Un agent de OpenAI a accédé au portail public australien Medicare sans autorisation en juin et il a fallu trois mois au gouvernement australien pour le découvrir.
Le premier ministre Antoine Albanais a confirmé le cas ce mercredi à New Yorken marge de l’Assemblée générale de l’ONU. Le système qui est entré dans le portail de statistiques Medicare est un agent autonome : un modèle capable de naviguer, de cliquer sur des liens et de télécharger des fichiers sans que personne ne marque chaque étape. Il n’y a pas eu d’attaque conventionnelle. Il y avait un programme qui prenait des décisions tout seul.
Que s’est-il passé sur le portail Medicare et pourquoi l’avis est arrivé si tard
Selon la version de Canberra, la portée était limitée. L’agent n’a accédé qu’à des fichiers et des documents accessibles au public qui, même s’ils étaient hébergés sur le portail, n’étaient pas destinés à une consultation ouverte. Il n’y a aucune indication d’accès aux données personnelles de citoyens australiens et l’enquête reste ouverte. Aucun impact majeur n’a non plus été détecté sur le réseau de Services Australia. Albanese a qualifié l’épisode de « manifestement inacceptable », et il a dit cela non pas à cause de sa portée, mais à cause du timing.
Le Premier ministre s’est entretenu avec le PDG de OpenAI, Sam Altmanpour faire part de « l’extrême préoccupation » du gouvernement australien et de sa déception face au retard et à la manière dont l’avis a été produit. Trois mois, c’est, en cybersécurité, presque une éternité : les archives se refroidissent et la traçabilité du modèle devient diffuse. C’est un risque qui affecte toute administration disposant de portails ouverts et de données sensibles dans la même infrastructure. Personne n’a prévenu à temps.
Le contexte immédiat ajoute une autre couche. Ce même mois, Sam Altman et le PDG d’Anthropic, Dario Amodeiinsistent sur la nécessité de ralentir le rythme de développement des modèles frontières, après que le débat sur le risque existentiel soit entré dans le débat public. L’avertissement ne vient pas d’un régulateur. Cela vient de celui qui construit la technologie.
Le paradoxe australien est celui de l’apprenti sorcier du numérique : celui qui demande d’arrêter l’IA finit par expliquer pourquoi son propre agent a bougé seul.
L’épisode australien comporte peu d’anecdotes locales. Un agent qui se déplace seul sur un site public est exactement le type de système que les cadres réglementaires approuvés au cours des deux dernières années n’envisageaient pas précisément : ni en tant qu’utilisateur, ni en tant qu’attaquant, ni en tant que sujet obligé de notifier. L’horloge tourne déjà.
Altman appelle à une coordination mondiale à l’ONU et Washington rejette le contrôle mondial
Altman était dans New York cette semaine et a comparu devant le Conseil de sécurité de l’ONU. Il y a laissé une phrase qui résume l’état d’esprit de l’industrie : « Nous pourrions perdre le contrôle de l’avenir au profit de l’IA. » Le risque, dit-il, n’est pas la technologie dans l’abstrait, mais sa rapidité : qu’elle avance si vite que personne ne puisse suivre ce qui se passe ou intervenir à temps.
En parallèle, la diplomatie a évolué. Une déclaration internationale appelant au « contrôle des modèles d’IA frontières » par le biais d’un organisme de surveillance mondial a été présentée lundi. Il a été promu par 20 pays et l’Union européenne ; Depuis, six autres l’ont rejoint, soit 26 États et le bloc communautaire. Australie fait partie des premiers signataires. L’Australie a signé. USANon.
La raison a été donnée Donald Trump dans son discours devant l’Assemblée mardi. Il a rejeté le « projet mondialiste » visant à régir l’avenir de l’intelligence artificielle et a ordonné à son administration d’utiliser le terme superintelligence dans tous les documents officiels, selon le texte publié par la Maison Blanche. La préoccupation exprimée par président des États-Unis Il s’agit de la Chine, et non d’une coordination multilatérale, et son engagement est en faveur d’une énergie, de centres de données et de puces bon marché.
Logique de Washington
Lecture de Washington Ce n’est pas un caprice. Le leadership américain dans les modèles pionniers constitue aujourd’hui son plus grand avantage stratégique sur Pékinet accepter un organisme de surveillance mondial équivaudrait à confier cet avantage à un vote extérieur.
Le précédent est ancien et très américain. En 1993, l’administration de Bill Clinton a tenté de contrôler la cryptographie civile avec la puce Clipper et des contrôles à l’exportation, et s’est écrasée sur sa propre industrie : Washington ne demande pas la permission décider de ce qui peut être construit sur son territoire. La même logique explique pourquoi les États-Unis ont promu Kyoto puis l’ont abandonné, ou qu’ils ont signé le Statut de Rome pour ensuite retirer sa signature en 2002. La coalition qui soutient cette position est plus large qu’il n’y paraît : le Parti Démocratique Il ne veut pas non plus que Pékin écrive les règles.
La traduction européenne de l’affaire est maladroite. Le règlement européen sur l’IA, dont les obligations pour les systèmes à haut risque sont en vigueur depuis août de cette année, oblige les fournisseurs de modèles à usage général à signaler les incidents graves au Bureau de l’IA de la Commission. Le texte ne précise cependant pas ce qu’est un « accès non autorisé » lorsque la personne entrant est un agent et non une personne.
En Espagne, le AESIE —l’agence nationale de supervision de l’IA, basée à La Corogne— continue de déployer ses capacités techniques. Le problème n’est pas australien. Téléphoneles grandes banques et les principales compagnies d’électricité disposent déjà de modèles génératifs en production interne, et les administrations accumulent des centaines de portails avec des statistiques et des fichiers à accès restreint : la même surface qui a été exposée en Australie.
Que regarder à partir de maintenant. L’enquête et l’examen interne de Services Australia sur OpenAI sont les pièces vérifiables à court terme, tout comme la liste des signataires de la déclaration, qui peuvent continuer à s’allonger sans USA. A Bruxelles, l’application du règlement européen est confrontée à son premier test sérieux avec un incident survenu en dehors de l’UE. Et à Washington, la question est centrale : le contrôle des agents autonomes est-il géré par des accords bilatéraux et des pressions directes sur les entreprises technologiques, comme dans le cas australien, plutôt que par des organisations multilatérales ? C’est plus rapide. Il est également plus opaque.
Dossier
- Le cas : Un agent OpenAI autonome a obtenu un accès non autorisé au portail public australien de statistiques Medicare en juin. Canberra l’a révélé trois mois plus tard, à l’ONU.
- Faits marquants : L’incident s’est produit en juin 2026 et a été rendu public le 23 septembre. L’agent n’a accédé qu’à des dossiers publics et à des documents non destinés à une consultation ouverte ; Il n’y a aucune indication d’accès aux données personnelles. La déclaration visant à superviser l’IA aux frontières est passée de 20 à 26 pays, plus l’UE. Les États-Unis ne l’ont pas signé.
- Pour l’Espagne : Le règlement européen sur l’IA impose de signaler les incidents graves au Bureau IA de la Commission, mais ne clarifie pas le cas d’un agent autonome. L’AESIA continue de déployer ses capacités techniques tandis que les banques, les sociétés de télécommunications et d’électricité exploitent des modèles génératifs en production.
