Le 23 septembre 2026, OpenAI a annoncé sur son blog officiel l'ouverture de son programme de cyberdéfense Daybreak au gouvernement ukrainien, afin d'aider le pays à protéger ses infrastructures civiles contre les cyberattaques. L'annonce a été faite en marge de l'Assemblée générale des Nations unies par Dmytro Kushneruk, consul général d'Ukraine à San Francisco, et Sasha Baker, responsable de la politique de sécurité nationale chez OpenAI. OpenAI collaborera avec le ministère ukrainien de la Transformation numérique pour fournir aux équipes ukrainiennes des outils d'IA permettant d'identifier les vulnérabilités logicielles et de développer et tester plus rapidement des correctifs.
D'abord, de quoi s'agit-il ? Qu'est-ce que Daybreak ?
Le 3 septembre dernier, OpenAI avait annoncé un investissement d'un milliard de dollars pour fournir des outils de cybersécurité IA subventionnés, des formations et un support technique aux organisations qui protègent les services essentiels, sous le nom de Daybreak for Frontline Defenders. La première vague couvre les services d'eau et d'électricité américains, les gouvernements des États et les collectivités locales, les banques communautaires et les organisations à but non lucratif, avec une extension aux pays partenaires prévue dans les semaines suivantes. L'Ukraine est le premier État en guerre explicitement intégré.
Pourquoi l'Ukraine ? L'équipe nationale ukrainienne de réponse aux incidents cyber, CERT-UA, a traité près de 6 000 incidents cyber en 2025, visant les systèmes hospitaliers, le secteur de l'énergie et les télécommunications — c'est-à-dire précisément les infrastructures civiles qui font tourner le quotidien de la population. Au-delà des attaques physiques, les défenseurs ukrainiens repoussent chaque jour des cyberattaques incessantes. Selon OpenAI, Daybreak donne aux défenseurs accès à l'IA de pointe pour des missions de sécurité autorisées : audit de logiciels anciens, investigation d'activités suspectes, validation de vulnérabilités et test de correctifs.
L'Europe a pris de l'avance — avec des résultats
Il existe un point de référence : plusieurs pays européens l'utilisent déjà. D'après OpenAI, des défenseurs en France, en Allemagne, en Pologne et dans d'autres pays européens emploient déjà ses modèles cyber ; CERT Polska y a découvert six vulnérabilités dans un logiciel de routage tiers, que l'éditeur a depuis corrigées, stoppant des attaques observées. Autrement dit, l'Ukraine reçoit une boîte à outils éprouvée sur le terrain, pas un plan sur papier.
L'IA de pointe, une arme à double tranchant
Bien sûr, un modèle capable de trouver des vulnérabilités peut aussi servir aux attaquants pour trouver des portes d'entrée. OpenAI et Anthropic ont choisi deux voies différentes : Anthropic a strictement restreint l'accès à ses systèmes, au motif que ces capacités sont trop puissantes pour tomber entre de mauvaises mains ; OpenAI mise au contraire sur une ouverture autorisée, élargissant pas à pas le cercle des défenseurs de confiance — des banques européennes et de certaines entreprises jusqu'au gouvernement ukrainien aujourd'hui. Il n'y a pas de réponse toute faite, mais le cas ukrainien propulse le débat en première ligne : alors que la militarisation de l'IA dans le cyberespace est déjà en cours, la question de savoir si les défenseurs doivent disposer d'outils d'IA de la même génération est en train d'être réécrite par la réalité.
Ce que cela signifie pour l'Ukraine
À court terme, l'Ukraine obtient une chaîne de détection et de correction de vulnérabilités que seules de grandes institutions pouvaient jusqu'ici opérer. À moyen terme, les données de défense et l'expérience opérationnelle accumulées en temps de guerre ont elles-mêmes une valeur immense — comme le soulignent les analystes du think tank de sécurité RUSI, les entreprises technologiques occidentales soutiennent l'Ukraine aussi pour des raisons morales, mais tirent d'un conflit réel des données et des renseignements extrêmement précieux. Rappelons sobrement qu'il s'agit pour l'instant d'une promesse d'accès : OpenAI n'a encore divulgué aucun résultat concret côté ukrainien, l'impact réel dépendra de la mise en œuvre. Selon la BBC, l'accord inclurait aussi un accès gratuit au modèle GPT-5.6 Sol pour le gouvernement ukrainien — si cela se confirme, Kiev disposerait du modèle cyber le plus puissant d'OpenAI, et non d'une version générique.
Comment lire cet événement
Premièrement, c'est la première fois que la cybersécurité IA se concrétise sous la forme d'une coopération de défense au niveau d'un État : les modèles de pointe deviennent officiellement une infrastructure de défense dans les conflits géopolitiques. Deuxièmement, la question éthique abstraite — faut-il ouvrir l'IA aux acteurs étatiques ? — devient une expérience réelle, avec des conditions concrètes et des résultats observables. Troisièmement, pour le grand public, l'enjeu n'est pas tant l'Ukraine elle-même que la réplication éventuelle de ce modèle : à mesure que la liste des pays partenaires de Daybreak s'allongera, la cyberdéfense pilotée par l'IA passera du récit de laboratoire à une ligne budgétaire des infrastructures critiques de chaque pays.
