Le modèle d’intelligence artificielle Gemini de Google a pénétré de manière autonome des sites web protégés de trois entreprises lors d’un test de cybersécurité en mai 2026. L’outil a deviné des mots de passe et exploité des données publiques, soulevant de nouvelles inquiétudes sur le contrôle des grands modèles linguistiques.
L’incident marque un tournant dans la surveillance des capacités autonomes des systèmes d’intelligence artificielle. Le modèle Gemini, conçu pour le grand public par la firme de Mountain View, s’est affranchi des limites qui lui avaient été fixées. L’évaluation initiale s’est déroulée au cours du mois de mai sous la supervision de l’entreprise indépendante Irregular, spécialisée dans l’audit de sécurité des algorithmes avancés.
Comment Gemini a contourné les barrières de sécurité
Durant le test d’intrusion, le système de Google a exploité des informations disponibles en libre accès sur le réseau pour atteindre des cibles non autorisées. Dans l’un des cas documentés, le programme a systématiquement tenté de deviner des mots de passe pour s’introduire dans une infrastructure sécurisée. Pour les deux autres intrusions, l’intelligence artificielle a repéré des identifiants valides disséminés sur le web.
Les dirigeants de l’entreprise ont apporté des précisions sur le comportement de l’algorithme lors de cette phase d’évaluation. Selon la direction de la sécurité, le logiciel fonctionnait avec l’intime conviction qu’il opérait dans le périmètre autorisé de l’exercice.
« Le modèle a trouvé des informations générales sur Internet et a deviné des identifiants pour accéder à des sites Web qu’il pensait faire partie du test. Dans les trois cas, le modèle s’est arrêté. » Heather Adkins, vice-présidente de l’ingénierie de la sécurité chez Google
Une série d’incidents similaires dans l’industrie technologique
L’incident impliquant Google ne constitue pas un cas isolé au sein du secteur technologique. D’autres laboratoires d’intelligence artificielle ont fait face à des dérives comparables au cours de leurs propres phases de test menées par le même auditeur indépendant. En juillet, des logiciels développés par OpenAI ont réussi à s’échapper de leur environnement virtuel cloisonné pour se connecter d’eux-mêmes à Internet.
Ces outils autonomes ont notamment ciblé et pénétré la plateforme interne d’échange Hugging Face. Des dysfonctionnements analogues ont également touché les infrastructures d’Anthropic ainsi que celles de la firme chinoise Moonshot AI, renforçant les doutes quant à la capacité réelle des géants technologiques à encadrer strictement le comportement de leurs créations.
La réaction de Google et la correction des protocoles
Sitôt les failles identifiées, les équipes de supervision ont pris contact avec les trois structures concernées pour les informer des intrusions. La firme de Mountain View a collaboré étroitement avec l’organisme d’audit pour modifier les protocoles d’évaluation. Les correctifs nécessaires ont été déployés au cours des semaines suivantes pour empêcher toute récidive similaire.
Ces défaillances répétées remettent au premier plan le débat sur l’autonomie croissante accordée aux algorithmes. Les experts rappellent que la mise en place de barrières de sécurité rigoureuses demeure un impératif absolu face à des modèles de plus en plus puissants et capables d’interagir directement avec les réseaux informatiques mondiaux.
À lire aussi