Google a dévoilé le 28 octobre Gemini 4 Carbon, présenté comme le modèle le plus puissant jamais publié par l’entreprise. Fait inhabituel dans la course aux annonces : les développeurs n’y ont pas encore accès. Le modèle est d’abord réservé à un cercle restreint d’acteurs de la cyberdéfense, avant une ouverture progressive à des partenaires de confiance. Pour les équipes de développement, c’est à la fois une démonstration de force et un signal sur la manière dont les éditeurs comptent désormais gérer les capacités sensibles de leurs modèles.
Plan de l'article
Un lancement deux semaines après Argon #
Carbon arrive à peine deux semaines après Gemini 4 Argon, le précédent fleuron de la gamme. Selon Le Blog du Modérateur, Google revendique pour ce nouveau modèle la première place de l’Artificial Analysis Intelligence Index, devant Claude Opus 5.5 d’Anthropic et GPT-6 Astra d’OpenAI. Generation-NT précise le score : 59 points sur la version 5.0 de cet indice composite, avec des points forts en raisonnement complexe, en récupération de connaissances et sur les tâches scientifiques.
Le modèle est surtout conçu pour les tâches agentiques de longue haleine. Google affirme l’avoir observé travailler plusieurs jours d’affilée sur une même mission, là où la plupart des agents actuels perdent le fil au bout de quelques heures. L’entreprise annonce aussi des progrès en développement web fullstack et en compréhension multimodale.
À lire Bun 1.4.4 intègre un formateur compatible Prettier et une vérification de types
La cybersécurité comme terrain d’essai #
Le positionnement de Carbon est explicitement défensif. Le modèle couvre toute la chaîne du traitement des vulnérabilités : détection, validation de l’exploitabilité, puis correction. Sur les benchmarks spécialisés rapportés par Generation-NT, il atteint 88,2 % sur SEC-bench Pro, ce qui le place en tête, 54,8 % sur ExploitGym et 71,0 % sur CWE-bench. L’équipe de Chrome affirme de son côté qu’il est plus de dix fois meilleur qu’un modèle concurrent pour générer des correctifs de haute qualité.
Google met aussi en avant la fiabilité : selon ses tests internes, Carbon avance environ deux fois moins d’affirmations non étayées qu’Argon, et aucune attaque par injection de prompt indirecte n’a abouti sur le benchmark de Gray Swan. Des chiffres à prendre avec la prudence d’usage, puisqu’ils émanent de l’éditeur lui-même, sans vérification indépendante à ce stade.
Pourquoi les développeurs attendent à la porte
La raison de cet accès restreint tient en une phrase : un outil capable de confirmer qu’une faille est exploitable peut aussi servir à l’exploiter. Google préfère donc confier d’abord le modèle à des défenseurs identifiés, puis l’étendre via son programme Fairwind à des partenaires de confiance. L’entreprise participe par ailleurs au dispositif volontaire de tests avant publication mis en place par le gouvernement américain.
Aucune date n’a été communiquée pour l’ouverture aux développeurs, aux entreprises ou au grand public. Pour Argon, environ deux semaines s’étaient écoulées entre l’annonce et la disponibilité générale, ce qui donne un ordre de grandeur sans valoir promesse.
Ce que cela change pour les équipes de dev #
Sur le codage pur, le tableau est nuancé. Carbon progresse nettement en génération de code sécurisé par rapport à Argon, mais il reste quatrième sur WebDev Arena et légèrement en retrait sur le codage agentique, où Claude Code associé à Opus 5.5 conserve une courte avance selon Generation-NT. Autrement dit, le modèle le plus puissant du classement général n’est pas automatiquement le meilleur compagnon de programmation du moment.
Côté tarifs, Google a annoncé un prix d’introduction de 2 dollars par million de tokens en entrée et 10 dollars en sortie, avec une remise de 95 % sur les tokens d’entrée mis en cache. Ce tarif doublera ensuite, à 4 et 20 dollars. Les équipes qui budgétisent leurs pipelines d’IA ont donc intérêt à anticiper cette marche d’escalier plutôt que de calibrer leurs coûts sur la période de lancement.
Pour les développeurs web, la vraie leçon de cette annonce est ailleurs : la sécurité du code devient le terrain où les éditeurs de modèles se différencient. Savoir auditer une dépendance, lire un rapport de vulnérabilité et évaluer un correctif généré par une IA sont des compétences qui prennent de la valeur à mesure que ces outils s’installent dans les chaînes de build.
Questions fréquentes #
Qui peut utiliser Gemini 4 Carbon aujourd’hui ?
Seul un sous-ensemble d’acteurs de la cyberdéfense sélectionnés par Google y a accès, avant une extension à des partenaires de confiance via le programme Fairwind. Ni les développeurs ni le grand public n’ont de date annoncée.
Carbon est-il meilleur que Claude ou GPT pour coder ?
Il domine le classement général Artificial Analysis et les benchmarks de sécurité, mais reste quatrième sur WebDev Arena et légèrement derrière Claude Code avec Opus 5.5 sur le codage agentique.
Combien coûtera l’API ?
Le tarif d’introduction est de 2 dollars par million de tokens en entrée et 10 dollars en sortie, avant un passage à 4 et 20 dollars à une date non précisée.
