Gemini 3.8 Flash et 3.8 Flash Cyber : même tarif de lancement, un modèle qui fournit davantage d'effort

Verdict : une montée en capacité, pas un basculement de recommandation. Gemini 3.8 Flash reprend le tarif de lancement de 0,75 $/3,75 $ de la Gemini 3.7 Flash que nous recommandons toujours pour les charges de travail qui privilégient l'efficacité — mais Google dit qu'elle "fournit davantage d'effort", si bien que la consommation de tokens par tâche, et non le prix annoncé, est la vraie question de coût. Aucune des deux variantes 3.8 n'est encore une entité du répertoire (toutes deux sont déposées comme candidates), donc aucun basculement de verdict aujourd'hui. La Gemini 3.8 Flash Cyber, à accès restreint, c'est ce qui compte le plus pour les équipes de sécurité : un modèle cyber de pointe au coût d'une Flash, auquel on accède par qualification plutôt que par achat.

Google a livré son troisième modèle de la gamme Flash en six semaines, et celui-ci vise directement la place de modèle à tout faire qu'occupe la Gemini 3.7 Flash depuis la mi-août. Gemini 3.8 Flash arrive au même tarif de lancement — 0,75 $ par million de tokens en entrée et 3,75 $ par million de tokens en sortie, valable jusqu'au 31 décembre 2026 avant de passer à 1,50 $/7,50 $ — et Google est explicite sur l'arbitrage : sur les tâches complexes, le modèle "fournit davantage d'effort", exécute des étapes de raisonnement supplémentaires et appelle les outils de manière itérative, ce qui peut se traduire par davantage de tokens consommés aux niveaux d'effort élevés (Google, 2026).

Lancée dans la foulée, la Gemini 3.8 Flash Cyber est le modèle de cybersécurité le plus capable de Google, réservé aux défenseurs de confiance via le nouveau Fairwind Program — successeur direct en capacités de la Gemini 3.5 Flash Cyber, contrôlée par CodeMender, que nous classons actuellement en prudence.

Ce qui s'est passé

Gemini 3.8 Flash repose sur le même cœur partagé que la variante Cyber et affiche des gains substantiels par rapport à la 3.7 Flash en ingénierie logicielle, en tâches agentiques et en raisonnement multi-étapes (Google, 2026) :

• DeepSWE v1.1 (ingénierie logicielle à long horizon) : surpasse la plupart des modèles de pointe plus grands de bout en bout "pour une fraction du coût".
• Domaines spécialisés : devance la 3.7 Flash et d'autres modèles de pointe sur Vals Finance Agent V2 et le Legal Agent Benchmark de Harvey ; 54,9 % sur HLE-Verified.
• Réserve sur les tokens : aux niveaux d'effort élevés, le modèle peut utiliser plus de tokens ; les niveaux plus faibles réduisent la surcharge, et Google maintient la 3.7 Flash "entièrement prise en charge pour les charges de travail qui privilégient l'efficacité".
• Disponibilité : API Gemini via Google AI Studio, Gemini Enterprise, Google Antigravity, Android Studio, plus l'application Gemini pour les abonnés AI Pro/Ultra, l'AI Mode dans Search et Gemini dans Google Sheets.

Gemini 3.8 Flash Cyber est un modèle pensé d'abord pour les défenseurs — Google affirme que la correction des vulnérabilités a été privilégiée par rapport à leur exploitation (Google, 2026) :

• CyberGym : surpasse à la fois la 3.5 Flash Cyber et des "modèles de pointe nettement plus grands" en découverte autonome de vulnérabilités.
• Benchmark interne sur 20 langages de programmation : dépasse 70 % de réussite en découverte de vulnérabilités réelles dans des bases de code complexes.
• CWE-Bench : pass@1 de 47,2 % contre 47,8 % pour un modèle de pointe de premier plan — à un coût nettement inférieur.
• En production chez Google : Chrome Security a mesuré 2,6 fois plus de correctifs corrects que des modèles commerciaux bien plus grands ; Wiz a observé +7,5–9,7 % de rappel pour un coût 2,3–5,2 fois inférieur ; Cloud Vulnerability Research a trouvé une vulnérabilité fondamentale critique en moins de deux heures.
• Accès : réservé aux autorités gouvernementales de confiance, aux opérateurs d'infrastructures critiques et aux mainteneurs de logiciels via le Fairwind Program — il n'existe pas d'API publique.

Les deux modèles sont livrés avec des protections CBRN et cyber-offensives conformément au Frontier Safety Framework de Google ; la variante Cyber porte un ensemble de mesures d'atténuation cyber plus permissif, ce qui explique précisément pourquoi elle est à accès restreint. Google fait aussi état d'un bond significatif de robustesse face à l'injection de prompts sur le benchmark Gray Swan (Google, 2026).

Pourquoi c'est important

Le lancement de la 3.8 Flash recadre le choix que nous avions proposé aux lecteurs quand la 3.7 Flash est devenue notre choix recommandé dans la gamme Flash : même prix, meilleurs benchmarks, mais un modèle explicitement optimisé pour dépenser plus de tokens quand la tâche est difficile. Pour les charges de travail agentiques facturées au token, le prix au token annoncé n'est plus toute l'équation de coût — c'est la consommation de tokens par tâche qui compte. Cela maintient la 3.7 Flash comme un choix d'efficacité légitime, tandis que la 3.8 Flash est la voie de montée en capacité.

Pour les équipes de sécurité, la 3.8 Flash Cyber comble l'écart qu'ont ouvert la GPT-5.6-Cyber et les modèles à accès restreint de classe Mythos : un modèle cyber de pointe au coût d'une Flash. Mais comme chaque modèle de cette classe, ce n'est pas quelque chose que l'on peut acheter — il faut y être admissible.

Ce qui change pour vous

• Utilisateurs de la 3.7 Flash sensibles au coût : ne basculez pas sur les seuls benchmarks annoncés. Faites tourner vos propres charges de travail agentiques sur la 3.8 Flash et comparez la consommation de tokens par tâche avant l'expiration du tarif de lancement du 31 décembre.
• Développeurs de code et d'agents : la 3.8 Flash est disponible dès aujourd'hui dans l'API Gemini — évaluez-la face à la 3.7 Flash sur vos tâches au plus long horizon.
• Équipes de sécurité : la seule voie vers la 3.8 Flash Cyber est une demande auprès du Fairwind Program ; organisez-vous autour d'un processus d'éligibilité, pas d'une grille tarifaire.