Gemini 4 Carbon doit-il remplacer Argon dans votre chaîne de sécurité ?

Google a dévoilé le 28 octobre 2026 Gemini 4 Carbon, un modèle orienté cybersécurité, environ deux semaines après Gemini 4 Argon, selon Reuters. Il n'est accessible, pour l'instant, qu'à un sous-ensemble de défenseurs via le programme Fairwind, au tarif d'introduction d'Argon. Les développeurs et les équipes sécurité qui utilisent déjà Argon se demandent s'il faut migrer.

Ce qu'il faut faire

• Vérifiez si votre organisation peut candidater au programme Fairwind : Carbon n'est ouvert qu'à un sous-ensemble de défenseurs, avec une vérification préalable des candidats.
• Gardez Argon en production tant que Google n'a pas publié l'identifiant d'API, la fenêtre de contexte et la documentation de Carbon.
• Budgétez Argon au tarif de 4 dollars en entrée et 20 dollars en sortie par million de tokens pour tout usage au-delà du 30 novembre 2026.
• Constituez dès maintenant un jeu de tests tiré de vos propres dépôts et de vos propres failles connues, pour comparer Argon et Carbon avant toute migration.

Ce que Google a annoncé le 28 octobre

Selon Reuters, Google présente Carbon comme un modèle de pointe pour les tâches de cybersécurité : découverte de vulnérabilités, exploitation et correction de logiciels. Il serait aussi conçu pour des tâches d'ingénierie et de code longues et complexes.

Le chiffre qui fait les titres : Google affirme que Carbon génère du code sécurisé avec un taux de réussite plus de deux fois supérieur à celui d'Argon, sur des benchmarks internes. C'est une revendication de l'éditeur. Reuters la rapporte comme telle, sans vérification indépendante.

Trois autres informations comptent pour votre décision :

• l'accès est limité : Carbon est d'abord proposé à un sous-ensemble de défenseurs en cybersécurité via le Fairwind Program, pendant que Google poursuit ses tests de garde-fous ;
• le prix est de 2 dollars par million de tokens en entrée et 10 dollars en sortie, identique au tarif d'introduction d'Argon ;
• aucune date d'ouverture plus large n'apparaît dans les sources que nous avons consultées.

La fiche de suivi de BenchLM ajoute un point : Google n'a pas encore publié d'identifiant d'API, de fenêtre de contexte ni de documentation modèle pour Carbon. Pour un développeur, c'est le plus gênant : on ne peut pas encore écrire une ligne de code qui l'appelle.

Deux semaines ou quatre ? Le calendrier à relire

Reuters écrit que Carbon arrive « deux semaines après » Argon. Les autres sources donnent une chronologie plus nuancée.

Selon Fello AI, Google a annoncé Argon le 30 septembre 2026. Il l'a réservé pendant deux semaines aux partenaires du programme Fairwind, puis l'a ouvert à tous les abonnés et clients payants le 13 octobre. Entre le 13 et le 28 octobre, il s'écoule quinze jours : c'est l'écart que retient Reuters. Entre l'annonce et celle de Carbon, il y en a vingt-huit.

Les deux lectures ne se contredisent pas, mais elles ne décrivent pas la même date. Si vous cherchez à savoir combien de temps Argon est resté seul sur le marché, la réponse dépend du point de départ : l'annonce ou l'ouverture publique.

Un article de projedefteri.com, daté du 22 octobre, avait en outre posé deux hypothèses. Carbon pouvait sortir comme une simple mise à jour sous le nom Argon, ou comme un modèle distinct. Le lancement du 28 octobre tranche : Carbon a son propre nom et sa propre ligne tarifaire. Le même article relayait une rumeur de modèle « 400 % moins cher » que GPT Astra, qu'il rattachait à une vidéo de commentaire et non à Google. Le tarif publié, identique à celui d'Argon, ne la confirme pas.

Photo : Chris Ried sur Unsplash

Un « plus de deux fois » qui reste interne

Le doublement du taux de réussite sur le code sécurisé est la promesse centrale. Voici ce que les sources permettent de dire de sa méthode.

Reuters précise « benchmarks internes » et ne détaille ni le jeu de tâches, ni le nombre d'essais, ni les réglages d'Argon utilisés pour la comparaison. BenchLM renvoie vers une page de méthodologie d'évaluation publiée par Google DeepMind, mais nous n'en avons pas le texte. Nous ne pouvons donc pas juger sa rigueur.

BenchLM recense dix résultats pour Carbon. Tous sont classés comme fournis par l'éditeur. Le site précise que Carbon est suivi mais pas encore classé publiquement.

Benchmark	Score de Carbon	Repère cité par la source
FrontierSWE v2 (code)	61,2 %	GPT-6 Astra : 65,5 %
CWE-bench v1 (vulnérabilités)	71,0 %	pas de comparaison avec Argon
ExploitGym (exploitation)	53,5 %	pas de comparaison avec Argon
SEC-Bench Pro	88,2 %	pas de comparaison avec Argon
OSWorld 2.1 (sous-ensemble hors ligne, 82 tâches)	81,5 %	Claude Opus 5.5 : 87,2 %
AutomationBench	53,9 %	MiniMax M3.1 Flash : 62,2 %
Gray Swan IPI (injection de prompt, 15 tentatives)	0,0 % de réussite d'attaque	revendication du billet de lancement

Deux observations s'imposent.

Premièrement, les scores cyber de Carbon (CWE-bench, ExploitGym, SEC-Bench Pro) n'ont aucun équivalent pour Argon dans nos sources. On ne peut donc pas recalculer le « plus de deux fois » à partir de ces lignes. Le « Best verified » affiché par BenchLM pour Carbon sur ces tests signifie seulement que le catalogue n'a pas d'autre résultat sourcé à y opposer.

Deuxièmement, sur le seul benchmark de code pour lequel nous avons les deux modèles, l'écart est modeste. Fello AI rapporte 55,0 % pour Argon sur FrontierSWE v2, contre 61,2 % pour Carbon chez BenchLM : 6,2 points d'écart, soit un gain relatif d'environ 11 %. Ce n'est pas la même mesure que le « code sécurisé » de Google, et la comparaison reste indicative. Elle rappelle simplement qu'un doublement sur une tâche étroite ne se transpose pas à tout le travail d'un développeur.

Sur ce benchmark, Carbon reste d'ailleurs à 4,3 points de GPT-6 Astra, d'après BenchLM.

Argon contre Carbon : la fiche comparative

Critère	Gemini 4 Argon	Gemini 4 Carbon
Annonce	30 septembre 2026	28 octobre 2026
Accès	Public depuis le 13 octobre : API payante, abonnés Google AI Pro et Ultra	Sous-ensemble de défenseurs via Fairwind
Prix par million de tokens	2 $ en entrée, 10 $ en sortie jusqu'au 30 novembre ; puis 4 $ et 20 $	2 $ en entrée, 10 $ en sortie ; tarif après le 30 novembre non précisé
Cache	0,10 $ en entrée mise en cache	0,10 $, selon BenchLM
Identifiant d'API	gemini-4-argon	Non publié
Fenêtre de contexte	1 048 576 tokens	Non publiée
Revendication cyber	Cible la défense cyber, d'après Google	« État de l'art » en découverte, exploitation et correctifs, selon Google

Les données d'Argon viennent de la fiche de Fello AI, qui renvoie à la page modèle de l'API Gemini. Celles de Carbon viennent de Reuters et de BenchLM.

Photo : FlyD sur Unsplash

Quelle tâche pour quel modèle

La question pratique n'est pas « Carbon est-il meilleur ? » mais « sur quelle tâche, pour quelle équipe, et avec quel accès ? ». Aujourd'hui, une grande partie des lecteurs n'a de toute façon pas le choix : seul Argon est disponible.

Détection de failles

Google cite la découverte de vulnérabilités comme premier domaine de Carbon. BenchLM affiche 71,0 % sur CWE-bench v1 et 88,2 % sur SEC-Bench Pro, chiffres fournis par Google.

Pour Argon, Fello AI rapporte, d'après Google, que Wiz l'a utilisé dans son projet Scan for Good. Il aurait trouvé une faille critique dans un logiciel de santé utilisé par des hôpitaux, que des modèles précédents avaient manquée. C'est une anecdote rapportée par l'éditeur, pas une mesure.

Si votre besoin est la revue de code ou l'analyse statique assistée, Argon reste le point de départ réaliste : il est accessible et son prix est connu.

Exploitation

Carbon affiche 53,5 % sur ExploitGym, d'après BenchLM. La source ne dit pas ce que contient ce test ni comment le succès y est défini. Pour une équipe de tests d'intrusion, ce point est le plus sensible. Les garde-fous qui bloquent les demandes ressemblant à du piratage pèsent directement sur l'utilité du modèle.

Fello AI rapporte que Google fournit aux partenaires Fairwind une version d'Argon sans ces garde-fous. La source ne dit pas si Carbon suit la même règle. Reuters indique seulement que Google poursuit ses tests de garde-fous. Posez la question à Google avant de bâtir un processus sur cette hypothèse.

Correctifs

La production de correctifs figure aussi dans l'annonce. Fello AI mentionne CodeMender, l'agent de Google qui trouve et corrige des bugs de sécurité, auquel les partenaires Fairwind ont accès avec Argon.

Un correctif se juge sur trois points que les benchmarks résument mal : il corrige la faille, il ne casse rien d'autre, et il reste lisible pour le relecteur. Aucune de nos sources ne donne de mesure sur ces trois critères pour Carbon.

Tâches longues et agents

Google décrit Carbon comme apte aux tâches longues. Les chiffres agentiques de BenchLM sont mitigés : 81,5 % sur OSWorld 2.1 hors ligne, soit 5,7 points sous Claude Opus 5.5, et 53,9 % sur AutomationBench, loin de MiniMax M3.1 Flash. Le 0,0 % d'attaques réussies à 15 tentatives sur Gray Swan IPI est une revendication de Google. Elle mérite d'être rejouée si vous exposez un agent à des contenus non fiables.

Fairwind : qui peut réellement utiliser Carbon

Selon BenchLM, Google ouvre Carbon d'abord à un sous-ensemble de défenseurs, puis à d'autres partenaires de confiance via Fairwind, avant un déploiement large aux développeurs, aux entreprises et au grand public. Aucune date n'est donnée.

Fello AI décrit les règles du programme, qui valaient pour Argon. Les candidats sont contrôlés. La priorité va aux gouvernements et autorités nationales de cybersécurité, aux opérateurs d'infrastructures critiques (santé, télécoms, énergie, finance) et aux grandes plateformes technologiques. Les laboratoires universitaires axés sur l'évaluation défensive peuvent aussi candidater. Une authentification multifacteur résistante au hameçonnage est exigée, et le partage ou la revente de l'accès est interdit. Google comptait plus de 650 partenaires au lancement d'Argon et a commencé à élargir le programme le 13 octobre.

Une équipe sécurité d'une PME n'entre pas forcément dans ces catégories. Elle devra attendre l'ouverture large, ou s'en tenir à Argon.

Cette prudence n'est pas propre à Google. Fello AI rappelle qu'Anthropic et OpenAI ont limité l'accès initial à leurs modèles cyber les plus puissants, par le Project Glasswing pour Anthropic et le programme Daybreak pour OpenAI. Pour le contexte sur Anthropic, voyez notre analyse de Claude Fable 5.1.

Prix : un tarif égal, mais un calendrier à surveiller

Carbon coûte 2 dollars en entrée et 10 dollars en sortie par million de tokens, comme Argon pendant sa période d'introduction. L'égalité de tarif est donc un tarif promotionnel.

Selon Fello AI, la promotion d'Argon s'arrête le 30 novembre 2026. Le tarif standard, de 4 dollars en entrée et 20 dollars en sortie, s'applique ensuite, soit le même prix par token que Claude Opus 5.5. Un traitement qui vous coûte 100 dollars en octobre en coûtera 200 en décembre, à volume et consommation de tokens inchangés.

Les sources ne disent pas si Carbon passera au même tarif standard. Ne supposez ni oui ni non. Dans votre budget, calculez les deux scénarios.

Un point de méthode : un prix par token n'est pas une facture. Les modèles à raisonnement consomment des tokens de réflexion facturés en sortie, et BenchLM signale que le mode de raisonnement de Carbon ajoute de la latence et de la consommation. Notre méthode de calcul du coût réel d'un modèle détaille comment passer du tarif catalogue à la dépense mensuelle.

Photo : Glenn Carstens-Peters sur Unsplash

Avant de migrer : les tests à mener soi-même

Quand Carbon sera accessible, ne vous fiez ni aux benchmarks de l'éditeur ni aux impressions de testeurs. Les premiers retours qui circulaient avant le lancement relevaient de l'avis : un employé de Google disait que le modèle « ressemble à Opus 5.5 » pour le code, ce que projedefteri.com qualifie d'impression et non de benchmark. Voici un protocole simple.

Constituer un jeu de tests représentatif

Prenez vingt à cinquante cas tirés de votre historique : failles déjà corrigées, correctifs déjà relus, faux positifs de vos scanners. Conservez la version vulnérable du code, la correction humaine et la liste des tests existants. Sans vérité terrain interne, vous ne mesurerez rien.

Comparer à conditions égales

Utilisez les mêmes prompts, le même niveau de réflexion et le même contexte pour Argon et Carbon. Argon propose trois niveaux de réflexion : faible, moyen et élevé. Un écart peut venir du réglage plutôt que du modèle. Répétez chaque test plusieurs fois, car un seul passage ne dit rien de la régularité.

Mesurer ce que Google ne publie pas

Relevez quatre indicateurs :

• le taux de correctifs qui passent vos tests sans régression ;
• le taux de faux positifs sur du code sain ;
• le nombre de tokens consommés par tâche réussie ;
• le temps de réponse jusqu'à un résultat exploitable.

Le troisième chiffre est décisif pour le budget. Le dernier compte si le modèle tourne dans une intégration continue.

Vérifier les refus et les garde-fous

Notez les demandes légitimes que le modèle refuse, par exemple la reproduction d'une faille sur votre propre système. Notez aussi les contenus malveillants qu'il accepte de produire. Les deux erreurs coûtent cher à une équipe sécurité.

Garder une voie de retour

Projedefteri.com rappelle qu'un identifiant de modèle peut changer discrètement de version en dessous. Épinglez la version utilisée, journalisez les entrées et les sorties, et conservez la possibilité de revenir à Argon sans réécrire votre intégration.

Failles trouvées par IA : le contexte qui explique l'enjeu

Carbon arrive alors que la découverte de failles assistée par IA est devenue un sujet courant, notamment dans l'écosystème PHP. Nous en avons parlé en détail dans notre article sur PHP2Shell, qu'il n'est pas utile de reprendre ici.

La leçon pour ce comparatif est simple : un modèle qui trouve des failles plus vite sert aussi bien les défenseurs que les attaquants. C'est la raison pour laquelle Google, Anthropic et OpenAI réservent d'abord leurs modèles cyber à des partenaires vérifiés. Pour une équipe sécurité, cela change surtout le rythme des correctifs : si un outil accélère la découverte, la file de remédiation doit pouvoir absorber le flux.

Points clés à retenir

• Google a présenté Gemini 4 Carbon le 28 octobre 2026, orienté découverte de vulnérabilités, exploitation et correctifs.
• Le « plus de deux fois le taux de réussite d'Argon » sur le code sécurisé vient de benchmarks internes de Google, sans détail de méthode dans nos sources.
• Les dix résultats listés par BenchLM sont tous fournis par l'éditeur. Carbon n'est pas encore classé publiquement.
• Sur le seul test de code où l'on dispose des deux modèles (FrontierSWE v2), l'écart est de 6,2 points : 61,2 % contre 55,0 %.
• Accès limité à Fairwind, sans identifiant d'API, fenêtre de contexte ni documentation publiés.
• Prix de 2 $ en entrée et 10 $ en sortie, égal au tarif d'introduction d'Argon, qui passe à 4 $ et 20 $ après le 30 novembre ; le tarif futur de Carbon n'est pas précisé.
• Avant de migrer : testez sur vos propres cas, mesurez les tokens consommés et les faux positifs, et gardez Argon en solution de repli.

FAQ

Gemini 4 Carbon est-il disponible pour tout le monde ?

Non. Selon Reuters, il est d'abord proposé à un sous-ensemble de défenseurs en cybersécurité via le programme Fairwind de Google, le temps de poursuivre les tests de garde-fous. BenchLM indique qu'une ouverture aux développeurs, aux entreprises et au grand public viendra ensuite, sans date.

Combien coûte Gemini 4 Carbon ?

Google annonce 2 dollars par million de tokens en entrée et 10 dollars en sortie, soit le tarif d'introduction d'Argon. BenchLM mentionne aussi 0,10 dollar par million de tokens pour l'entrée mise en cache. Les sources ne disent pas ce que Carbon coûtera après la fin de la promotion d'Argon, le 30 novembre.

Carbon est-il vraiment deux fois meilleur qu'Argon ?

Google affirme que Carbon génère du code sécurisé avec un taux de réussite plus de deux fois supérieur à celui d'Argon, sur des benchmarks internes. Aucune source indépendante ne le confirme à ce jour. Sur FrontierSWE v2, l'écart rapporté entre les deux modèles est de 6,2 points, ce qui est une autre mesure.

Dois-je abandonner Argon pour Carbon ?

Pas à ce stade. Carbon n'a ni identifiant d'API ni documentation publiés, et son accès est restreint. Argon reste utilisable via l'API payante et les abonnements Google AI Pro et Ultra. Préparez la comparaison sur vos propres cas pour décider quand Carbon sera ouvert.

Faut-il craindre l'arrêt du tarif promotionnel d'Argon ?

Oui, côté budget. Selon Fello AI, le tarif d'introduction de 2 et 10 dollars s'arrête le 30 novembre 2026. Il passe ensuite à 4 et 20 dollars par million de tokens, au même niveau que Claude Opus 5.5.

Comment candidater au programme Fairwind ?

Fello AI décrit les conditions : candidats vérifiés, authentification multifacteur résistante au hameçonnage, interdiction de partager ou de revendre l'accès. La priorité va aux gouvernements, aux opérateurs d'infrastructures critiques et aux grandes plateformes technologiques. Le dépôt de candidature passe par la page du programme sur le site de Google DeepMind.

Conclusion

Carbon est un signal de plus : Google segmente ses modèles par usage et réserve le plus sensible à des partenaires vérifiés. Pour la majorité des équipes, la décision du jour est d'attendre : le modèle n'est pas accessible, ses chiffres sont internes et son tarif futur reste inconnu. Utilisez ce temps pour préparer votre jeu de tests et votre budget de décembre.

Retrouvez tous nos dossiers dans la catégorie Code et développement, et pour comparer les offres concurrentes, lisez notre article sur Claude Fable 5.1 et ses garde-fous.

---

Sources : Google launches Gemini 4 Carbon AI model with cybersecurity focus · Gemini 4 Carbon : benchmarks et fiche technique · Gemini 4 Argon Is Out: Benchmarks, Price, and Who Can Use It · Gemini 4 Carbon Release Date: What We Know

Photo de couverture : Albert Stoynov sur Unsplash