Au cours des derniers mois, nous avons travaillé avec des clients et des partenaires pour harmoniser les politiques de sécurité entre les services qui proposent nos modèles. Nous mettons également à jour nos Politiques d'utilisation afin de rendre ces exigences plus claires et plus faciles à suivre pour les développeurs.
Des modèles tels que GPT‑6 Astra élargissent ce que les développeurs et les entreprises peuvent créer. À mesure que ces capacités se développent, nous nous efforçons de maintenir des protections efficaces et appliquées de manière cohérente dans l'ensemble des services qui offrent nos modèles.
La responsabilité commence avec nous
Avant de déployer un modèle, nous évaluons ses capacités et ses risques, nous l'entraînons à respecter les exigences de sécurité, et nous testons si ses protections résistent lorsque des personnes tentent délibérément de les contourner. Comme nous le décrivons dans notre approche de sécurité et d'alignement, nous combinons des protections conçues pour se renforcer mutuellement.
Après le déploiement, nous surveillons les abus potentiels et examinons les signalements. Pour atténuer les abus en matière de cybersécurité, par exemple, nous entraînons les modèles à refuser les demandes nuisibles et utilisons des systèmes qui recherchent des schémas suspects dans les interactions afin de décider comment répondre. Les programmes d'accès de confiance apportent une couche de protection supplémentaire et définissent des conditions d'éligibilité et des conditions d'accès à nos capacités les plus puissantes.
Certaines protections sont intégrées au modèle et d'autres dépendent des systèmes et des personnes qui l'entourent. Les unes comme les autres doivent être efficaces, que les gens accèdent à nos modèles directement ou par l'intermédiaire d'un partenaire.
Des standards cohérents entre les services
Les développeurs et les entreprises devraient pouvoir choisir où ils accèdent à nos modèles, avec des protections cohérentes entre ces services. Nous avons élaboré des politiques pour harmoniser nos protections entre les fournisseurs et nous travaillons avec chacun de nos partenaires pour nous assurer que leur mise en œuvre respecte ou dépasse nos normes de sécurité. Ces politiques s'appliquent que les gens accèdent à nos modèles directement via OpenAI, via des partenaires qui les hébergent, ou via des partenaires revendeurs.
Ces politiques exigent des partenaires qui offrent l'accès aux modèles d'OpenAI qu'ils maintiennent des protections cohérentes avec les nôtres, qu'ils examinent les violations potentielles et qu'ils prennent les mesures appropriées lorsque des préoccupations sont identifiées. Cela inclut une coordination sur l'application des règles afin que les restrictions restent efficaces dans l'ensemble des services donnant accès à nos modèles.
Mettre cela en pratique signifie tenir compte du fonctionnement des différents services et de la manière dont les clients les utilisent. Notre travail avec les clients et les partenaires sur Private Safety Processing est un exemple de la façon dont nous pouvons développer des protections efficaces tout en offrant aux clients un plus grand choix et un plus grand contrôle sur leurs données sensibles.
Des politiques claires et une application prévisible
Nous mettons également à jour nos Politiques d'utilisation, en vigueur à partir du 20 novembre 2026, pour clarifier les règles relatives au développement sûr des modèles et aux utilisations sensibles de l'IA. Les Politiques d'utilisation mises à jour s'appuient sur ce travail en exigeant que les services qui offrent un accès direct à nos modèles, tels que les routeurs de modèles ou les passerelles IA, obtiennent notre examen et notre approbation avant de proposer cet accès.
Nous continuerons d'expliquer ce qui est autorisé, ce qui est restreint, et comment les clients et les partenaires peuvent poser des questions ou résoudre des préoccupations de conformité.
À mesure que nos modèles deviennent plus performants, nous continuerons d'améliorer la façon dont nous détectons, examinons et répondons aux abus. Les clients peuvent être confrontés à des abus via leurs utilisateurs finaux, des comptes compromis ou des clés API divulguées, et nous travaillons avec eux pour comprendre et résoudre ces problèmes.
Nous travaillons également avec les clients pour introduire les SafetyIDs, que les clients peuvent nous fournir pour nous aider à distinguer les utilisateurs finaux individuels lors d'une enquête, sans qu'OpenAI apprenne l'identité de ces utilisateurs. Avec les SafetyIDs, nous pouvons répondre aux abus potentiels de manière plus précise tout en réduisant les perturbations pour les autres.
Nous fondons nos décisions d'application sur des comportements et des risques documentés, appliquons nos règles de manière cohérente et répondons en proportion des circonstances. Lorsque nous restreignons l'accès, nous réexaminons ces restrictions si des changements significatifs de comportement, d'engagements ou de protections répondent aux préoccupations qui ont motivé notre décision.
Nous voulons que davantage de personnes bénéficient de l'IA. Des règles claires et des protections cohérentes devraient faciliter la tâche des développeurs et des entreprises pour créer, concurrencer et choisir les services qui leur conviennent le mieux.