Gemini 4 Argon et RGPD : sécurité, accès et vos données

La réponse courte : vous ne pouvez très probablement pas utiliser Gemini 4 Argon en France aujourd’hui, et c’est justement là que se trouve l’histoire de sécurité. Google a présenté le modèle le 30 septembre 2026 et l’a d’abord confié à un groupe vérifié d’équipes de cybersécurité, pas aux développeurs ni au grand public. Pour vos données, Argon ne change rien : ce qui arrive à vos messages dépend du produit par lequel vous passez, et ces règles sont déjà écrites.

Cet article sépare deux questions qu’on mélange souvent. D’abord, ce que Google dit du comportement du modèle et pourquoi l’accès est limité. Ensuite, ce qu’il advient de ce que vous tapez dans Gemini. Ce n’est pas un avis juridique, mais une lecture de ce qui est publiquement vérifiable.

Ce qu’est Gemini 4 Argon

Argon est le nouveau modèle de pointe de Google, annoncé sur le blog de Google le 30 septembre 2026. Google le destine au développement logiciel, au travail intellectuel en droit et en finance, et à la cyberdéfense. Une seule réponse peut atteindre un million de tokens, contre 64 000 auparavant. Le prix de lancement de l’API est de 2 dollars américains par million de tokens en entrée et 10 dollars en sortie, puis 4 et 20 dollars ensuite.

KultureGeek résume l’annonce en français, et la RTS insiste sur le point qui nous intéresse ici : une IA d’abord réservée aux experts.

Qui peut l’utiliser aujourd’hui

Presque uniquement des équipes de sécurité. Selon Google, Argon est d’abord déployé auprès de défenseurs de confiance via le programme Fairwind, ainsi que des équipes internes de Google et de premiers testeurs. SiliconANGLE rapporte que Fairwind a ouvert début septembre et compte plus de 650 organisations, dont CrowdStrike et Palo Alto Networks.

Ces membres reçoivent une version d’Argon sans les garde-fous cyber habituels. En échange, ils s’engagent à limiter l’accès à leurs équipes de cybersécurité, de réponse aux incidents ou de tests d’intrusion, et à le protéger, par exemple avec une authentification multifacteur.

Viendront ensuite, d’après Google, les clients payants de l’API et les abonnés Google AI Ultra. Aucune date n’est donnée, ni pour eux ni pour l’application Gemini gratuite, et l’annonce ne dit rien de la France ou de l’Union européenne. Si un site vous propose « Gemini 4 Argon » aujourd’hui, il vous vend très probablement autre chose.

Ce que Google dit de la sécurité

Google évalue ses modèles selon son Frontier Safety Framework, une grille de niveaux de capacité, notamment pour les cyberattaques et les armes chimiques, biologiques, radiologiques et nucléaires. Pour la sortie générale, Argon doit refuser les demandes dangereuses dans ces domaines tout en continuant d’aider la recherche légitime.

L’annonce cite quatre protections : des refus renforcés contre les usages cyber et militaires, appuyés sur la surveillance des activations internes du modèle ; selon Google, sa meilleure résistance à ce jour à l’injection de prompt indirecte, ces instructions cachées dans une page web ou un document ; des moniteurs qui observent la chaîne de raisonnement et les actions d’Argon et l’arrêtent s’il dépasse la demande ; et des environnements isolés pour l’entraînement à risque.

Une phrase mérite l’attention : Google écrit lui-même qu’il renforce encore ses garde-fous contre les usages pour des cyberattaques ou des armes, et qu’il participe à la procédure volontaire du gouvernement américain d’accès aux modèles avant leur sortie. Pour le contexte politique à Washington, où l’on parle désormais de « super intelligence », voyez super intelligence, Trump et la Chine.

Retenu ne veut pas dire dangereux. Cela veut dire que l’éditeur n’a pas fini ses propres vérifications.

Ce qui arrive à vos données

Ici, Argon ne change rien, et c’est pour cela qu’on l’oublie. Les règles suivent le produit et l’offre, pas le nom du modèle. C’était déjà la conclusion de Claude Sonnet 5.5 et RGPD : le compte décide, pas le modèle.

Dans l’application Gemini, les règles sont celles du centre de confidentialité des applications Gemini. Si l’enregistrement de l’activité est activé, les conversations sont conservées et supprimées par défaut au bout de 18 mois. S’il est désactivé, Google les garde 72 heures pour faire fonctionner le service. Dans les deux cas, une partie des conversations est lue par des relecteurs formés, et les conversations relues sont conservées jusqu’à trois ans, dissociées de votre compte. Google conseille lui-même de ne pas saisir d’informations confidentielles.

Pour l’API, le point le plus utile au regard du RGPD se trouve dans les conditions de l’API Gemini. En principe, Google peut utiliser les requêtes des services gratuits pour améliorer ses produits, avec relecture humaine, mais pas celles des services payants. Pour les utilisateurs de l’Espace économique européen, de la Suisse et du Royaume-Uni, ce sont toutefois les règles des services payants qui s’appliquent partout, y compris à Google AI Studio et au quota gratuit.

Ce n’est pas une promesse sur Argon, mais une règle de l’API. Elle signifie cependant que si Argon arrive par l’API en France, la version la plus stricte s’appliquera à vous dès le départ. Pour un usage professionnel, la question reste celle de votre employeur et du cadre fixé avec le fournisseur. La CNIL rassemble ses repères dans ses questions-réponses sur l’IA générative.

Ce que vous pouvez faire dès maintenant

1. 01Ne cherchez pas d’accès anticipé via des sites tiers. Google a dit qui reçoit Argon, et un accès non officiel fixe ses propres règles sur vos données.
2. 02Vérifiez une fois, délibérément, le réglage d’activité dans l’application Gemini, pour qu’il soit un choix et non un défaut.
3. 03Si vous construisez des agents au travail, prévoyez une validation avant les étapes sensibles. Créer un agent IA montre à quoi cela ressemble.
4. 04Ne collez ni mots de passe, ni clés, ni données clients dans un prompt. Un meilleur filtre n’y change rien.
5. 05Relisez le résultat. Le modèle le plus puissant semble aussi sûr de lui quand il se trompe que quand il a raison.

Pour la réponse d’OpenAI aux mêmes questions cette semaine, voyez GPT-6.1 Sol et RGPD. Et pour comparer Gemini à d’autres assistants, Muse vs Gemini Spark fait le point.

Les noms de modèles changent toutes les quelques semaines. Ce qui reste, c’est le réflexe de vérifier où partent les données avant de coller, et de relire le résultat avant de s’en servir. Coursium apprend à utiliser l’IA au travail par petites leçons pratiques, dans une application iPhone.