Google lance Gemini 3.8 Flash et Flash Cyber, avec un cap sur le raisonnement

Google accélère encore le rythme de renouvellement de sa famille de modèles légers. Le 2 septembre 2026, le groupe a dévoilé Gemini 3.8 Flash et Gemini 3.8 Flash Cyber, deux systèmes qui partagent une même ambition : fournir des capacités de raisonnement, de programmation et d’utilisation d’outils avancées, sans basculer vers les modèles les plus coûteux de la gamme dite frontière.

Cette annonce intervient seulement trois semaines après Gemini 3.7 Flash. Google présente donc Gemini 3.8 Flash comme la troisième version Flash publiée en six semaines. Derrière cette cadence, il y a une promesse très concrète pour les entreprises et les développeurs : gagner en qualité sur les tâches qui exigent plusieurs étapes, tout en conservant un coût d’utilisation compatible avec un déploiement à grande échelle.

La seconde nouveauté, Gemini 3.8 Flash Cyber, est plus singulière. Spécialisée dans la cybersécurité, elle est conçue pour examiner du code, chercher des vulnérabilités et proposer des correctifs. Elle ne sera toutefois pas ouverte à tous : Google limite son accès à des organisations considérées comme des défenseurs de confiance.

Gemini 3.8 Flash, qu’est-ce qui change par rapport à Gemini 3.7 Flash ?

Google annonce des améliorations importantes face à Gemini 3.7 Flash dans trois domaines : l’ingénierie logicielle, les tâches dites agentiques et le raisonnement critique en plusieurs étapes.

Une tâche agentique ne consiste pas seulement à produire une réponse dans une conversation. Le modèle doit décomposer un objectif, choisir des actions, utiliser des outils quand ils sont disponibles, vérifier les résultats puis poursuivre son travail. Dans un environnement de développement, par exemple, cela peut revenir à explorer les fichiers d’un projet, localiser l’origine d’un bug, modifier le code concerné et tester la correction proposée.

Selon la philosophie de conception décrite à propos de Gemini 3.8 Flash, le modèle peut « travailler plus dur » lorsqu’un problème est complexe. Autrement dit, il peut consacrer davantage d’étapes au raisonnement et appeler des outils de façon itérative. Cette méthode peut mobiliser plus de jetons aux niveaux d’effort élevés, mais elle vise à maximiser le résultat final plutôt qu’à produire la réponse la plus courte ou la plus immédiate.

Google estime que Gemini 3.8 Flash approche souvent les performances de modèles frontière plus coûteux. Cette formule doit être lue avec prudence : les résultats publiés par l’entreprise reposent sur des évaluations précises, avec leurs propres règles et jeux de données. Ils renseignent sur certaines compétences, mais ne garantissent pas qu’un modèle sera systématiquement meilleur dans tous les projets réels.

Des résultats élevés en code, finance, droit et raisonnement complexe

Pour étayer ses annonces, Google met en avant plusieurs benchmarks. Gemini 3.8 Flash dépasserait Gemini 3.7 Flash sur les évaluations mentionnées, mais aussi, dans certains cas, des modèles frontière de taille supérieure.

Le benchmark DeepSWE v1.1 mesure la résolution autonome de problèmes complexes d’ingénierie logicielle. Google indique que Gemini 3.8 Flash y surpasse la plupart des modèles frontière plus grands. Le groupe rapporte également de meilleurs résultats dans Vals Finance Agent V2, consacré à des tâches financières, et dans le Harvey’s Legal Agent Benchmark, qui évalue des capacités utiles pour des cas juridiques.

Enfin, sur HLE-Verified, Google communique un score de 54,9 %. Cette évaluation porte sur le raisonnement multi-étapes dans les sciences, les sciences humaines et des domaines professionnels. Ce type de test est particulièrement exigeant car il ne suffit pas de reconnaître une information : le système doit relier plusieurs éléments pour atteindre une réponse.

La date de connaissance de Gemini 3.8 Flash n’est pas uniforme selon les domaines : Google mentionne mars 2026 pour certains et janvier 2025 pour d’autres. Comme pour tout modèle de langage, cette limite est importante. Le système peut expliquer, analyser ou raisonner à partir des données sur lesquelles il a été entraîné, mais il ne doit pas être considéré comme une source automatiquement à jour sur tous les sujets.

Quel est le prix de Gemini 3.8 Flash dans l’API ?

L’un des arguments centraux de Flash reste son positionnement tarifaire. Jusqu’au 31 décembre 2026, Google applique un prix de lancement de 0,75 dollar par million de jetons en entrée et de 3,75 dollars par million de jetons en sortie. Il s’agit du même tarif promotionnel que celui annoncé pour Gemini 3.7 Flash trois semaines auparavant.

À compter du 1er janvier 2027, le prix doit doubler : 1,50 dollar pour un million de jetons en entrée et 7,50 dollars pour un million de jetons en sortie. Les jetons de sortie, c’est-à-dire le texte généré par le modèle, sont plus chers que les jetons d’entrée. C’est une pratique courante dans ce type de service, notamment parce que la génération se fait progressivement et mobilise davantage de calcul.

Pour une organisation, le coût réel ne dépend donc pas uniquement du volume de requêtes. Il dépend aussi de la longueur des documents transmis, de la quantité de texte produite par l’IA et du niveau d’effort demandé. Une tâche de programmation ou d’analyse complexe peut être plus coûteuse si elle pousse le modèle à effectuer des étapes de raisonnement et des appels d’outils supplémentaires.

Où Gemini 3.8 Flash est-il disponible ?

Google déploie Gemini 3.8 Flash dans ses produits grand public et professionnels, mais les modalités d’accès changent selon les services.

Les abonnés Google AI Pro et Google AI Ultra peuvent l’utiliser dans l’application Gemini. Le modèle arrive aussi dans l’AI Mode du moteur de recherche Google et dans Gemini dans Google Sheets. Pour les développeurs et les organisations, Google cite plusieurs points d’accès : Google Antigravity, pour des flux de travail centrés sur des agents, la Gemini API via Google AI Studio, Android Studio, Stitch pour la génération d’interfaces, ainsi que Gemini Enterprise.

Cette multiplication des portes d’entrée illustre la stratégie de Google : Gemini 3.8 Flash n’est pas conçu comme un modèle isolé, réservé à une interface de discussion. Il doit servir à la fois d’assistant pour les utilisateurs, de composant pour les outils de productivité et de moteur pour les applications bâties par des développeurs.

Gemini 3.8 Flash Cyber, un modèle dédié à la défense informatique

Avec Gemini 3.8 Flash Cyber, Google adapte cette logique à la sécurité informatique. Le groupe décrit cette version comme son modèle de cybersécurité le plus capable, avec des performances de niveau frontière dans la détection de vulnérabilités et la correction automatisée. Elle remplace Gemini 3.5 Flash Cyber.

Son rôle est de parcourir de manière autonome des bases de code afin de repérer des failles potentielles, puis d’aider à les corriger. Dans les équipes de sécurité, cette assistance peut être précieuse face à la quantité de logiciels, de dépendances et de modifications à examiner. Elle ne dispense pas pour autant d’une validation humaine : une correction de sécurité doit être testée, intégrée dans le contexte du produit et vérifiée avant mise en production.

Google avance plusieurs résultats. Sur CyberGym, Gemini 3.8 Flash Cyber atteindrait un niveau frontière pour la découverte de vulnérabilités, devant Gemini 3.5 Flash Cyber et des modèles frontière plus grands. Sur un benchmark interne couvrant 20 langages de programmation, son taux de réussite dépasserait 70 %.

Sur CWE-Bench, qui teste la capacité à résoudre des problèmes liés à des faiblesses de sécurité répertoriées, Google rapporte un score Pass@1 de 47,2 %, contre 47,8 % pour le meilleur modèle frontière, à un coût présenté comme nettement inférieur. Le Pass@1 mesure ici la probabilité qu’une première proposition soit considérée comme réussie, sans pouvoir compter sur de nouvelles tentatives.

Des partenaires cités et une résistance accrue aux injections de prompt

Google souligne aussi des progrès face aux injections de prompt, une technique qui consiste à glisser des instructions trompeuses dans les données traitées par une IA pour tenter de détourner son comportement. Sur le Gray Swan IPI Benchmark, l’entreprise évoque un bond significatif de robustesse.

Les résultats avancés s’appuient également sur des équipes et partenaires cités dans l’annonce. L’équipe sécurité de Chrome aurait obtenu 2,6 fois plus de correctifs corrects de vulnérabilités dans Chrome qu’avec les meilleurs modèles commerciaux. Wiz rapporte un rappel supérieur de 7,5 à 9,7 % sur son propre benchmark de tests d’intrusion, avec un coût annoncé comme 2,3 à 5,2 fois inférieur. Le rappel correspond à la part des éléments pertinents effectivement détectés par un système.

L’équipe Google Cloud Vulnerability Research indique, pour sa part, avoir découvert une vulnérabilité critique en moins de deux heures, là où la recherche aurait habituellement pris des mois. Ces chiffres et témoignages sont communiqués par Google et ses partenaires. Ils donnent une indication des usages visés, mais doivent être distingués d’une comparaison indépendante, menée dans des conditions identiques entre tous les modèles.

Pourquoi l’accès à Flash Cyber est-il limité ?

Contrairement à Gemini 3.8 Flash, Flash Cyber n’est pas accessible librement dans les produits courants de Google. L’accès est réservé à des « défenseurs de confiance » par l’intermédiaire d’un nouveau dispositif, le Fairwind Program. Peuvent notamment candidater des autorités gouvernementales, des opérateurs d’infrastructures critiques et des mainteneurs de logiciels.

Google explique que ce modèle bénéficie de mitigations plus permissives pour les usages de cybersécurité. Cette formulation recouvre un arbitrage : un outil destiné à aider les défenseurs doit pouvoir analyser des scénarios techniques détaillés, mais ces mêmes capacités peuvent présenter un risque si elles sont utilisées dans une intention offensive.

Le groupe indique avoir mis en place des garde-fous contre les usages malveillants dans les domaines CBRN, pour chimique, biologique, radiologique et nucléaire, ainsi que dans la cyberattaque. Ces mesures s’inscrivent dans son Frontier Safety Framework, le cadre de sécurité appliqué par Google aux systèmes les plus capables.

Ce qu’il faut surveiller après ce lancement

La publication de Gemini 3.8 Flash montre que la compétition entre les grands modèles ne se joue plus seulement sur leur taille ou sur un score global. Google met ici l’accent sur le raisonnement multi-étapes, le travail autonome avec des outils, le développement logiciel et le rapport entre performances et coût.

Le premier élément à surveiller sera l’adoption dans les produits Google et chez les développeurs. L’intégration à l’application Gemini, à la recherche, à Sheets, à Android Studio et aux offres d’entreprise donnera une mesure plus concrète de l’utilité du modèle dans des tâches quotidiennes.

Le second enjeu concerne Flash Cyber. Son programme d’accès sélectif permettra de voir si Google parvient à concilier efficacité défensive et contrôle des usages. Les tests rapportés sont prometteurs, notamment sur la recherche de vulnérabilités et les correctifs, mais leur portée dépendra de validations dans des environnements variés et de la capacité des organisations à maintenir une supervision humaine rigoureuse.

Enfin, la hausse tarifaire prévue au 1er janvier 2027 rappelle que les performances affichées ont un coût. Pour les équipes qui construisent des agents ou automatisent l’analyse de code, le véritable arbitrage portera sur la valeur obtenue à chaque requête : moins de temps de correction, davantage de failles détectées et des réponses suffisamment fiables pour être intégrées à des processus professionnels.