Gemini 3.8 Flash accélère sans changer de format

Google a dévoilé Gemini 3.8 Flash et Gemini 3.8 Flash Cyber, deux variantes de son modèle Flash sorties trois semaines après Gemini 3.7 Flash. La version classique est disponible dès maintenant via l’API Gemini, Google AI Studio, Antigravity, Android Studio et Gemini Enterprise. La version Cyber, elle, reste distribuée au compte-gouttes via le nouveau Fairwind Program. L’enjeu est clair : Google sépare désormais la puissance utile de l’accès autorisé.

Un même socle, deux niveaux de garde

Les deux modèles reposent sur la même intelligence de base, mais ils ne visent pas les mêmes usages. Gemini 3.8 Flash conserve la fenêtre de contexte de 1 048 576 jetons, une sortie maximale de 65 536 jetons, ainsi que les entrées texte, image, audio et vidéo avec sortie texte. Les niveaux de pensée restent LOW, MEDIUM et HIGH, avec MEDIUM par défaut. En revanche, MINIMAL n’est plus pris en charge et renvoie une erreur de validation API. Petit détail qui évitera quelques sueurs froides aux équipes produit.

Le changement le plus net n’est pas technique au sens strict. Google dit que 3.8 Flash “works harder” : sur les tâches complexes, le modèle multiplie les étapes de raisonnement et les appels à des outils externes, ce qui améliore la qualité mais consomme davantage de jetons. Dans sa documentation développeur, l’entreprise recommande même de rester sur 3.7 Flash quand l’efficacité de calcul est la contrainte principale. Autrement dit, le nouveau modèle n’est pas un successeur automatique, mais un arbitrage.

Quand la précision coûte plus cher en jetons

Sur DeepSWE v1.1, benchmark de génie logiciel à long horizon, Google affirme que Gemini 3.8 Flash dépasse la plupart des modèles frontier plus grands, tout en restant moins coûteux. Le modèle atteint aussi 54,9 % sur HLE-Verified. Des gains sont également avancés sur Vals Finance Agent V2 et Harvey’s Legal Agent Benchmark, mais Google ne publie pas les scores absolus pour ces deux tests [à vérifier].

Le prix, lui, reste calé sur celui de 3.7 Flash jusqu’au 31 décembre 2026 : 0,75 dollar par million de jetons en entrée et 3,75 dollars par million de jetons en sortie. Cette stabilité tarifaire compte autant que la fiche technique, car elle permet de tester un modèle plus travailleur sans reconfigurer tout le budget d’inférence. À condition d’accepter que la facture suive la qualité, et pas l’inverse.

Flash Cyber, la version réservée aux défenseurs

Gemini 3.8 Flash Cyber pousse plus loin les capacités de cybersécurité, mais il n’est pas ouvert à tout le monde. Google explique que l’accès est réservé à des acteurs jugés fiables — autorités publiques, opérateurs d’infrastructures critiques et mainteneurs logiciels — après candidature via Fairwind. La logique est assumée : l’entreprise dit avoir privilégié la correction des vulnérabilités plutôt que des usages offensifs comme l’exploitation.

Sur CyberGym, benchmark centré sur la découverte de vulnérabilités, Google revendique des performances de niveau frontier, supérieures à celles de 3.5 Flash Cyber et de modèles plus larges, sans publier de score absolu. Comme CyberGym repose surtout sur du C et du C++, la société a aussi testé 20 langages de programmation en interne et annonce un taux de découverte supérieur à 70 %.

Pour la correction de failles, CWE-Bench placé chez Collinear donne à Flash Cyber un score de 47,2 % pass@1, contre 47,8 % pour un modèle frontier présenté comme leader. Google insiste donc sur la proximité de résultat, mais à un coût nettement inférieur. Les autres chiffres avancés vont dans le même sens : Chrome Security dit produire 2,6 fois plus de correctifs corrects que les meilleurs grands modèles commerciaux, tandis que Wiz mesure entre 7,5 et 9,7 points de rappel supplémentaires sur son banc interne de test d’intrusion, avec un coût 2,3 à 5,2 fois plus faible. Selon Google Cloud Vulnerability Research, une vulnérabilité fondationnelle critique a même été trouvée en moins de deux heures, là où ce type de travail prend habituellement des mois.

Ce que Google change vraiment

Avec cette double sortie, Google ne cherche pas seulement à lancer un nouveau modèle. L’entreprise organise le marché autour de deux usages très différents : d’un côté, un Flash plus gourmand mais plus capable pour les équipes qui veulent de la précision ; de l’autre, une version cyber verrouillée, pensée pour des professionnels identifiés. Cette séparation entre performance et autorisation dit quelque chose du moment actuel de l’IA appliquée : l’accès n’est plus seulement une question de prix, mais de responsabilité et de périmètre d’usage. Les modèles ne se contentent plus de répondre ; ils sont désormais triés avant même de commencer.