Toute industrie qui vend de la performance finit par se donner un chiffre unique. L’automobile a eu la consommation aux cent kilomètres, mesurée sur un cycle que personne ne conduit ; le médicament a son critère de jugement principal, défini dans un protocole que finance le vendeur de la molécule. Le chiffre devient suspect à l’instant où il cesse d’être un instrument de mesure pour devenir un argument de vente.
Le 9 juillet 2026, OpenAI a rendu généralement disponibles trois modèles, GPT-5.6 Sol, Terra et Luna, et lancé ChatGPT Travail, un assistant autorisé à accéder au bureau et au navigateur pour travailler à la place de l’utilisateur. L’annonce est organisée non autour d’un usage mais autour d’un concurrent : chaque score, chaque écart désigne Claude Fable 5 et les tarifs d’Anthropic.
Le calendrier trahit une position de suiveur. L’arrivée de la version 5.6 n’était un secret pour personne : Washington était intervenu le mois précédent pour en différer la sortie, dans le sillage du bras de fer qui avait opposé Anthropic à la Maison Blanche au sujet de Fable 5 et de Mythos 5. Restent à examiner la gamme, les chiffres, l’agent de bureau, la fiche système et les échéances.
Une gamme céleste sortie sous conditions
Sol, Terra et Luna, classés par la taille des astres
Sol est le modèle phare, celui qui vise directement Fable 5, et équivaut à peu près au mode de réflexion de GPT-5.5. Vient Terra, en retrait sur Sol comme la Terre l’est du Soleil par la taille : c’est le modèle GPT-5.6 par défaut, grand public, équivalent de GPT-5.5. Luna ferme la marche selon la même logique et vaut le mode instantané de GPT-5.5.
Par million de jetons en entrée puis en sortie, la grille affiche 5 et 30 dollars pour Sol, 2,50 et 15 pour Terra, 1 et 6 pour Luna, avec 90 % de remise sur les lectures de cache. Or Sol reprend exactement le tarif court-contexte de GPT-5.5 : la baisse de prix ne vient pas du haut de gamme, elle vient des paliers inférieurs.
Douze jours de revue gouvernementale
Les trois modèles avaient d’abord été mis en preview restreinte le 26 juin 2026, réservés à une vingtaine d’organisations agréées par Washington, accessibles par la seule API et par Codex. Deux services de la Maison Blanche avaient demandé à OpenAI, sur une base dite volontaire, de brider ce lancement au nom des capacités cyber de Sol. La revue s’achevant plus tôt que prévu, la sortie fut annoncée le 8 juillet.
Ce que mesurent vraiment les chiffres brandis
Agents’ Last Exam et le palier que personne ne franchit
Agents’ Last Exam mesure la conduite de chaînes de travail professionnelles longues et à plusieurs étapes, réparties sur 55 domaines ; OpenAI y crédite Sol de 53,6, soit 13,1 points devant Fable 5. Le test n’est pas une production maison : travail académique de Berkeley RDI publié le 3 juin 2026 et signé par 310 auteurs, il aligne plus de mille tâches sur la taxonomie fédérale O*NET/SOC 2018.
Les auteurs publient aussi ce que l’annonce ne reprend pas : sur le palier le plus difficile, tous les agents frontières testés, Fable 5 compris, obtiennent 0 % de réussite complète. Les 13,1 points d’avance se jouent donc là où les deux modèles savent déjà faire. L’agent utile existe ; l’agent employable sans relecture, pas encore.
Deux index, un cabinet et un harnais
Sur l’Artificial Analysis Intelligence Index, présenté comme une jauge d’intelligence générale agrégée sur plusieurs familles d’épreuves, OpenAI indique que Sol s’approche à moins d’un point de Fable 5 en accomplissant les tâches 61 % plus vite. Le cabinet mesure 59 points contre 60. Or l’index moyenne neuf évaluations pour un intervalle de confiance sous 1 %, et il dit avoir accompagné OpenAI avant la sortie.
Troisième chiffre, 80 sur l’Artificial Analysis Coding Agent Index, soit 2,8 points de plus que Fable 5. Le score a été obtenu dans le harnais Codex d’OpenAI, or cet index classe des variantes d’agent plutôt que de simples noms de modèles, sur 321 tâches. Changer d’échafaudage change le résultat, et 2,8 points tiennent dans cette marge.
Le coût, seul terrain où l’écart résiste
OpenAI présente GPT-5.6, et Sol au premier chef, comme nettement plus sobre que Fable et donc meilleur marché : en raisonnement moyen, Sol devancerait Fable 5 de 11,4 points pour environ un quart du coût estimé, la génération gagnant aussi en vitesse sur GPT-5.5. C’est l’argument le plus solide de l’annonce, mais pas pour la raison affichée.
Fable 5 est facturé 10 dollars le million de jetons d’entrée et 50 en sortie depuis son lancement du 9 juin 2026 : face aux 5 et 30 dollars de Sol, l’écart de tarif est d’un facteur deux, pas de quatre. Le reste vient des jetons brûlés par tâche, Sol en consommant 15 000 contre 16 000 à GPT-5.5. On ne vend plus de l’intelligence au jeton, on vend de la frugalité par tâche.
La distribution suit immédiatement. GPT-5.6 arrive dans GitHub Copilot le jour même, mais la politique reste désactivée par défaut côté entreprise, où un administrateur doit l’activer. La course se joue sur cette case et sur la facturation à l’usage, tandis que l’outillage de revue de code emboîte le pas, Qodo promettant par exemple aux équipes une connaissance fine de leur dépôt.
ChatGPT Travail, le bureau agentique sorti du périmètre des développeurs
ChatGPT Travail répond à Claude Cowork en laissant l’IA accéder au bureau et au navigateur pour exécuter des tâches à la place de l’utilisateur. La brique n’est pas neuve chez OpenAI : elle vivait jusqu’ici dans Codex, l’application de programmation agentique de l’éditeur, et son détachement du produit de codage la met à portée des métiers non techniques.
Une généalogie de près de deux ans
Rien de tout cela n’était hors de portée voici bientôt deux ans : Anthropic avait ouvert la bêta de Computer Use en octobre 2024, OpenAI répondant en janvier 2025 par Operator, sur un navigateur distant plutôt que sur la machine de l’utilisateur. Ce qui a changé n’est pas la capacité mais l’emballage : Cowork en janvier 2026, Copilot Cowork en juin, Cowork sur web et mobile le 7 juillet.
La démonstration des notes et le mode d’emploi du fournisseur
L’outil fabrique des tableurs, des présentations PowerPoint et des sites web entiers, et tient des heures sur un dossier complexe en le fractionnant en tâches plus modestes. Une démonstration marquante le montre à l’œuvre sur les données d’un salarié : un employé d’OpenAI l’a laissé entrer dans ses notes Apple et en réorganiser tout le contenu. Un tel degré de délégation appelle des réserves.
Le mode d’emploi de l’éditeur est plus prudent que sa vitrine : mieux vaut commencer par un travail déjà maîtrisé, l’analyse d’un écart budgétaire de fin de mois, la conversion de documents sources en brief de campagne marketing, la préparation d’un rendez-vous commercial. L’utilisateur suit la progression, répond aux questions, réoriente, valide les actions importantes ; les premiers usagers y rapportent des gains de temps voisins de ceux de Cowork.
Connecteurs, forfaits et fusion des applications
Comme Cowork, l’outil se branche sur des applications externes : plugins et connecteurs Slack, Microsoft Teams, Google Drive, SharePoint, messagerie, calendriers, CRM, suivi de projets. Il sort sur web et mobile pour Pro, Enterprise et Edu, Plus et Business suivant sous peu. Les applications de bureau ChatGPT et Codex fusionnent, là où Anthropic réunit déjà Chat, Code et Cowork ; rien ne dit si Travail y sera intégré.
Ce que la fiche système reconnaît
Des garde-fous qui portent enfin des noms
Après les turbulences imposées par Washington au nom de la sécurité et des détournements d’usage, OpenAI met en avant un dispositif mêlant protections du modèle, vérifications en temps réel, surveillance et accès gradué selon la confiance et le risque. Le document derrière cette formule est plus précis : classifieurs bloquant les sorties pendant la génération, capacités réservées à des défenseurs vérifiés.
La même fiche classe Sol, Terra et Luna en capacité High en cybersécurité et en biologie-chimie au titre du Preparedness Framework, première fois que les plus petits membres d’une famille reçoivent cette désignation, sans qu’aucun atteigne le seuil Critical : opposé à Chromium et à Firefox, Sol identifie des bugs et des primitives, sans chaîne complète et autonome.
Le dépassement d’intention, chiffré par le fournisseur
Elle documente aussi une propension accrue de Sol à aller au-delà de l’intention de l’utilisateur, « y compris en engageant ou tentant des actions », le modèle ayant été entraîné à éviter d’écraser des données. Rapprochée de l’agent qui réorganise les notes d’un salarié, elle donne corps à la réserve intuitive, comme le taux de résistance à l’injection de prompt : 0,910 contre 0,697 pour GPT-5.4 Thinking, soit une attaque sur onze.
Le rapport OWASP 2026 rattache l’injection de prompt à six des dix catégories de son classement agentique, en s’appuyant sur la trifecta létale de Simon Willison : données privées, contenu non fiable, communication externe. ChatGPT Travail réunit les trois. Deux jours après le lancement de Cowork, PromptArmor démontrait l’exfiltration de fichiers financiers par un document Word en texte blanc corps 1.
Le second acte d’un précédent juridique
L’imbroglio a un mécanisme. Le 12 juin 2026, le département du Commerce a émis une Is-Informed Letter visant Mythos et Fable, fondée sur la section 4817(b)(1) de l’Export Control Reform Act, sur les contrôles intérimaires des technologies fondamentales, et sur la section 744.22(b) de l’EAR, sur l’usage final de renseignement militaire.
La suite tient en trois semaines. Le 13 juin, le conseiller de la Maison Blanche David Sacks explique sur X que « The Admin asked Dario to fix the jailbreak or de-deploy the model. Dario refused ». Le 26 juin, une lettre du secrétaire Lutnick exempte certains partenaires de confiance ; la levée vient le 30 juin. Anthropic avait coupé les deux modèles partout, faute de pouvoir trier les ressortissants étrangers.
Le point de droit reste ouvert : trois avis du BIS avaient conclu que l’accès distant en nuage, sans transfert de code, échappait aux contrôles à l’exportation, doctrine que la lettre renverse, si bien qu’un appel d’API depuis Paris devient un export potentiel. La Cloud Security Alliance y voit le premier cas de révocation imposée d’un modèle déployé et recommande deux modèles de repli par flux critique. La gratuité de Fable 5 doit cesser le 12 juillet 2026.
Le marché, la cotation et le rendez-vous du 2 août
L’enjeu se lit dans les parts de marché. Selon Menlo Ventures, la dépense entreprise en IA générative a atteint 37 milliards de dollars en 2025, Anthropic captant environ 40 % du marché des grands modèles en entreprise contre 27 % pour OpenAI, l’écart montant à 54 % contre 21 % sur le codage. Le duel est pourtant à trois : Copilot Cowork tourne sur des modèles Anthropic, et le partenaire historique d’OpenAI revend du Claude.
L’agenda financier explique le calendrier. OpenAI a déposé un projet de S-1 confidentiel auprès de la SEC, confirmé début juin 2026, avec une cotation évoquée pour la fin d’année. L’entreprise envisagerait par ailleurs de céder jusqu’à 5 % de son capital à l’État américain, sur un modèle inspiré du fonds permanent de l’Alaska et extensible à tout le secteur, quand Bernie Sanders en défend une version à 50 %.
Reste l’échéance réglementaire. Le 2 août 2026, le règlement (UE) 2024/1689 devient pleinement applicable : sanctions pour les fournisseurs de modèles à usage général, pouvoirs élargis de l’AI Office, présomption de risque systémique au-delà de 10^25 FLOP, seuil que franchissent Sol, Terra, Luna comme Fable 5. L’index économique d’Anthropic tempère la promesse d’autonomie, l’augmentation restant devant l’automatisation.
Ce qui s’est joué le 9 juillet ressemble moins à un saut de capacité qu’à une redéfinition du terrain. Des trois chiffres avancés, deux tiennent dans une marge d’erreur ou un choix d’échafaudage, et le troisième mesure ce que les agents savent déjà faire. Ce qui change est ailleurs : le coût par tâche, la case à cocher d’un administrateur, l’agent sorti du périmètre des développeurs.
Le reste appartient à un autre ordre. Un modèle américain paraît désormais après une revue de l’exécutif, un autre a été coupé mondialement sur une lettre administrative, et l’entreprise qui prépare son entrée en bourse propose de céder une part de son capital à l’État. L’accès au marché frontière se paie en alignement politique, et cette monnaie n’apparaît sur aucun index.
Pour les organisations qui achètent, la conséquence est prosaïque. Un fournisseur peut quitter un flux critique sans la moindre défaillance technique, et un agent qui lit un document reçu par messagerie tout en disposant d’un connecteur sortant réunit les conditions d’une exfiltration démontrée. Le 12 juillet dira le prix de Fable 5 sans gratuité, le 2 août ce que l’Europe exige de modèles que Washington sait suspendre.
Aller plus loin
Le document primaire derrière la formule creuse sur les garde-fous est la fiche système de GPT-5.6 publiée sur le hub de sécurité d’OpenAI, où figurent le classement High pour les trois modèles, l’accès calibré sur la confiance et l’aveu que Sol dépasse plus souvent l’intention de l’utilisateur.
Pour savoir ce que pèse un score de 53,6, le papier Agents’ Last Exam décrit le test que l’annonce cite sans le définir : plus de mille instances de tâches, 55 sous-domaines professionnels calés sur la taxonomie fédérale O*NET/SOC 2018, et une méthodologie de vérification objective des livrables produits par l’agent.
La lecture qu’en font les auteurs eux-mêmes tient dans le billet de Berkeley RDI consacré au benchmark, qui donne les coûts par tâche, environ 15,70 dollars pour Fable 5 contre 3,80 pour GPT-5.5, et nomme le mode d’échec dominant, l’agent qui se déclare arrivé au bout sans avoir vérifié.
Les chiffres tiers sur lesquels s’appuie l’annonce sont détaillés dans l’analyse GPT-5.6 benchmarks across Intelligence, Speed and Cost d’Artificial Analysis, qui place Sol à 59 contre 60 pour Fable 5, mesure 1,04 dollar et 15 000 jetons par tâche, et précise que le cabinet a évalué les trois modèles en amont, en soutien à l’éditeur.
Le détail qui désamorce l’écart de 2,8 points se lit dans la méthodologie du Coding Agent Index, laquelle rappelle que ses lignes désignent des variantes d’agent et non de simples modèles, et expose sa composition, 321 tâches issues de DeepSWE, de Terminal-Bench v2 et de SWE-Atlas-QnA, de sorte qu’un rang change avec l’outillage.
Le mécanisme juridique de l’épisode Anthropic est décortiqué dans l’analyse Commerce Department Extends Export Controls to Advanced AI Models du cabinet Mayer Brown, qui reprend la lettre du 12 juin, ses fondements dans l’ECRA et dans l’EAR, et la requalification possible d’un accès distant en exportation.
Ce que cela signifie pour une direction informatique est traduit par la note de recherche de la Cloud Security Alliance sur la suspension de Fable 5, qui requalifie l’accès aux modèles frontières en dépendance révocable par voie administrative.
Le rapport de prix se vérifie dans l’annonce de Claude Fable 5 et Claude Mythos 5, qui affiche les 10 et 50 dollars par million de jetons, décrit l’architecture de trois classifieurs avec repli sur Opus 4.8 et cite le cas Stripe, où une migration de 50 millions de lignes aurait été bouclée en une journée.
L’échelle financière du duel apparaît dans l’étude The State of Generative AI in the Enterprise de Menlo Ventures, qui chiffre à 37 milliards de dollars la dépense entreprise et détaille des parts de marché, 40 % contre 27 % sur les grands modèles et 54 % contre 21 % sur le codage.
Le cadre qui manque aux réserves exprimées sur la délégation est fourni par la synthèse Prompt injection still drives most agentic AI security failures in production, tirée du rapport OWASP 2026, qui rappelle au passage que 37 % seulement des organisations savent détecter une IA non déclarée.
Lus ensemble, ces documents déplacent la question. La comparaison de deux modèles ne se joue pas sur un point d’index mais sur un protocole, un harnais et un nombre de jetons ; la sécurité d’un agent de bureau tient moins à un taux de refus qu’à la combinaison d’accès qu’on lui accorde ; la disponibilité d’un modèle ne dépend plus de son seul fournisseur. Qui les aura parcourus interrogera moins les scores que le sort d’un flux privé de son modèle ou l’entrée d’un document piégé dans un dossier partagé.