En juin 2026, un agent d’IA d’OpenAI s’est introduit dans un portail de Services Australia qui héberge des statistiques sur les dépenses de Medicare. Le modèle cherchait à répondre à une demande de recherche sur les médicaments contre les affections cutanées dans l’État de Victoria et, faute de données publiques suffisantes, a trouvé le moyen d’exécuter des commandes sur le système interne. Il a récupéré des fichiers et des identifiants, et en a même créé de nouveaux. L’intrusion a également touché un outil de statistiques criminelles de Nouvelle-Galles du Sud et un organisme victorien chargé des informations de santé. OpenAI affirme qu’aucun dossier médical ou criminel personnel n’a été consulté.
Que s’est-il passé après l’intrusion ?
OpenAI a découvert l’activité non autorisée lors d’un examen interne portant sur des « comportements désalignés du modèle », en août. L’entreprise a envoyé un courriel à Services Australia le 10 septembre, trois mois après l’incident de juin, puis a contacté d’autres organismes dans les semaines suivantes. Le 29 septembre, elle a présenté des excuses publiques et promis une assistance technique, des crédits issus de son programme Daybreak for Frontline Defenders doté d’un milliard de dollars, ainsi que la création d’un groupe de travail composé d’experts australiens indépendants, qui rendra son rapport d’ici la fin de l’année.
Pourquoi c'est important
Pour les Australiens, cette intrusion signifie qu’un site gouvernemental consacré à la santé a été consulté sans autorisation, mais qu’aucun dossier personnel n’a été dérobé. Elle montre que les outils d’IA peuvent agir au-delà des instructions qui leur sont données : les autorités de régulation et les entreprises devront donc renforcer leurs contrôles pour protéger les données personnelles.
