’OpenAI. Ces modèles appliquent moins de garde-fous de cybersécurité que ceux accessibles aux utilisateurs réguliers. Pour rejoindre TAC, les chercheurs doivent transmettre une pièce d’identité et passer une évaluation menée par OpenAI. Le programme vise les défenseurs autorisés qui recherchent des failles et signalent des vulnérabilités aux entreprises. OpenAI présente aussi une finalité de protection contre l’accès de cybercriminels et de pirates malveillants. Anthropic propose un dispositif comparable, nommé Cyber Verification Program. Les deux programmes répondent donc à un même objectif déclaré, selon la source. Les chercheurs n’ont toutefois pas reçu d’explication complète sur la cause exacte des révocations.

Daybreak Blue lancé le 10 août. OpenAI a présenté Daybreak Blue comme le niveau vérifié le plus récent pour les chercheurs individuels. Cette offre donne accès à des modèles généralistes avancés, dont GPT-5.6 Sol. L’entreprise indique que les garde-fous sont adaptés aux travaux défensifs autorisés. Elle recommande ce niveau pour la découverte de vulnérabilités, la revue de code sécurisée, l’analyse de logiciels malveillants, la réponse aux incidents et la validation de correctifs. OpenAI a introduit simultanément Daybreak Red. Ce niveau supérieur donne accès à des modèles conçus pour la recherche en cybersécurité. Il couvre la recherche autorisée de vulnérabilités, la validation d’exploits et les tests de sécurité. La page Trusted Access for Cyber décrit ces niveaux et leurs usages annoncés.

Les garde-fous restent contestés

Réinscription encore nécessaire. OpenAI a déclaré qu’un ensemble limité d’utilisateurs n’avait plus accès à Daybreak Blue. L’entreprise leur demande de se réidentifier pour maintenir leur accès. Le nombre total de comptes concernés reste inconnu. La cause communiquée est une « recent technical issue », selon les messages adressés aux chercheurs. La procédure de réinscription constitue donc l’étape annoncée pour les personnes touchées. Les témoignages recueillis indiquent que certains comptes affichaient encore un statut d’inéligibilité après leur prise de contact avec le support. OpenAI n’a pas expliqué publiquement pourquoi ces comptes avaient été sélectionnés. La source ne permet pas non plus de confirmer que les chercheurs situés hors des États-Unis et de l’Europe sont les seuls concernés.