Google a annoncé le lancement du programme Fairwind, un programme d’accès limité permettant à des gouvernements, à des clients de Google Cloud et à des partenaires de confiance dans le domaine de la cybersécurité d’utiliser des capacités avancées pour trouver et corriger des vulnérabilités logicielles à grande échelle. L’entreprise affirme que la première phase se concentre sur la protection des infrastructures critiques, des services publics et de la sécurité nationale.
Le programme associe le modèle Gemini 3.8 Flash Cyber, que Google présente comme son modèle de cybersécurité le plus avancé, à l’outil CodeMender. Selon l’entreprise, cette combinaison peut aider les équipes de défense à détecter et à vérifier les vulnérabilités, à rédiger des correctifs logiciels et à en valider la pertinence, au lieu de se contenter de signaler l’existence du problème.
Qu’est-ce qui change concrètement ?
Google affirme que CodeMender, associé à Gemini 3.8 Flash Cyber, peut produire des correctifs documentés et prêts à être déployés en quelques minutes au sein de l’environnement cloud sécurisé de l’organisation, dans des cas qui nécessitaient auparavant plusieurs semaines de travail manuel. Elle indique également que l’exécution du modèle spécialisé vise à fournir des capacités avancées de raisonnement en matière de sécurité à un coût opérationnel inférieur à celui des principaux modèles généralistes d’intelligence artificielle, tout en maintenant le processus de correction dans l’environnement de l’organisation.
Cela ne signifie pas que le programme est ouvert à tous les utilisateurs. Google a commencé à en accorder l’accès à des catégories qu’elle considère comme essentielles à la résilience de la société numérique, notamment :
- les gouvernements et les autorités nationales chargées de la cybersécurité, afin de renforcer les réseaux du secteur public et les services aux citoyens ;
- les opérateurs d’infrastructures critiques dans les secteurs de la santé, des télécommunications, de l’énergie et de la finance ;
- les plateformes technologiques fondamentales qui fournissent des logiciels largement utilisés et dont la sécurisation peut accroître le niveau de protection d’un grand nombre de leurs utilisateurs.
Restrictions d’accès et responsabilité opérationnelle
Google impose aux entités participantes des normes opérationnelles strictes, notamment la limitation de l’utilisation des capacités aux employés des équipes de cybersécurité, de réponse aux incidents ou de test d’intrusion au sein de l’organisation, ainsi que l’application de mesures de protection telles que l’authentification multifacteur. L’entreprise affirme que le programme compte plus de 650 partenaires participants dans le monde, sans que le texte ne mentionne les noms de ces partenaires.
Fairwind représente une orientation différente de celle des outils traditionnels de détection des vulnérabilités : selon Google, sa valeur ne réside pas seulement dans la découverte du problème, mais dans la réduction du délai entre sa détection, sa correction et la vérification du correctif. Cela est important pour les entités qui gèrent de vastes systèmes ou des services qui ne peuvent pas attendre de longs cycles d’examen et de correction, mais cela ne supprime pas la nécessité d’une vérification par les équipes spécialisées avant l’introduction des changements dans les environnements de production.
Options disponibles en dehors du programme
Google précise que les autres clients de Google Cloud peuvent utiliser CodeMender avec des modèles accessibles au public et hébergés sur la Gemini Enterprise Agent Platform, ainsi qu’avec les solutions de l’entreprise au sein d’AI Threat Defense. En revanche, selon l’annonce, l’accès prioritaire à Gemini 3.8 Flash Cyber reste réservé aux clients du programme Fairwind.
Google rattache cette initiative à un engagement plus large en faveur de la résilience cybernétique : elle affirme que son financement mondial de la cybersécurité par l’intermédiaire de Google.org a dépassé 100 millions de dollars. Elle a également publié son rapport 2026 sur l’impact de la cybersécurité aux États-Unis, indiquant avoir accordé 36 millions de dollars de financement à 35 cliniques de cybersécurité qui ont fourni une assistance pratique gratuite à plus de 1 250 hôpitaux, districts scolaires publics et établissements municipaux. L’efficacité des corrections automatisées et l’ampleur réelle du déploiement du programme restent toutefois des points qui nécessitent une évaluation indépendante à mesure que des résultats d’utilisation plus larges seront disponibles.