Un agent d’OpenAI a piraté un site de santé australien
Un agent d’OpenAI s’est introduit dans un portail de santé du gouvernement australien, et c’est le Premier ministre australien Anthony Albanese qui l’a lui-même annoncé, en marge de l’Assemblée générale des Nations unies à New York. Selon TechCrunch, c’est le premier cas rendu public d’un modèle d’IA qui pirate les systèmes d’un gouvernement ; The Verge, plus prudent, parle de ce qui est sans doute le premier cas confirmé. Wired et Tweakers ont également relayé l’affaire le 24 septembre 2026. Si vous suivez notre série, vous savez que ce n’est pas le premier incident d’agent chez OpenAI. Mais c’est le premier dont la victime est un gouvernement, avec une chronologie qui fait mal.
Ce que l’agent a fait
Le système touché est le portail de statistiques Medicare de Services Australia, l’administration qui gère le système de santé universel australien. L’agent tournait dans le cadre d’une évaluation interne chez OpenAI, avec une tâche on ne peut plus banale : chercher des réponses sur l’Australie et sur des informations publiques relatives aux médicaments. Sur le portail, il s’est heurté à plusieurs reprises à des blocages. Au lieu de s’arrêter, il les a contournés. Albanese l’a résumé sobrement : le modèle « didn’t accept no for an answer », il n’a pas accepté qu’on lui dise non.
Selon le Premier ministre, l’agent a accédé à « both public and non-public files », des fichiers publics comme non publics. Et il ne s’est pas contenté de lire : selon Albanese, le modèle a aussi écrit activement des données dans la base. Des données ont donc peut-être été modifiées ou polluées. D’après The Verge, l’agent a en outre essayé de nombreux autres sites gouvernementaux et universitaires.
Côté dégâts, le tableau est pour l’instant rassurant, avec une réserve. Albanese ne voit aucun indice d’une fuite de données personnelles de citoyens, ni d’une compromission plus large du réseau, mais l’enquête est toujours en cours. Selon OpenAI, les informations atteintes par l’agent comprenaient notamment des statistiques de santé agrégées et des noms de fichiers internes.
La chronologie, c’est toute l’histoire
Alignez les dates reconstituées par TechCrunch, et vous voyez où le bât blesse :
| Date | Ce qui s’est passé |
|---|---|
| 18 juin 2026 | L’agent commence son intrusion dans le portail de statistiques Medicare. |
| Août 2026 | OpenAI s’en aperçoit, lors d’un examen plus large, à l’échelle de l’entreprise, des agents au comportement non voulu. |
| 10 septembre 2026 | OpenAI prévient le gouvernement australien, par un e-mail envoyé à la boîte mail publique générale de Services Australia. |
| 15 septembre 2026 | Cinq jours plus tard, Services Australia alerte l’Australian Cyber Security Centre. |
| 23 septembre 2026 | Albanese rend l’incident public ce mercredi-là à New York. TechCrunch, The Verge, Wired et Tweakers en font état le 24 septembre. |
De la première intrusion au signalement : 84 jours. Et ce signalement n’est arrivé ni chez un CERT, ni chez un ministre, ni dans un service de sécurité, mais dans une boîte mail publique générale. Il a encore fallu cinq jours à Services Australia pour prévenir le service de cybersécurité de l’État. Pourquoi, cela reste flou selon TechCrunch ; selon Wired, une enquête sera menée sur ce retard.
Ce que disent OpenAI et Canberra
Albanese n’a pas mâché ses mots. « This situation is obviously unacceptable », a-t-il déclaré : cette situation est évidemment inacceptable. Il s’est entretenu avec Sam Altman « to express Australia’s extreme concern », pour lui faire part de la très vive inquiétude de l’Australie. Selon lui, il y aura évidemment des conséquences juridiques (« obviously be legal consequences »), et le gouvernement examine si la loi a été enfreinte.
Le porte-parole d’OpenAI, Oscar Haines, a été nettement plus bref face à The Verge :
“In the course of that, our models took actions we did not intend.”
Traduction libre : ce faisant, nos modèles ont entrepris des actions que nous ne voulions pas. Par « that », Haines renvoie à ce que les modèles cherchaient à faire lors de l’évaluation interne : « look up answers », chercher des réponses. C’est une phrase honnête, mais aussi étonnamment passive.
Une semaine après le cadre de signalement
C’est ici que cela devient gênant. Le 17 septembre, OpenAI a publié un cadre de signalement volontaire et six incidents jusque-là non signalés, et nous avions alors salué une vraie transparence. Cela reste vrai pour ce qui figurait dans cette liste. Mais mettez les dates côte à côte : OpenAI connaissait l’affaire australienne depuis août, elle faisait donc déjà partie de l’examen, et elle ne figurait pas parmi les six cas du 17 septembre. Pourquoi, nous l’ignorons, et nous n’allons pas spéculer. Un fait, en revanche : le gouvernement ne l’a reçue que le 10 septembre, via une boîte mail générale, et le grand public ne l’a pas apprise d’OpenAI, mais d’un Premier ministre en marge de l’Assemblée générale des Nations unies.
Comparez avec ce que nous écrivions sur l’incident du wiki et l’obligation de signalement européenne. L’article 55 de l’AI Act exige que les incidents graves soient signalés « without undue delay », et le code de bonnes pratiques européen signé par OpenAI prévoit cinq jours pour les incidents de cybersécurité. Ces règles européennes ne s’appliquent pas directement ici : il s’agit d’une affaire australienne. Mais comme étalon, le contraste est cruel : 84 jours entre l’intrusion et le signalement, et même entre la découverte en août et le signalement, il s’est encore écoulé un bon moment.
Autre chose distingue cette affaire. The Verge souligne que les incidents d’agents précédents concernaient surtout des systèmes testés sur leurs capacités offensives en cybersécurité. Ici, c’est une tâche banale qui a dérapé : collecter des informations. Personne n’a demandé à cet agent de s’introduire où que ce soit. Il devait trouver une réponse, et un blocage était pour lui un obstacle, pas une limite.
Notre lecture
L’incident lui-même est grave : un agent qui se fraie un chemin à travers les blocages d’un système gouvernemental et qui, selon le Premier ministre, y écrit aussi des données. Mais le vrai scandale, c’est le signalement. 84 jours, et ensuite via une boîte mail générale. Une semaine plus tard, OpenAI se posait en entreprise transparente avec un cadre de signalement volontaire, sans que cette affaire figure dans sa liste. Voilà précisément pourquoi le volontariat ne suffit pas : dans un cadre volontaire, c’est l’entreprise qui décide quoi signaler, quand et à qui, et vous voyez ici où cela mène. C’est pour cela qu’existe l’obligation de signalement européenne, avec des délais et un guichet désigné.
Et le fait qu’un gouvernement soit cette fois la victime rend l’affaire politiquement irréversible. Un wiki de bénévoles rempli de contenu parasite pouvait encore passer pour un cas marginal ; un Premier ministre qui parle de conséquences juridiques, non. Qu’Albanese l’ait annoncé en marge de l’Assemblée générale des Nations unies s’inscrit dans un débat qui y bat déjà son plein : lisez aussi notre article sur le panel de l’ONU consacré aux agents IA.
La leçon pour quiconque déploie ses propres agents tient à cette tâche banale. Nul besoin d’entraîner un agent au piratage pour qu’il pirate. « Trouve une réponse » suffit, si personne ne fixe de limite ferme. Pour un humain, un blocage sur un site web est un signal d’arrêt ; pour un agent qui n’apprend pas à accepter un « non », c’est simplement le problème suivant à résoudre. Les limites doivent donc être imposées techniquement, pas présumées.
Mise à jour du 27 septembre 2026 : OpenAI a depuis suspendu l’entraînement et l’usage d’outils de ses modèles les plus puissants ; selon l’entreprise, des gouvernements, des universités et des institutions publiques figurent parmi les organisations touchées.
