Vue d’ensemble

L’accès Daybreak est le programme d’accès de confiance pour la cybersécurité d’OpenAI. Daybreak Blue et Daybreak Red sont des niveaux d’accès de Daybreak.

Daybreak permet aux entreprises clientes et aux professionnels de la cybersécurité admissibles d’utiliser plus efficacement les modèles OpenAI pour des travaux de cybersécurité autorisés. Il vise à soutenir les flux de travail de sécurité légitimes en réduisant les obstacles inutiles grâce à des mesures de protection plus précises. Les politiques d’utilisation, les autres mesures de protection et les contrôles d’accès d’OpenAI continuent de s’appliquer à toute utilisation de Daybreak.

Daybreak est destiné aux travaux de cybersécurité défensive autorisés sur les systèmes, applications, comptes, réseaux ou données que vous possédez, exploitez ou avez l’autorisation explicite de tester ou d’analyser. N’activez pas Daybreak pour les applications destinées aux clients, le trafic de produits en aval ou l’accès de tiers.

Les flux de travail des clients se répartissent généralement en trois catégories :

• SDLC sécurisé / AppSec : analyse continue du code, analyse des environnements de test, validation des constats de sécurité, automatisation des correctifs de sécurité, revue de code sécurisé et application de correctifs.

• Opérations défensives : activités d’équipe bleue, modélisation des menaces, renseignement sur les menaces, chasse aux menaces, analyse des logiciels malveillants, ingénierie de détection, triage des vulnérabilités et validation des correctifs.

• Tests offensifs autorisés : tests d’intrusion, activités d’équipe rouge, validation ou développement d’exploits, analyse des logiciels malveillants, rétro-ingénierie et validation contrôlée dans des environnements autorisés.

Le tableau ci-dessous décrit les niveaux actuels d’accès de confiance :

Daybreak Blue est le point de départ recommandé pour la plupart des équipes de sécurité. Il prend en charge les flux de travail défensifs approuvés, notamment la revue de sécurité du code, le triage des vulnérabilités, l’ingénierie de détection, la réponse aux incidents, l’analyse des logiciels malveillants et la validation des correctifs. La plupart des mesures de protection et des politiques d’utilisation existantes continuent de s’appliquer.

Daybreak Red est destiné aux flux de travail avancés et autorisés, notamment le développement d’exploits de preuve de concept, la validation de chaînes d’exploitation, les tests d’intrusion et les exercices d’équipe rouge. 

L’accès à Daybreak Blue et Red nécessite une approbation supplémentaire.

Réduction des refus selon le modèle

Ce tableau décrit les mesures de protection des modèles pris en charge. La disponibilité des modèles dépend toujours de votre compte, de votre forfait, de l’interface du produit et des accès approuvés.

L’approbation seule n’active pas la réduction des refus. Daybreak doit être activé pour la requête au moyen des paramètres de votre espace de travail ou de votre projet API. Consultez Dépannage de Daybreak pour vérifier l’accès et la configuration, et Utiliser Daybreak dans l’API Responses pour connaître les paramètres des requêtes API.

Dans Codex, lorsque vous êtes connecté avec ChatGPT, activez le bouton à bascule Daybreak avant d’envoyer une requête. Les requêtes utilisent les mesures de protection standard lorsque le bouton à bascule est désactivé.

Limites

Daybreak ne permet pas de :

• Supprimer toutes les mesures de protection ou tous les refus, ni réduire les refus sur chaque modèle par défaut.

• Garantir l’accès à tous les modèles spécialisés en cybersécurité.

• Accorder l’option aucune conservation des données par défaut.

• Autoriser la revente, l’accès par mandataire, l’intégration ou l’accès en aval pour des clients tiers ou des utilisateurs externes.

• Autoriser des activités en dehors des systèmes que vous possédez ou que vous avez la permission explicite de tester.

Faire une demande d’accès à Daybreak

Pour demander l’accès à Daybreak :

• Les particuliers peuvent faire une demande ici.

• Les organisations peuvent faire une demande ici.

Dans le cadre de l’examen, on pourrait vous demander des renseignements sur :

• Votre organisation et ses capacités en cybersécurité.

• Les flux de travail de cybersécurité défensive que vous souhaitez prendre en charge.

• L’organisation ou l’espace de travail OpenAI que vous prévoyez utiliser.

• Les renseignements de vérification ou de confiance nécessaires pour évaluer l’admissibilité.

OpenAI examine les demandes avant d’activer l’accès. L’approbation n’est pas automatique.

Pour être admissible à l’accès Daybreak en tant que particulier, vous devez avoir au moins 18 ans.

Les avantages offerts par Daybreak dépendent de l’accès approuvé pour votre demande. OpenAI l’évalue selon des facteurs comme la vérification de l’identité et de la fiabilité, les risques, le cas d’utilisation prévu et la capacité du demandeur à renforcer l’écosystème de cybersécurité dans son ensemble.

Configurer Daybreak en tant que particulier

Suivez ces étapes pour demander un accès individuel à Daybreak Blue. Si vous utilisez déjà la sécurité avancée du compte et que votre configuration satisfait aux exigences, passez aux éléments restants dans Votre admissibilité.

1. Ouvrez la liste de vérification de la configuration. Allez à chatgpt.com/cyber, connectez-vous au compte que vous souhaitez utiliser et sélectionnez Configurer Daybreak.

2. Terminez la configuration de la sécurité du compte. Suivez les instructions de la sécurité avancée du compte pour enregistrer au moins deux méthodes de connexion sécurisées, dont une qui fonctionne sur plusieurs appareils. Pour Daybreak, incluez au moins une clé matérielle physique FIDO2 compatible. Une autre clé d’accès ou clé matérielle admissible peut servir de deuxième méthode. Vous pouvez conserver vos autres clés d’accès.

3. Enregistrez vos clés de récupération et reconnectez-vous. Conservez vos clés de récupération dans un endroit confidentiel et confirmez que vous les avez enregistrées. L’inscription initiale à la sécurité avancée du compte vous déconnecte de tous vos appareils. Reconnectez-vous avec une clé d’accès ou une clé de sécurité enregistrée. La connexion par mot de passe, les codes de connexion par courriel et par SMS, ainsi que la récupération standard par courriel sont désactivés lorsque la sécurité avancée du compte est activée. Si vous ne pouvez utiliser aucune de vos méthodes de connexion ni aucune de vos clés de récupération, il se peut que vous ne puissiez pas récupérer votre compte.

4. Retournez à Daybreak et vérifiez votre identité. Retournez à chatgpt.com/cyber. Satisfaites aux exigences restantes liées au forfait ou à la sécurité du compte, puis suivez les instructions de vérification de l’identité jusqu’à la fin de cette étape.

5. Configurez vos clés Daybreak. Passez à Configurer vos clés Daybreak et suivez les instructions pour choisir la ou les clés matérielles admissibles que vous utiliserez pour Daybreak. Cet élément de la liste de vérification est distinct de l’enregistrement de vos méthodes de connexion. Une clé matérielle physique compatible est obligatoire; une deuxième est facultative.

6. Vérifiez l’état de votre accès. Consultez le résultat et suivez les instructions restantes affichées pour votre compte. La configuration de la sécurité et la vérification de l’identité ne garantissent pas l’approbation Daybreak.

Si vous rencontrez un problème, consultez Dépannage de Daybreak pour obtenir de l’aide sur les options de configuration manquantes, la compatibilité des clés, la vérification et l’accès.

Exigences de sécurité des comptes individuels

L’accès individuel à Daybreak nécessite un forfait payant admissible, la sécurité avancée du compte et au moins une clé de sécurité matérielle FIDO2 compatible. Une clé d’accès logicielle ou synchronisée ne satisfait pas à l’exigence de clé matérielle. Vous pouvez conserver d’autres clés d’accès sur votre compte en plus d’une clé matérielle physique admissible. Le processus de demande individuelle vérifie ces exigences avant la vérification de l’identité.

Les utilisateurs individuels existants doivent satisfaire à ces exigences d’ici le 1er octobre 2026 pour conserver leur accès. Ouvrez chatgpt.com/cyber et suivez les étapes de la section Votre admissibilité pour vérifier votre configuration. Conservez une clé matérielle de secours et vos clés de récupération en lieu sûr. Lisez l’article sur la sécurité avancée du compte avant de vous inscrire pour comprendre ses exigences de connexion et de récupération.

Ces exigences s’appliquent au processus de demande individuelle. L’accès au niveau de l’organisation et l’accès à Daybreak Red approuvé séparément sont soumis à leurs propres exigences d’intégration.

Accéder à Daybreak

Une fois que vous avez accès à Daybreak et que (au besoin) votre administrateur l’a activé pour votre profil utilisateur ou votre projet API, vous pouvez accéder aux fonctionnalités de Daybreak dans plusieurs interfaces de produits. 

La façon d’utiliser Daybreak dépend de l’interface du produit que vous utilisez : 

• Dans l’API Responses, vous pouvez définir explicitement access_programs.cyber pour obtenir un comportement prévisible : utilisez daybreak_blue pour réduire les refus sur les modèles de la gamme principale, daybreak_red pour accéder aux modèles de cybersécurité, ou standard pour conserver les refus standard. Consultez Utiliser Daybreak dans l’API Responses pour en savoir plus. 

• Dans l’application Codex, vous pouvez utiliser le bouton à bascule Daybreak du sélecteur de modèles avancé pour activer la réduction des refus pour une requête. Le bouton à bascule est désactivé par défaut, ce qui signifie qu’une requête est soumise aux refus standard tant qu’il n’est pas activé. 

  • Pour accéder au bouton à bascule Daybreak, passez à la version 26.908.40834 ou ultérieure (si vous vous connectez avec ChatGPT), ou à la version 26.1013.0 ou ultérieure (si vous vous connectez avec une clé API). Dans les interfaces où aucun bouton à bascule Daybreak n’est disponible, Daybreak est activé par défaut pour toutes les requêtes prises en charge.

• Dans Codex CLI, activez Daybreak en passant /daybreak dans les sessions interactives ou daybreak=true dans les commandes sans interface ou la configuration. Consultez Utiliser Daybreak dans Codex CLI pour en savoir plus.

• Mettez à jour la CLI vers la version 0.163.0 pour accéder à cette fonctionnalité. Pour les flux de travail fixés à d’anciennes versions de la CLI, Daybreak est activé par défaut pour toutes les requêtes prises en charge.

Utiliser Daybreak de façon responsable

Vous êtes responsable de veiller à ce que votre utilisation reste dans le cadre approuvé et respecte les conditions d’OpenAI et ses politiques d’utilisation.

Si votre demande est approuvée, utilisez Daybreak uniquement pour des travaux de cybersécurité légaux et autorisés. Vous devez accepter notre politique sur les cyberabus : nous interdisons l’utilisation de nos services pour faciliter les cyberabus, soit toute atteinte à l’intégrité, à la confidentialité ou à la disponibilité d’un système d’information, y compris les activités cybernétiques à « double usage » menées avec une intention malveillante, sans autorisation appropriée ou au-delà de l’autorisation accordée.

Utilisez l’organisation, l’espace de travail et le projet API désignés dans votre approbation. Si une organisation existante traite du trafic destiné aux clients, suivez la configuration approuvée pour réserver Daybreak aux travaux de sécurité internes. Daybreak ne peut pas être étendu aux clients tiers, aux utilisateurs externes, aux flux de travail destinés aux clients ni au trafic de produits en aval.

Dépannage

À lire : Accès de confiance pour la cybersécurité — Problèmes courants et dépannage

FAQ

Qu’est-ce qui change après l’approbation?

L’approbation Daybreak fournit à une organisation API ou à un espace de travail ChatGPT/Codex des mesures de protection plus précises sur les modèles généralistes (Daybreak Blue) et un accès à des modèles spécialisés en cybersécurité (Daybreak Red). Ces options sont DÉSACTIVÉES par défaut; aucun changement immédiat ne sera donc visible pour les utilisateurs. Le propriétaire de l’organisation ou de l’espace de travail active ensuite l’accès pour les utilisateurs et les groupes approuvés, ou le propriétaire de l’organisation API active l’accès pour les projets approuvés. Les autres mesures de protection, politiques d’utilisation et restrictions d’accès continuent de s’appliquer.

Puis-je utiliser Daybreak Blue avec Astra?

Pour le moment, la réduction des refus sur Astra est réservée aux clients Daybreak Red. Nous travaillons à étendre la réduction des refus sur Astra aux clients Daybreak Blue. Si vous avez accès à Daybreak Blue, vous pouvez utiliser Astra avec les mesures de protection standard, sous réserve de l’accès aux modèles de votre compte, ou passer à un modèle qui prend en charge la réduction des refus pour Daybreak Blue, comme GPT-6 Sol ou GPT-6 Luna.

Puis-je obtenir Daybreak Red en tant que particulier?

Daybreak Red est actuellement réservé aux organisations Business et Enterprise approuvées. Il n’est pas offert dans le cadre du processus de demande individuelle.

Les particuliers peuvent demander l’accès à Daybreak Blue, mais l’approbation Blue n’inclut pas Daybreak Red.

Certaines personnes peuvent y avoir accès à titre exceptionnel, mais il n’est actuellement pas possible de demander directement l’accès à Daybreak Red.

L’approbation Daybreak Red inclut-elle tous les modèles Cyber?

Pas automatiquement. Certains modèles de pointe en cybersécurité peuvent nécessiter une approbation supplémentaire, même si l’organisation est déjà approuvée pour Daybreak Red.

Puis-je utiliser Daybreak pour mes clients ou des utilisateurs externes?

Non. Daybreak est réservé à un usage interne approuvé. Il ne peut pas être étendu aux clients tiers, aux utilisateurs externes, aux flux de travail destinés aux clients ni au trafic de produits en aval. Pour les flux de travail destinés à des utilisateurs externes, découvrez le programme de partenaires Daybreak. 

L’approbation Daybreak inclut-elle l’option aucune conservation des données?

Non. L’accès de confiance et l’option aucune conservation des données sont distincts. Si vous avez besoin de conseils sur la conservation des données ou la configuration de l’organisation, communiquez avec votre personne-ressource chez OpenAI.

Puis-je utiliser Daybreak pour des systèmes qui ne m’appartiennent pas?

Uniquement si vous avez l’autorisation explicite de les tester ou de les analyser. Vous n’êtes pas autorisé à partager ou à vendre l’accès à Daybreak à des tiers, ni à utiliser Daybreak pour tester des systèmes qui ne vous appartiennent pas ou que vous n’avez pas l’autorisation explicite de tester ou d’analyser.

Peut-on utiliser Daybreak en dehors de Codex?

Oui, Daybreak est aussi disponible dans l’API Responses et ChatGPT. Même si ChatGPT respecte les mêmes contrôles d’accès administratifs que la connexion à Codex par ChatGPT, nous recommandons d’utiliser Daybreak dans Codex pour une meilleure expérience utilisateur. 

Quels identifiants API dois-je utiliser pour accéder à Daybreak par AWS Bedrock?

Sur Amazon Bedrock, Daybreak Blue utilise openai.gpt-daybreak-blue-5.6-sol et Daybreak Red utilise openai.gpt-5.6-cyber.

Comment configurer Daybreak si notre organisation OpenAI actuelle traite du trafic API destiné aux clients?

Activez l’accès à Daybreak pour les projets API et les utilisateurs de ChatGPT et de Codex réservés à l’usage interne. N’activez pas Daybreak pour les flux de travail destinés aux clients ou à des tiers.

Un contrat ou un achat peut-il garantir l’accès à Daybreak?

Non. L’accès à Daybreak est limité et soumis à approbation. Une entente commerciale ou un achat ne garantit pas à lui seul l’accès. Si votre demande est approuvée, OpenAI confirmera le mode d’accès disponible.

Que dois-je vérifier si je vois encore un message de sécurité en cybersécurité après l’approbation?

Confirmez que vous utilisez l’organisation ou l’espace de travail approuvé, le modèle ou le mode d’accès approuvé et l’interface du produit prévue. Certaines mesures de protection peuvent encore s’appliquer après l’approbation, même avec Daybreak Red. Si une requête clairement défensive semble bloquée de façon inattendue, communiquez avec l’assistance en fournissant le message exact, le modèle, l’interface du produit, l’horodatage, l’identifiant de requête si disponible et une brève description de la tâche expurgée des renseignements sensibles. Pour en savoir plus : Accès de confiance pour la cybersécurité — Problèmes courants et dépannage

Comment une organisation peut-elle limiter l’accès de confiance aux employés concernés?

Lorsque les contrôles d’accès à Daybreak sont activés, le propriétaire d’un espace de travail peut utiliser des rôles personnalisés et des affectations de groupes pour réserver l’accès aux utilisateurs internes approuvés qui se connectent à Codex par ChatGPT, et des contrôles par projet pour l’API. Laissez Daybreak DÉSACTIVÉ dans les paramètres par défaut de l’espace de travail et activez-le uniquement pour le rôle visé. Les propriétaires d’organisations API doivent configurer Daybreak séparément pour chaque projet approuvé autre que le projet par défaut. Consultez Gérer l’accès aux fonctionnalités avec le contrôle d’accès basé sur les rôles dans ChatGPT et Intégration de Daybreak en entreprise.