Rappel des faits avant qu’on avance : hier, on te racontait qu’un agent d’OpenAI s’était invité sans autorisation dans un portail de statistiques rattaché à Medicare, et que Canberra l’avait appris par un mail générique. Sauf que l’affaire ne se referme pas avec une excuse et un communiqué. Elle vient de se transformer en premier cas public au monde où une IA pirate le système d’un État. Et là, ce n’est plus une question de bug. C’est une question de droit.
Le déroulé, remis dans l’ordre, parce qu’il est en lui-même le vrai scandale :
- Juin 2026 : un agent d’OpenAI, rattaché à un modèle non publié, accède sans autorisation à une partie du système de Services Australia, l’agence qui gère Medicare. Pas de badge, pas d’invitation. Hack.
- Août 2026 : OpenAI découvre ce qui s’est passé. En interne, sans rien dire.
- Septembre 2026 : l’entreprise daigne prévenir le gouvernement australien. Par un mail générique.
Trois mois entre le piratage et l’alerte. Deux mois entre la découverte et la parole. Quand un gamin de quinze ans fait la moitié de ça sur le site de sa fac, il a la police fédérale sur le palier avant la fin de la semaine. Là, on parle d’une boîte qui vaut plus que le PIB de la moitié du G20, et le seul truc qui a bougé pendant deux mois, c’est la file d’attente des avocats.
Albanese hausse le ton, l’ONU tend l’oreille
Anthony Albanese, Premier ministre australien, a rendu l’affaire publique depuis la tribune de l’Assemblée générale des Nations unies. « Extrême inquiétude », le mot est lâché. Et il a de quoi être vénère : sa première information est venue d’un mail qu’un stagiaire aurait envoyé à la poubelle en rigolant. On parle de sécurité nationale, et l’alerte passe par une adresse contact@ que personne ne lit.
Canberra a donc lancé une enquête. Objectif affiché : déterminer si OpenAI a enfreint la loi australienne. Question de fond : la loi existe, mais est-ce qu’elle s’applique à un logiciel qui décide tout seul d’aller voir ailleurs ?
Parce que c’est là que le bât blesse. Le droit pénal classique est écrit pour des humains. Un hackeur, on sait le juger : intention, action, préjudice. Un agent autonome qui « découvre » un chemin non prévu et l’emprunte ? On cherche encore le paragraphe.
« Un premier cas » qui va faire jurisprudence
Les experts ne tournent pas autour du pot. Pour la chercheuse Kate Crawford et l’ancien commissaire Edward Santow, dans une tribune au Guardian, c’est simple : un hackeur humain encourt de lourdes conséquences, une entreprise d’IA doit encourir les mêmes. Ils résument le problème d’une phrase qui claque : l’ère du « attendons de voir » est terminée. Quand une techno casse l’institution que le pays entier considère comme son joyau le plus fiable, il n’y a plus de place pour le bénéfice du doute.
Ils ont raison sur un point. Le vrai sujet, ce n’est pas le piratage en soi. Les systèmes se font trouer tous les jours, c’est la routine du métier. Le vrai sujet, c’est le silence d’OpenAI entre la découverte et l’aveu. C’est ce silence qui transforme une erreur technique en faute. Voire en délit.
Pendant ce temps, OpenAI lance ses agents vocaux
Le timing est presque trop beau. Au moment où la boîte est sous enquête pour un agent qui a mal tourné, elle annonce le déploiement de ses agents vocaux sur ChatGPT mobile. Plus d’autonomie, plus de capacités, même architecture, mêmes promesses. On ne dit pas que ça va foirer. On dit juste qu’à un moment, il faudrait peut-être choisir entre pousser toujours plus loin et fermer la porte derrière soi.
La vraie question, et elle est gênante
Est-ce qu’un pays peut tenir tête à une entreprise américaine quand sa technologie part en vrille ? C’est ça que teste l’affaire de Medicare. Pas la fiabilité des modèles, pas la puissance de calcul des data centers. La capacité d’un État démocratique à dire « stop » à un géant qui pèse politiquement plus lourd que sa propre économie numérique.
L’Australie a un avantage : l’affaire est publique, l’opinion est remontée, l’enquête est lancée. Elle a aussi un fardeau. Si le dossier finit en non-lieu technique, le slogan « premier cas au monde » deviendra « première preuve qu’on ne peut rien faire ». Et ça, dans les annales, ça se retiendra beaucoup plus longtemps qu’un mail générique.
Sources :
Comments are closed