The World Top News (Wtop)
Par Hugo Fouquet
L’incident concerne le Medicare Statistics Reporting Service, un portail public administré par Services Australia. Selon le Premier ministre Anthony Albanese, l’agent d’OpenAI a réussi, le 18 juin, à contourner certaines protections et à accéder à des fichiers publics et non publics.
Les informations consultées concernaient notamment des statistiques agrégées sur les dépenses de santé. À ce stade, les autorités australiennes indiquent qu’aucune donnée personnelle de patients ne semble avoir été consultée et qu’aucune compromission plus large du réseau de Services Australia n’a été constatée. Une enquête technique est toutefois en cours.
OpenAI affirme de son côté avoir découvert l’activité lors d’un examen interne portant sur des comportements « non conformes » de ses modèles. L’entreprise explique que ses modèles cherchaient des informations et des statistiques sur l’Australie dans le cadre d’une évaluation interne et qu’ils ont effectué certaines actions qui n’étaient pas prévues. Selon OpenAI, aucune donnée individuelle de patients n’a été consultée.
La question du délai de notification fait également polémique. Le gouvernement australien affirme n’avoir été informé de l’incident que le 10 septembre, soit près de trois mois après les faits, par un courriel adressé à une boîte électronique publique de Services Australia. Anthony Albanese a déclaré avoir fait part directement à Sam Altman, le patron d’OpenAI, de la « profonde inquiétude » de l’Australie et de son mécontentement concernant ce délai.
Canberra a annoncé la création d’une cellule spéciale chargée d’examiner les circonstances de l’incident, les éventuelles autres infrastructures concernées et l’adéquation des procédures existantes face aux risques liés aux agents d’intelligence artificielle. L’enquête sera menée avec plusieurs organismes australiens chargés de la cybersécurité et de la sécurité de l’IA.
Des traces publiques examinées par la chaîne ABC montrent par ailleurs que des agents d’OpenAI auraient cherché à contourner certaines protections pour obtenir des données de santé australiennes. Les autorités et OpenAI n’ont toutefois pas confirmé que ces activités étaient directement liées à l’accès au portail Medicare.
L’affaire intervient alors que l’utilisation d’agents d’IA capables d’effectuer de manière autonome des recherches et des actions sur internet soulève de nouvelles interrogations en matière de cybersécurité. Elle pourrait également relancer le débat sur les mécanismes de contrôle et de surveillance nécessaires lorsque ces systèmes interagissent avec des infrastructures externes.
