🔍 Contexte
Source : TechCrunch, publié le 19 août 2026. L’article rapporte un incident opérationnel affectant le programme Trusted Access for Cyber (TAC) d’OpenAI, un programme à accès restreint destiné aux chercheurs en cybersécurité vérifiés.
📋 Faits principaux
Plusieurs chercheurs en sécurité ont signalé, via les forums officiels d’OpenAI et sur X, la révocation soudaine de leur accès au programme TAC. Lors de l’ouverture de la page Cyber de ChatGPT, un message indiquait que leur identité ne pouvait être vérifiée ou que leur compte était « inéligible ».
🛡️ Présentation du programme TAC
- TAC (Trusted Access for Cyber) permet à des chercheurs vérifiés d’accéder aux modèles IA les plus avancés d’OpenAI avec moins de restrictions de sécurité.
- Anthropic propose un programme similaire appelé Cyber Verification Program (CVP).
- L’accès nécessite la soumission d’une pièce d’identité et une vérification par OpenAI.
- Le niveau Daybreak Blue (lancé le 10 août 2026) donne accès aux modèles frontier incluant GPT-5.6 Sol, pour des usages défensifs (découverte de vulnérabilités, analyse de malwares, réponse à incident, etc.).
- Le niveau supérieur Daybreak Red donne accès à des modèles spécialisés pour la recherche offensive (validation d’exploits, tests de sécurité).
⚠️ Nature de l’incident
OpenAI a confirmé que la révocation était causée par une erreur technique de leur côté, affectant un nombre limité d’utilisateurs. Les chercheurs concernés ont reçu un e-mail mentionnant un « problème technique récent » et ont été invités à se réinscrire et compléter à nouveau le processus de vérification. Les cinq chercheurs interrogés par TechCrunch résident tous hors des États-Unis et d’Europe, suggérant une limitation géographique possible.
📌 Contexte plus large
L’article mentionne que des chercheurs en sécurité, tant défensifs qu’offensifs, se plaignent depuis plusieurs mois des restrictions imposées par OpenAI et Anthropic, estimant qu’elles entravent leur travail légitime.
🗂️ Type d’article
Article de presse spécialisée relatant un incident opérationnel interne à OpenAI, sans acteur malveillant identifié, visant à informer la communauté CTI et les chercheurs en sécurité concernés par les programmes d’accès privilégié aux LLMs.
🟡 Indice de vérification factuelle : 35/100 (moyenne)
- ✅ techcrunch.com — source reconnue (liste interne) (20pts)
- ✅ 3477 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ⬜ aucune TTP identifiée (0pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://techcrunch.com/2026/08/19/researchers-complain-that-openai-revoked-their-access-to-limited-cyber-program/