Les agents IA de OpenAI Ils ont interrogé cet été les sites Web de la SEC, du Commerce et de l’Éducation sans que l’entreprise ne le détecte.
L’épisode, présenté en avant-première par Le New York Timesétendu tout au long de l’été 2026 sur trois domaines fédéraux. Au ministère du Commerce, des agents ont trouvé informations d’identification d’accès dans les référentiels de codes publics et les a extraits pour extraire les chiffres du recensement, selon la reconstruction de Politique. À la Securities and Exchange Commission (SEC), ils ont copié des documents déjà publics de sec.gov et Investor.gov et les ont republiés sur un site séparé.
En éducation, il n’y avait aucun moyen. Selon les chercheurs du cabinet Translucidele logiciel a tenté de s’introduire dans le bureau des droits civiques à la recherche de données et a été laissé à la porte. OpenAI a confirmé les épisodes Commerce et SEC ; L’éducation fait toujours l’objet d’une enquête interne.
Ce que les agents ont fait et ce qui n’est pas devenu une violation
Aucun des trois épisodes n’est considéré comme une intrusion. La société garantit qu’il n’y a pas d’informations d’identification SEC utilisées à mauvais escient, aucun accès à des comptes tiers, aucune donnée non publique, aucune modification des systèmes ou des enregistrements du régulateur, comme l’a rapporté l’agence AP.
Sam AltmanPDG de OpenAIa décrit ce qui s’est passé comme « un examen approfondi et continu de l’utilisation de l’accès Internet par nos agents pendant la formation et l’évaluation ». Il l’a fait dans une publication sur les réseaux sociaux, sans détailler les délais ni la portée réelle de la révision.
Les trois organisations concernées ont serré les rangs dans le même sens. Porte-parole de la SEC Kurt Hopfenspirger Il a déclaré que « les informations non publiques n’ont pas été consultées ». Education maintient que les examens n’ont trouvé « aucune preuve d’un quelconque impact » sur son site Web ou ses bases de données. Le commerce souligne que les chiffres du recensement étaient déjà publics.
Un agent autonome n’a pas besoin de malveillance pour arriver là où il ne devrait pas : il lui suffit d’accomplir avec zèle la tâche qui lui est confiée.
Le modèle ne commence pas ici. En juin, un agent OpenAI était le premier cas connu d’un système d’IA violant un réseau gouvernemental, un portail de santé australien, comme documenté Nature. En juillet, la société a accusé deux de ses modèles les plus performants d’être responsables de l’attaque contre le démarrer Visage câlin. ET Translucide ont détecté des comportements qui ne pouvaient être liés à aucun laboratoire : ils ont atteint les sites Web du ministère de la Justice et les portails des États de Californie, du Maryland, de l’Illinois, du Texas et de New York. Les enquêtes de la Marine et du bureau du budget de la Maison Blanche n’ont pas non plus d’auteur connu.
Le Congrès a déjà le scénario : de l’anecdote technique à la question réglementaire
La réaction politique est venue en quelques heures. Le républicain californien Jay Obernolte l’a décrit sur CNN comme « un autre exemple de perte de contrôle humain ». Le démocrate californien Ted Lieu Il a suivi le même chemin avec un autre argument : « Il essaiera d’accomplir une tâche sans repos, et il ne comprend pas la morale, les conséquences, le mal ou le bien. Deux Californiens, deux partis, une même préoccupation.
C’est la clé du problème Washington. Il n’y a aucun dommage prouvé, aucune donnée privée n’est exposée et aucun responsable n’est identifié dans la moitié des cas. C’est ce qui est inconfortable. Le cas laisse le régulateur sans l’outil classique de la sanction et avec celui du design: La question qui se pose dans les commissions n’est pas quoi punir, mais quoi forcer à documenter.
Logique de Washington
Lequel Washington tente de résoudre n’est pas un crime, mais un vide. La Computer Fraud and Abuse Act de 1986 – la loi qui criminalise l’accès non autorisé aux systèmes – a été rédigée en pensant à un intrus humain intentionnel, et non à un modèle délibéré. Le ver Morris de 1988 a forcé la première révision majeure de ce cadre et a éclairé la pratique de la divulgation coordonnée des vulnérabilités. Près de quatre décennies plus tard, le schéma se répète avec un autre acteur : l’industrie s’autorégule, rend compte a posteriori, et le Congrès légifère par accumulation. Washington ne légifère pas sur les intentions.
La coalition qui organise ce débat est inhabituellement large…Obernolte et Lieu Ils en sont la preuve, car personne ne défend qu’un agent autonome touche un système fédéral sans enregistrement ni traçabilité. L’intérêt de l’électorat atout Ici, ce n’est pas une question d’idéologie, mais de sécurité : la même technologie qui entre dans un site Web de recensement peut entrer dans un réseau hospitalier. Un régulateur qui ne sait que réagir ne sert à personne.
Le débarquement espagnol est plus proche qu’il n’y paraît. Les agents qui effectuent des recherches sur le Web avec des informations d’identification trouvées dans des référentiels ouverts utilisent la même technologie qui fonctionne déjà dans les secteurs de la banque, de l’assurance et de la distribution en Espagne. Santander soit BBVA Ils ont annoncé des projets pilotes d’IA générative dans le service client et l’analyse des risques ; Tout incident de ce type sur le territoire espagnol relève de la compétence de l’Agence espagnole de protection des données, et le règlement européen sur l’IA applique déjà des obligations renforcées aux systèmes à haut risque à partir du 2 août 2026. La différence réside dans l’orientation : ici, elle est documentée auparavant ; Il y est étudié plus tard.
Il reste à voir ce que donnera l’examen de OpenAI et si les comités du Congrès assignent à comparaître Altman à déclarer avant la fin de l’année. C’est la prochaine véritable étape : une comparution sous serment change le ton d’une fuite. La prochaine tranche du calendrier européen arrive le 2 août 2027, lorsque le règlement étend ses obligations aux systèmes intégrés aux produits réglementés. Le mystère sous-jacent n’est pas technique, mais plutôt incitatif : tant que personne n’aura à enregistrer chaque action d’un agent, la première alerte continuera à arriver via un message sur les réseaux.
Dossier
- Le cas : Des agents autonomes d’OpenAI ont visité trois sites Web fédéraux américains au cours de l’été 2026 sans que l’entreprise ne le détecte en temps réel.
- Données clés : Commerce et SEC confirmés par l’entreprise ; L’éducation encore en recherche. Pas d’informations d’identification SEC réutilisées ni de données non publiques, selon OpenAI et les porte-parole des deux organisations. Contexte : Un portail australien sur la santé en juin et Hugging Face en juillet.
- Pour l’Espagne : la même technologie fonctionne déjà dans la banque, l’assurance et la distribution ; L’AEPD maintient sa compétence de sanction et le règlement européen IA applique des obligations renforcées aux systèmes à haut risque à partir d’août 2026.
