Google a lancé Gemini 3.8 Flash dans la nuit du 2 au 3 septembre, trois semaines à peine après la version 3.7, lancée à 0,75 dollar par million de tokens en entrée, accompagné d’une variante Cyber taillée pour la chasse aux vulnérabilités logicielles.
Troisième itération Flash en six semaines, le modèle 3.8 revendique 73,7% sur DeepSWE-1.1 (le benchmark de référence pour les tâches de code longues), coiffe GPT-5.6 Sol d’un point et talonne Claude Opus 5 de quelques dixièmes. Sur 9 des 16 benchmarks soumis par Google, il devance à la fois Opus 5 et Sol. Sundar Pichai parle de « sauts considérables »… et les chiffres semblent lui donner raison même si la prudence nous oblige a attendre les tests indépendants pour confirmer/infirmer les résultats obtenus en interne.
Le slogan officiel, « works harder », traduit une réalité technique que les développeurs doivent intégrer avant de migrer. Le modèle exécute davantage d’étapes de raisonnement, appelle ses outils de façon itérative et consomme donc mécaniquement plus de tokens par requête. Artificial Analysis a mesuré une hausse d’environ 40% du coût effectif par tâche par rapport à 3.7 Flash, portée par 30% de tokens de sortie supplémentaires et des tours additionnels sur les évaluations agentiques. Le tarif facial reste pourtant identique (0,75 $ par million de tokens en entrée, 3,75 $ en sortie), un joli tour de passe-passe tarifaire où la facture gonfle sans que le prix unitaire ne bouge.
Google a eu l’intelligence de ne pas forcer la migration et laisse 3.7 Flash en support complet pour les workloads où l’efficience prime, selon Tulsee Doshi (directrice produit senior) et Raluca Ada Popa (responsable sécurité Gemini). Les développeurs peuvent aussi ajuster le niveau d’effort du modèle pour arbitrer entre qualité et consommation de tokens. Personne ne downgrade volontairement quand la vitrine affiche des gains pareils sur le code et le raisonnement multi-étapes.
Arena.ai positionne déjà 3.8 Flash au 7e rang du Text Arena (devant Opus 5) et au 14e de l’Agent Arena, là où 3.7 Flash végétait au 32e rang. Le bond est spectaculaire sur les requêtes multi-tours, le suivi d’instructions et les prompts complexes. John Ennis, CEO d’Aigora.ai, résume l’affaire avec un enthousiasme à peine contenu « la qualité de code d’Opus 5, pour une fraction du prix et à toute vitesse ».
La vraie nouveauté stratégique se niche dans Gemini 3.8 Flash Cyber, un modèle frère optimisé pour la détection et la correction autonome de failles. Il atteint 86,2% sur CyberGym (contre 83,8% pour Claude Mythos 5 et 83,6% pour Sol) et affiche un taux de succès supérieur à 70% dans la découverte de vulnérabilités sur 20 langages de programmation. L’équipe Chrome de Google l’exploite déjà en interne, où il produit 2,6 fois plus de patchs corrects que les modèles concurrents de taille supérieure. Doug Turner, directeur de l’ingénierie Chrome, a décrit une « apocalypse des vulnérabilités » provoquée par l’IA générative et expliqué que Flash Cyber avait débusqué un bug présent dans Chromium depuis 13 ans, un défaut passé sous le radar de centaines d’ingénieurs.
Wiz, la société de sécurité cloud rachetée par Google pour 32 milliards de dollars plus tôt cette année, rapporte un gain de rappel de 7,5 à 9,7% sur ses benchmarks de test d’intrusion, pour un coût 2,3 à 5,2 fois inférieur aux modèles frontières rivaux. Google Cloud Vulnerability Research a de son côté identifié une faille critique en moins de 2 heures avec Flash Cyber, un travail qui aurait pris des mois par les voies traditionnelles.
Flash Cyber n’est pas en accès libre et transite par le Fairwind Program, réservé aux gouvernements, opérateurs d’infrastructures critiques et partenaires de confiance dont les 650 membres comptent CrowdStrike, Snowflake et Datadog. Le programme donne aussi accès à CodeMender, un agent développé par DeepMind qui orchestre la détection, l’évaluation de sévérité et le patching de vulnérabilités de bout en bout. Le modèle embarque des garde-fous renforcés contre les usages offensifs (CBRN et cyberattaques), ce qui justifie la distribution restreinte. « Nous avons investi dans la correction de vulnérabilités dès le départ, en la priorisant par rapport aux capacités offensives comme l’exploitation », précisent Tulsee Doshi et Raluca Ada Popa.
Le schéma qui s’annonce avec cette cadence de publication est celui d’un Google qui transforme la course aux modèles en guerre d’usure économique, en proposant des performances proches du sommet à des prix plancher, quitte à récupérer la marge sur le volume de tokens consommés. Les concurrents qui facturent plus cher le token sont coincés, ceux qui s’alignent sur le prix doivent encaisser l’érosion. Gemini 3.8 Flash est vraisemblablement le modèle le moins cher jamais mesuré à ce niveau d’intelligence et risque d’empêcher de dormir des certains Altman et Amodei.
