OpenAI utilisera à partir du 29 novembre le contenu des sessions de Daybreak Blue sur les comptes personnels pour entraîner ses modèles, même si l'utilisateur a désactivé l'option « améliorer le modèle pour tous ». Daybreak Blue est le niveau d'accès que l'entreprise propose aux spécialistes de la cybersécurité.
Selon un e-mail envoyé par OpenAI aux membres de son programme d'accès de confiance, et reproduit par des utilisateurs sur des forums, ce changement vise également à « renforcer les garde-fous contre l'usage abusif » de l'IA en cybersécurité. Jusqu'à présent, ces sessions étaient exclues de l'entraînement.
Le message précise que cette mesure n'affecte pas les clients professionnels ni d'autres usages de ChatGPT. Elle ne modifie pas non plus le traitement des données dans les modes de traitement sécurisé privé et de rétention zéro des données.
Le média spécialisé The Decoder a rapporté que la réaction a été immédiate et qu'OpenAI a envoyé un second e-mail promettant une option d'exclusion spécifique. Les textes publiés jusqu'à présent ne détaillent pas comment cela fonctionnera ni à partir de quand.
Pourquoi ce changement contredit la promesse antérieure
Pour obtenir un accès individuel à Daybreak, l'utilisateur doit activer la Sécurité Avancée de Compte, qui désactive l'entraînement avec ses données. L'e-mail lui-même le reconnaît. C'est pourquoi, jusqu'à présent, quiconque utilisait Daybreak Blue avec un compte personnel avait la garantie que son contenu n'alimentait pas les modèles.
Daybreak Blue a été présenté le 10 août 2026. OpenAI l'a décrit comme un accès à son modèle général GPT-5.6 Sol avec des garde-fous adaptés au travail défensif autorisé, et l'a recommandé pour détecter les vulnérabilités, examiner le code, analyser le logiciel malveillant et répondre aux incidents.
Les sessions de ce type peuvent inclure des failles non encore corrigées dans des produits tiers, du code de clients ou des tests d'attaque. Un utilisateur cité par le site CellCog a écrit qu'avec ce changement, les erreurs non signalées et les techniques de l'investigateur deviennent des données d'entraînement.
OpenAI n'a pas expliqué, dans les textes consultés, s'il filtrera les découvertes non corrigées, combien de temps il conservera le contenu ni s'il sera examiné par des personnes. Il n'a pas non plus précisé si le changement s'applique à Daybreak Red, le niveau avec des modèles spécialisés, que l'e-mail ne mentionne pas.
Sans option d'exclusion et avec un accès API réduit
La page d'aide d'OpenAI sur les contrôles de données a été mise à jour le 30 octobre avec une section sur l'accès de confiance sur les comptes personnels, selon le média Neural Brew et le site CellCog. Tous deux indiquent que la page ne mentionne ni une date de début ni une manière de s'exclure de Daybreak.
Cette page précise que le réglage de confidentialité reste en vigueur pour l'activité hors des sessions d'accès de confiance. Sur le forum de la communauté OpenAI, un utilisateur a demandé comment savoir s'il se trouvait dans une session Daybreak lors de l'utilisation de Codex, l'outil de programmation de l'entreprise.
L'e-mail annonce également qu'à partir du 20 novembre, les particuliers n'auront plus accès à Daybreak Blue par API. Les clés ne sont pas révoquées, mais les réponses incluront à nouveau les refus habituels face aux demandes de cybersécurité.
Les utilisateurs individuels pourront continuer avec Daybreak Blue via Codex avec connexion ChatGPT. Ceux qui souhaitent maintenir l'accès par API devront passer à un compte professionnel, que le changement de données ne concerne pas.
Le contexte qui alimente la méfiance
The Decoder relie cette inquiétude au cas des mathématiciens Tristan Buckmaster et Levent Alpöge, qui ont téléchargé des brouillons sur les équations de Navier-Stokes sur Codex. Peu après, OpenAI a présenté sa propre démonstration et a nié avoir utilisé ces données pour l'entraînement.
Selon ce média, le soupçon a suffi à montrer aux chercheurs ce qui peut mal tourner. Sur les réseaux sociaux, certains spécialistes ont déclaré qu'ils quitteraient le programme, selon le site de suivi ctxsec, qui présente ces réactions comme des opinions.