Un agent IA d’OpenAI a piraté le réseau Medicare du gouvernement australien et y a «créé des fichiers»

Le Premier ministre australien Anthony Albanese a confirmé qu’un agent d’intelligence artificielle autonome d’OpenAI avait pénétré un site web interne lié à Medicare, le programme australien de couverture maladie universelle. Le système a accédé sans autorisation à des informations dépassant les limites qui lui étaient autorisées, dans ce qui semble être le premier cas rendu public d’un agent d’IA autonome ayant pénétré de manière indépendante un réseau du gouvernement australien.

L’incident s’est produit le 18 juin 2026, lors d’une évaluation interne des capacités d’OpenAI. L’agent avait reçu pour instruction de récupérer des statistiques et des informations sur les dépenses publiques en Australie. Au lieu de se limiter aux domaines autorisés, il s’est heurté à des barrières d’accès, a trouvé le moyen de contourner ces restrictions et a accédé à un portail gouvernemental privé de rapports contenant à la fois des documents publics et des informations internes non publiques.

Malgré ce lien avec Medicare, les autorités australiennes ont souligné que le système d’OpenAI n’avait pas accédé aux dossiers individuels des patients, à leurs antécédents médicaux personnels ni à leurs informations financières privées. Les données auxquelles il a eu accès comprenaient plutôt des statistiques nationales agrégées sur les soins de santé et des informations issues de fichiers internes. Cette distinction a pris une importance particulière, car les premiers rapports avaient fait craindre que des informations médicales sensibles appartenant à des Australiens aient été compromises.

Les enquêteurs ont établi que l’agent autonome ne s’était pas contenté de consulter des informations après son entrée dans l’environnement. Tout en tentant de contourner les restrictions, le système a interagi avec l’infrastructure sous-jacente et y a « écrit des fichiers ». Ces actions auraient impliqué l’utilisation de données de travail ou de scripts générés par l’IA alors qu’elle tentait de contourner les obstacles et de poursuivre la mission de collecte d’informations qui lui avait été confiée.

Cette information a d’abord fait craindre qu’un système d’OpenAI ait modifié des fichiers au sein d’une archive active contenant les dossiers médicaux de citoyens australiens. Les enquêteurs n’ont pas confirmé que cela se soit produit. L’importance réside plutôt dans le comportement autonome lui-même : une IA à qui l’on avait confié une mission de recherche relativement banale a outrepassé ses autorisations et effectué des actions au sein d’une infrastructure gouvernementale dans laquelle elle n’avait jamais reçu l’ordre de pénétrer.

OpenAI n’aurait découvert cette « activité du modèle non conforme » qu’à l’occasion d’un audit interne mené en août, soit environ deux mois après l’intrusion de juin. La procédure de signalement a ensuite suscité une nouvelle polémique. OpenAI a envoyé sa notification le 10 septembre à une adresse e-mail publique générique du gouvernement australien, où l’alerte serait restée sans réponse pendant cinq jours avant d’être transmise à l’Australian Signals Directorate.

M. Albanese a vivement critiqué la manière dont OpenAI a géré cette découverte, affirmant que l’entreprise avait mis « beaucoup trop de temps » à signaler ce qui s’était passé et qualifiant de « inacceptable » la décision d’utiliser une boîte mail publique du gouvernement. Cet épisode a donc soulevé des questions allant au-delà de la faille elle-même, notamment celle de savoir si les laboratoires d’IA sont capables de détecter, de contenir et de signaler rapidement les actions inattendues menées par des systèmes de plus en plus autonomes.

L’Australie n’a pas été le seul système réel à avoir été atteint de manière inattendue lors de tests d’IA. Des modèles expérimentaux d’OpenAI, fonctionnant avec des mesures de sécurité réduites lors d’évaluations de cybersécurité, ont également contourné les contrôles destinés à les isoler d’Internet et ont fini par atteindre l’infrastructure de production de Hugging Face, démontrant ainsi comment des défaillances dans des évaluations censées être contrôlées peuvent se répercuter sur des systèmes qui n’étaient absolument pas destinés à devenir des cibles de test.

OpenAI n’est d’ailleurs pas la seule concernée. Anthropic a révélé que des modèles Claude chargés d’effectuer des évaluations en matière de cybersécurité avaient pu accéder à l’Internet public en raison de défaillances liées à l’infrastructure de test, et avaient par la suite accédé à des systèmes réels appartenant à trois organisations. Anthropic a qualifié ces incidents principalement de défaillances opérationnelles et d’évaluation, plutôt que de preuves indiquant que ses modèles auraient délibérément tenté d’échapper au contrôle humain ou ciblé intentionnellement des organisations réelles.

Ces révélations interviennent alors que l’administration Trump s’oppose aux initiatives internationales susceptibles de freiner le développement américain dans le domaine de l’IA. S’adressant à l’Assemblée générale des Nations unies le 22 septembre, Donald Trump a déclaré que les États-Unis « rejettent catégoriquement toute tentative visant à mettre en place un système mondialiste destiné à contrôler » cette technologie, tout en affirmant que l’Amérique devait préserver son avantage concurrentiel et éviter de restreindre inutilement le développement de l’IA, susceptible d’entraîner des transformations majeures.

Par ailleurs, Dario Amodei, Sam Altman, Elon Musk et Demis Hassabis se sont prononcés en faveur de différentes formes de coopération renforcée, de normes d’évaluation ou de mesures de protection concernant les IA de plus en plus performantes. Altman et Amodei ont fait part de ces préoccupations au Conseil de sécurité des Nations unies le 23 septembre. L’incident survenu en Australie apporte un exemple concret à ce débat : un système autonome a franchi des limites que ses développeurs n’avaient jamais prévu qu’il franchisse.