Google dégaine Gemini 3.8 Flash et une variante cyber : la cadence s’emballe

Trois semaines après 3.7 Flash, Google DeepMind sort déjà la génération 3.8. Deux modèles, une même base, et un pari assumé sur les agents autonomes et la cybersécurité défensive.

Google ne lève plus le pied. Le 2 septembre 2026, l’entreprise a officialisé Gemini 3.8, présenté par Tulsee Doshi (Senior Director, Product Management) et Raluca Ada Popa (Gemini Security Lead) comme son meilleur modèle de raisonnement et de code à ce jour. C’est la troisième mise à jour de la gamme Flash en six semaines seulement : 3.7 Flash datait du 13 août, un rythme que Sundar Pichai, le dirigeant de Google et Alphabet a lui-même décrit comme une ambition d’environ un modèle par mois. Deux déclinaisons arrivent en même temps : Gemini 3.8 Flash, le modèle « de trait » polyvalent, et Gemini 3.8 Flash Cyber, taillé pour la sécurité défensive.

Une seule intelligence, deux terrains de jeu

Les deux variantes partagent la même base de modèle. Google explique les avoir accélérées via des « boucles agentiques longues » qui évaluent et raffinent récursivement le modèle sous-jacent, et attribue une partie des gains en code et en raisonnement à un entraînement intensif dans le domaineexigeant de la cybersécurité. Autrement dit, muscler le modèle sur la traque de vulnérabilités aurait profité à l’ensemble de ses capacités.

Le positionnement tarifaire ne bouge pas par rapport à 3.7 Flash : 0,75 $ par million de tokens en entrée et 3,75 $ en sortie, à titre introductif. Attention à la petite ligne, toutefois : ces tarifs expirent le 31 décembre 2026. À partir du 1er janvier 2027, le prix double : 1,50 $ en entrée, 7,50 $ en sortie.

3.8 Flash : le raisonnement long et les agents en ligne de mire

Sur le papier, 3.8 Flash vise les tâches d’ingénierie logicielle « longue haleine » et l’autonomie agentique. Google avance qu’il dépasse la plupart des modèles de pointe plus lourds sur le benchmark DeepSWE v1.1 (ingénierie logicielle de long horizon), tout en coûtant une fraction du prix. Dans les domaines quantitatifs et professionnels, il revendique de meilleurs résultats que 3.7 Flash et que d’autres modèles de référence sur Vals Finance Agent V2 et le Harvey’s Legal Agent Benchmark, ainsi qu’un score de 54,9 % sur HLE-Verified, censé refléter sa capacité de raisonnement multi-étapes à travers les STEM, les sciences humaines et les métiers spécialisés.

Le choix de conception mérite d’être souligné, parce qu’il a un revers : selon Google, 3.8 Flash « travaille plus dur ». Il exécute davantage d’étapes de raisonnement et enchaîne les appels d’outils, quitte à consommer plus de tokens, surtout aux niveaux d’effort élevés. La contrepartie est explicitement assumée par Google, qui recommande aux développeurs soucieux d’efficience de baisser le niveau d’effort — ou de rester tout simplement sur 3.7 Flash, maintenu pour les charges où le coût prime. Un aveu honnête : la montée en intelligence se paie en calcul.

3.8 Flash Cyber : la sécurité derrière un sas

C’est sans doute la partie la plus révélatrice de l’annonce. Gemini 3.8 Flash Cyber n’est pas ouvert à tous : l’accès passe par le nouveau Fairwind Program, réservé à des « défenseurs de confiance », autorités gouvernementales, opérateurs d’infrastructures critiques et mainteneurs de logiciels. Google insiste sur l’orientation défensive du modèle : la priorité a été mise sur le colmatage des failles plutôt que sur l’exploitation.

Les chiffres mis en avant sont musclés. Sur CyberGym, le benchmark de référence pour la découverte de vulnérabilités, le modèle affiche une performance dite de pointe et dépasse à la fois 3.5 Flash Cyber et des modèles bien plus gros. Sur un benchmark interne couvrant une vingtaine de langages de programmation, Google revendique un taux de réussite supérieur à 70 %. Côté correctifs, sur CWE-Bench (opéré par Collinear), il se place sur la frontière de Pareto avec un pass@1 de 47,2 % contre 47,8 % pour un modèle de pointe concurrent, mais à un coût nettement inférieur.

Google appuie enfin sur des cas d’usage internes :

• l’équipe sécurité de Chrome dit avoir obtenu 2,6 fois plus de correctifs valides que via les meilleurs modèles commerciaux, pourtant plus imposants ;
• Wiz rapporte un rappel supérieur de 7,5 à 9,7 % sur son banc de tests d’intrusion, pour un coût 2,3 à 5,2 fois moindre ;
• l’équipe Cloud Vulnerability Research affirme avoir déniché une vulnérabilité critique en moins de deux heures, là où l’exercice prend d’ordinaire des mois.

Sûreté et injection de prompt

Sur le volet sûreté, 3.8 Flash embarque des garde-fous contre les usages détournés dans les domaines CBRN (chimique, biologique, radiologique, nucléaire) et l’offensive cyber, conformément au Frontier Safety Framework de Google. La variante Cyber, elle, dispose de mitigations plus permissives, d’où l’accès restreint. Google met aussi en avant un bond de robustesse face aux attaques par injection de prompt, mesuré par Gray Swan.

Où le trouver

Le modèle (identifiant gemini-3.8-flash) est déjà déployé. Les développeurs peuvent l’utiliser via Google Antigravity, l’API Gemini (Google AI Studio, Android Studio) et Stitch ; les entreprises via Gemini Enterprise ; les particuliers abonnés Google AI Pro et Ultra dans l’app Gemini, dans l’AI Mode de la recherche et dans Google Sheets. L’accès à la variante Cyber, lui, se demande via le Fairwind Program.

Notre lecture

Difficile de ne pas voir dans cette annonce une double stratégie. D’un côté, une cadence d’itération quasi industrielle qui maintient la pression sur Anthropic et OpenAI sur le segment des modèles rapides et bon marché. De l’autre, un virage assumé vers la cybersécurité gouvernementale et l’entreprise, un terrain où la valeur perçue tient moins au prix au token qu’à la confiance et à l’exclusivité de l’accès, de quoi protéger les marges dans un marché où les tarifs s’effondrent. Reste la question que tout tarif introductif finit par poser : que vaudra vraiment 3.8 Flash le 1er janvier 2027, quand la facture aura doublé ?

Sources

• Google, « Introducing Gemini 3.8 Flash and 3.8 Flash Cyber », 2 septembre 2026 : blog.google
• Page modèle Google DeepMind (Flash) : deepmind.google
• Fairwind Program : deepmind.google/fairwind-program