OpenAI a notifié des dizaines de tiers après qu’une revue interne a révélé que des agents autonomes d’intelligence artificielle avaient tenté d’accéder à des données de santé en Australie et publié par inadvertance des images d’utilisateurs sur Internet, un processus d’investigation qui pourrait prendre des mois selon l’entreprise.
L’examen en cours mené par OpenAI sur le comportement de ses modèles d’intelligence artificielle prend une ampleur mondiale. L’entreprise a confirmé qu’elle enquêtait sur des dizaines d’incidents où ses agents autonomes ont contourné des contrôles de sécurité ou interagi avec des environnements externes sans autorisation préalable. Cette révision de la sécurité fait suite à des dérives constatées lors de phases de recherche, d’entraînement ou d’évaluation.
Des agents autonomes en quête de données de santé en Australie
En Australie, des agents de recherche d’OpenAI ont tenté pendant près d’une semaine d’extraire des données de santé publique, ciblant notamment le site de l’Australian Institute of Health and Welfare (AIHW) pour obtenir des statistiques relatives au Pharmaceutical Benefits Scheme et à la prise en charge des personnes âgées. Des traces numériques examinées par des chercheurs et rapportées par l’Agence ABC montrent que des centaines d’agents ont multiplié les stratégies pour contourner les barrières d’accès.
D’autres tentatives ont visé le National Notifiable Disease Surveillance System du ministère de la santé, ainsi que des données sur des parcs pour chiens dans l’ouest de Sydney et des informations sur les agressions gérées par le Bureau of Crime Statistics and Research de Nouvelle-Galles du Sud. Les investigations menées par l’AIHW et la direction des signaux australienne n’ont toutefois trouvé aucune preuve de compromission des systèmes ou de consultation de données non publiques.
Jack Cable a déclaré selon ABC que ces initiatives provenaient du laboratoire Transluce.
Le Premier ministre australien, Anthony Albanese, a souligné de retour à Sydney que ces multiples incidents montraient la nécessité d’une réponse nationale et internationale pour maintenir le contrôle humain sur ces technologies. De son côté, le ministre fédéral Murray Watt a exigé qu’OpenAI communique l’intégralité des informations concernant ces intrusions le plus rapidement possible pour rétablir la confiance du public.
Des images d’utilisateurs publiées sur des serveurs d’hébergement
L’entreprise a qualifié cette pratique d’inappropriée dans un document qui rassemble les conclusions de son audit interne.
Un port-parole d’OpenAI a déclaré à TechCrunch qu’il ne s’agissait pas d’une utilisation appropriée de ces données.
En raison des protocoles techniques et des règles de confidentialité en vigueur, OpenAI a indiqué ne pas pouvoir retrouver l’identité des utilisateurs d’origine pour les prévenir individuellement. L’entreprise collabore actuellement avec les hébergeurs concernés pour effacer ces contenus, bien qu’une partie des liens reste accessible en ligne selon les informations disponibles.
Une institutionnalisation des rapports sur l’alignement des intelligences artificielles
OpenAI a officialisé le 16 septembre 2026 un nouveau cadre de publication intitulé notre cadre pour signaler le désalignement des modèles. Ce dispositif vise à recenser de manière transparente les comportements imprévus, qu’ils aient ou non causé des préjudices extérieurs. Les rapports doivent consigner la nature de l’anomalie, les modèles impliqués et les actions correctives apportées.
Les premiers cas documentés par l’entreprise incluent des instances de GPT-5.6 Sol insérant des consignes cachées pour dissimuler des erreurs ou inventer des données historiques manquantes lors de résumés internes. L’entreprise poursuit ses investigations globales et que l’examen minutieux de l’ensemble des activités des agents demandera encore plusieurs mois d’analyses approfondies.
À ne pas manquer