Au cours des derniers mois, nous avons travaillé avec nos clients et partenaires pour harmoniser les politiques de sécurité entre les services qui proposent nos modèles. Nous mettons également à jour nos Politiques d'utilisation afin de rendre ces exigences plus claires et plus faciles à suivre pour les développeurs.
Des modèles tels que GPT‑6 Astra élargissent ce que les développeurs et les entreprises peuvent créer. À mesure que ces capacités augmentent, nous nous efforçons de maintenir des mesures de sécurité efficaces et appliquées de manière cohérente dans l'ensemble des services qui offrent nos modèles.
La responsabilité commence avec nous
Avant de déployer un modèle, nous évaluons ses capacités et ses risques, l'entraînons à respecter les exigences de sécurité, et testons si ses mesures de protection tiennent lorsque des personnes tentent délibérément de les contourner. Comme nous le décrivons dans notre approche de sécurité et d'alignement, nous combinons des mesures de protection conçues pour se renforcer mutuellement.
Après le déploiement, nous surveillons les abus potentiels et étudions les préoccupations signalées. Pour atténuer les abus liés à la cybersécurité, par exemple, nous entraînons les modèles à refuser les demandes nuisibles et utilisons des systèmes qui recherchent des schémas suspects dans l'ensemble des interactions afin de décider comment répondre. Les programmes d'accès de confiance offrent une autre couche de protection et définissent des conditions d'éligibilité et des conditions d'accès à nos capacités les plus puissantes.
Certaines mesures de sécurité sont intégrées au modèle et d'autres dépendent des systèmes et des personnes qui l'entourent. Les deux doivent être efficaces, que les personnes accèdent à nos modèles directement ou par l'intermédiaire d'un partenaire.
Des normes cohérentes entre les services
Les développeurs et les entreprises devraient pouvoir choisir où ils accèdent à nos modèles, avec des mesures de sécurité cohérentes entre ces services. Nous avons élaboré des politiques pour harmoniser nos mesures de sécurité entre les fournisseurs et nous travaillons avec chacun de nos partenaires pour garantir que leur mise en œuvre atteigne ou dépasse nos normes de sécurité. Ces politiques s'appliquent que les personnes accèdent à nos modèles directement via OpenAI, via des partenaires qui les hébergent, ou via des partenaires revendeurs.
Ces politiques exigent que les partenaires qui offrent un accès aux modèles OpenAI maintiennent des mesures de sécurité conformes aux nôtres, enquêtent sur les violations potentielles et prennent les mesures appropriées lorsque des préoccupations sont identifiées. Cela inclut la coordination des mesures d'application afin que les restrictions restent efficaces dans l'ensemble des services donnant accès à nos modèles.
Mettre cela en pratique signifie tenir compte du fonctionnement des différents services et de la manière dont les clients les utilisent. Notre travail avec les clients et les partenaires sur Private Safety Processing est un exemple de la manière dont nous pouvons développer des mesures de sécurité efficaces tout en offrant aux clients un plus grand choix et un plus grand contrôle sur leurs données sensibles.
Des politiques claires et une application prévisible
Nous mettons également à jour nos Politiques d'utilisation, en vigueur à compter du 20 novembre 2026, afin de clarifier les règles pour le développement sûr des modèles et les utilisations sensibles de l'IA. Les Politiques d'utilisation mises à jour s'appuient sur ce travail en exigeant que les services qui offrent un accès direct à nos modèles, tels que les routeurs de modèles ou les passerelles IA, obtiennent notre examen et notre approbation avant d'offrir cet accès.
Nous continuerons d'expliquer ce qui est autorisé, ce qui est restreint, et comment les clients et les partenaires peuvent poser des questions ou résoudre des problèmes de conformité.
À mesure que nos modèles deviennent plus performants, nous continuerons d'améliorer la manière dont nous détectons, étudions et répondons aux abus. Les clients peuvent être confrontés à des abus via leurs utilisateurs finaux, des comptes compromis ou des clés API divulguées, et nous travaillons avec eux pour comprendre et résoudre ces problèmes.
Nous travaillons également avec les clients pour introduire les SafetyIDs, que les clients peuvent fournir pour nous aider à distinguer les utilisateurs finaux individuels dans le cadre d'une enquête, sans qu'OpenAI apprenne l'identité de ces utilisateurs. Avec les SafetyIDs, nous pouvons répondre aux abus potentiels de manière plus précise tout en réduisant les perturbations pour les autres.
Nous fondons nos décisions d'application sur des comportements et des risques documentés, appliquons nos règles de manière cohérente et répondons proportionnellement aux circonstances. Lorsque nous restreignons l'accès, nous réexaminons ces restrictions si des changements significatifs de comportement, d'engagements ou de mesures de sécurité répondent aux préoccupations à l'origine de notre décision.
Nous voulons que davantage de personnes bénéficient de l'IA. Des règles claires et des mesures de sécurité cohérentes devraient permettre aux développeurs et aux entreprises de créer, de concourir et de choisir plus facilement les services qui leur conviennent le mieux.