OpenAI resserre son contrôle sur la manière dont ses modèles parviennent aux développeurs par des intermédiaires. Dans un billet publié le 21 octobre 2026, l'entreprise explique avoir travaillé ces derniers mois avec clients et partenaires pour harmoniser les règles de sécurité de tous les services qui proposent ses modèles, et annonce une mise à jour de ses politiques d'utilisation afin de rendre ces exigences explicites. Les nouvelles règles entreront en vigueur le 20 novembre 2026.
Le changement le plus concret vise les intermédiaires. Selon les politiques révisées, les services donnant un accès direct aux modèles d'OpenAI, que l'entreprise désigne comme des routeurs de modèles ou des passerelles d'IA, devront être examinés et approuvés par OpenAI avant de proposer cet accès. Ces plateformes permettent généralement d'interroger les modèles de nombreux fournisseurs depuis une interface unique : la règle place donc sous la supervision directe d'OpenAI une couche de l'écosystème en pleine expansion.
La politique concerne aussi les hébergeurs et les revendeurs. OpenAI précise que ses règles s'appliquent que l'on accède à ses modèles directement, via des partenaires qui les hébergent ou par l'intermédiaire de revendeurs. Ces partenaires devront maintenir des protections cohérentes avec celles d'OpenAI, enquêter sur les violations potentielles, agir lorsque des problèmes apparaissent et coordonner les sanctions, afin qu'une restriction décidée à un endroit ne puisse pas être contournée en changeant simplement de service. L'entreprise dit accompagner chaque partenaire pour que sa mise en œuvre atteigne ou dépasse ses propres exigences.
OpenAI justifie ce tour de vis par la progression des capacités de ses modèles et cite GPT-6 Astra comme exemple de systèmes qui élargissent le champ des possibles pour les développeurs. Elle décrit une approche en plusieurs couches : évaluation des risques avant le déploiement, entraînement des modèles à refuser les demandes malveillantes, surveillance des abus après la mise en service et programmes d'accès de confiance assortis de conditions d'éligibilité pour les fonctions les plus puissantes, les usages malveillants en cybersécurité figurant parmi les priorités. Certaines protections résident dans le modèle lui-même, d'autres dépendent de l'environnement qui l'entoure, d'où la volonté d'OpenAI qu'elles tiennent quel que soit le canal d'accès. L'annonce intervient le jour même où l'entreprise a confirmé l'arrivée de ses modèles sur Google Cloud, preuve de la multiplication des canaux de diffusion de sa technologie.
Deux outils doivent affiner l'application des règles. OpenAI met en avant ses travaux sur le Private Safety Processing, qui visent à appliquer des garde-fous tout en laissant aux clients davantage de maîtrise sur leurs données sensibles, et lance les SafetyIDs, des identifiants que les clients peuvent transmettre pour lui permettre de distinguer les utilisateurs finaux lors d'une enquête sans connaître leur identité. L'objectif affiché est de réagir aux abus de façon plus ciblée et de pénaliser moins d'utilisateurs légitimes. L'entreprise promet aussi de fonder ses décisions sur des comportements documentés et sur le niveau de risque, d'agir de manière proportionnée et de réexaminer ses restrictions si la situation évolue.
Plusieurs zones d'ombre subsistent. OpenAI n'a publié ni les critères d'approbation des routeurs et passerelles, ni de calendrier d'examen des services existants, ni le sort réservé à ceux qui ne seraient pas validés au 20 novembre. Elle n'a pas davantage indiqué quels partenaires ont déjà aligné leurs protections. Ces précisions diront si la mesure se contente de combler des failles de contrôle ou si elle redessine aussi la concurrence entre les plateformes qui revendent l'accès aux modèles de pointe.