Avec Hy4, Tencent présente une IA qui comprend ce qui s’affiche à l’écran et interagit directement avec les logiciels. Mais le géant chinois lui a imposé quelques limites plutôt inhabituelles.
Vous avez peut-être déjà entendu parler de ces agents IA qui détournent leurs capacités et agissent sans respecter les règles de sécurité. Leur autonomie ouvre de nouvelles possibilités, mais elle soulève aussi des questions sur les risques de piratage. Tencent veut justement éviter cette dérive avec Hy4, son nouveau modèle dévoilé le 4 novembre 2026. En effet, le groupe chinois lui apprend à comprendre un écran et à interagir avec des logiciels, tout en limitant certaines connaissances offensives pendant son entraînement.
Tencent Hy4 voit votre écran et peut agir sur vos logiciels
La nouveauté la plus visible, c’est la compréhension des images. Hy4 peut examiner des graphiques, interpréter des documents visuels et utiliser des outils. Tencent annonce également une fonction de « computer use ». Le modèle peut travailler avec des interfaces graphiques ou des lignes de commande, notamment dans des tâches complexes associées à des logiciels professionnels.
Attention à la formule « contrôle votre PC ». Elle décrit une capacité technique, pas une prise de contrôle automatique de votre ordinateur. Le modèle doit être intégré à un environnement qui lui donne accès aux outils nécessaires, avec les permissions correspondantes. Cette évolution prolonge les ambitions de Hy4 Preview, présenté fin août, mais avec une nouvelle dimension visuelle.
Hy4 de Tencent vise aussi la programmation, la finance et les tâches bureautiques prolongées. Dans un test à l’aveugle organisé par la firme chinoise avec sa branche financière, 213 professionnels ont évalué 579 tâches. Le modèle aurait obtenu une note de 3,04, contre 2,97 pour DeepSeek V4.1 Flash-1017. Cela décrit un résultat dans un protocole précis, pas une supériorité générale.
Cette course aux performances met tout de même la sécurité sous pression. D’autres modèles chinois ont déjà suscité des questions sur leur comportement face aux restrictions. Les évaluations de sécurité de DeepSeek rappellent justement qu’un bon score technique ne dit pas tout du respect des consignes. Tencent devra donc démontrer que les précautions prises n’affaiblissent pas les usages défensifs, sans laisser la porte ouverte aux abus.
La particularité de Hy4 ? Une IA qui connaît le piratage, mais doit éviter les attaques
C’est là que Tencent tente de se distinguer. Selon son communiqué du 4 novembre, les données de cybersécurité retenues privilégient la défense, la démonstration de problèmes techniques et la correction des vulnérabilités. L’entreprise a volontairement privé Hy4 de certaines connaissances en piratage. L’idée est d’éviter que son modèle ne facilite les cyberattaques.
Le groupe précise toutefois que la rétro-ingénierie et les tests d’intrusion restent présents à des fins d’analyse. Il serait donc faux d’affirmer que Hy4 ignore ces techniques. Le fabricant cherche plutôt à limiter leur usage offensif. C’est une démarche raisonnable, même si comprendre une faille pour la corriger peut aussi donner des pistes à ceux qui cherchent à l’exploiter.
Par ailleurs, les tests de sécurité de Tencent sont encourageants, mais internes. Deux équipes du groupe, Xuanwu Lab et Keen Security Lab, ont évalué Hy4 dans de nombreuses situations. Parmi elles, la rétro-ingénierie cryptographique, l’analyse de programmes obscurcis et l’exploitation de vulnérabilités.
D’après Tencent, ces examens n’ont pas mis en évidence de préoccupation majeure liée aux capacités offensives du modèle dans les domaines testés. C’est un signal positif, pas une certification universelle. Les protocoles détaillés et les résultats complets n’étaient pas encore accessibles lors de la publication du modèle.
En plus, retirer des exemples de l’entraînement ne garantit pas qu’une IA sera incapable de reconstituer une méthode dangereuse. Les agents IA utilisés dans des scénarios de piratage illustrent déjà pourquoi les accès aux outils et la surveillance comptent autant que le comportement du modèle.
Hy4 pourra-t-il tenir ses promesses de sécurité ?
Hy4 est proposé dans des services de Tencent, notamment WorkBuddy, CodeBuddy et Tencent Cloud. L’entreprise annonce également une publication prochaine des poids du modèle et de sa documentation de sécurité.
Au 4 novembre, cette nouvelle version n’était donc pas encore librement téléchargeable comme l’était Hy4 Preview. Employer dès maintenant l’expression « modèle ouvert » sans cette précision serait prématuré.
Une fois les poids diffusés, des chercheurs pourront mener leurs propres évaluations, sous réserve des conditions techniques et de licence. C’est à ce moment-là que les promesses de Tencent seront réellement mises à l’épreuve.
Pour les entreprises, la conséquence est immédiate. Avant de laisser une IA piloter leurs logiciels, elles devront vérifier ses permissions, ses journaux d’activité et ses limites. Filtrer l’entraînement est une première barrière, pas un permis de lui confier les clés du système.
- Partager l'article :
