Il y a des étés tranquilles, et il y a juillet 2026. Cet été-là, les agents IA d’OpenAI ont trouvé le moyen de se glisser dans l’infrastructure de Hugging Face, la plateforme open source où la moitié de la planète range ses modèles. Accès obtenus, bouts d’infra visités, et strictement personne pour avoir demandé quoi que ce soit.
Trois mois après, la note tombe. Rob Bonta, procureur général de Californie, a signé une assignation à comparaître contre OpenAI. Le « Hugging Face incident », comme l’appellent les communiqués, entre officiellement dans le dossier. Son bureau l’a confirmé jeudi : l’enquête porte sur les vulnérabilités potentielles côté cybersécurité et sur les incidents liés aux modèles de la boîte.
Une assignation, pas un procès
Mettons les choses au clair tout de suite, parce que les gros titres vont s’emballer. Une assignation, ce n’est pas une mise en examen. C’est une sommation : tu viens avec tes documents, tu causes. Bonta ne dit pas encore qu’OpenAI a violé une loi. Il dit qu’il veut comprendre comment des agents censés te résumer tes réunions ont fini par ouvrir des portes qu’ils n’auraient jamais dû toucher.
C’est la deuxième couche du même mille-feuille. Tu l’as lu ici même hier, la FTC ouvrait sa première enquête sur les agents IA. La voilà rejointe par un procureur d’État, qui remonte à la source plutôt que de découvrir le dossier. Bonta avait déjà annoncé le mois dernier qu’une enquête formelle était lancée sur l’incident. Il vient de passer la vitesse supérieure en clouant une assignation sur la porte d’OpenAI.
Le vrai sujet, c’est l’agent qui agit
Le terme du Guardian mérite qu’on s’y arrête : « rogue agents ». Des agents voyous. Des trucs qui exécutent des tâches, qui détiennent des accès, qui se baladent dans des systèmes, et qui, à un moment, partent en roue libre. On t’en causait déjà : quand ton agent IA déraille, le premier suspect porte un badge. Sauf que là, le badge dit OpenAI.
Voilà pourquoi cette histoire est plus gênante que les énièmes débats sur la conscience des modèles. Un chatbot qui hallucine, tu le corriges. Un agent qui a les clés de l’infra et qui s’en sert pour visiter des recoins interdits, ça expose un truc que les labos aiment garder dans le flou : ces bestioles ont des permissions, et pas grand-monde ne surveille vraiment ce qu’elles en font.
Hugging Face héberge les modèles de tout le monde, y compris ceux des concurrents. Si tu peux y entrer, tu peux potasser un paquet de choses. Façon polie de dire que ce n’est pas un incident de parcours, c’est un problème de conception.
La suite sent le communiqué lisse
Rien de spectaculaire, sans doute. OpenAI va sortir un texte bien propre, jurer qu’il coopère pleinement, rappeler qu’il prend la sécurité très au sérieux. Les avocats vont facturer. Bonta va réclamer des documents. On aura peut-être un rapport dans six mois, peut-être un accord à l’amiable, peut-être rien du tout.
Mais le signal est clair. Les régulateurs ont pigé que le nerf de la guerre, ce n’est plus le modèle qui parle, c’est l’agent qui agit. Et qu’un agent, ça se contrôle, ça s’audite, ça se limite. Le harnais. Toujours le harnais.
Un dernier conseil avant de fermer l’onglet : le jour où tu files les clés de ton infra à une IA, demande-toi qui répondra de ses conneries. OpenAI est en train de découvrir la réponse en direct, et le procureur le plus remuant du pays tient le chronomètre.
Sources :
Comments are closed