Un agent d’OpenAI a piraté un portail de santé gouvernemental australien

Un agent d’intelligence artificielle développé par OpenAI a réussi à s’introduire dans un portail de données de santé du gouvernement australien en juin dernier. L’incident, qui soulève des questions graves sur la sécurité des systèmes publics face aux IA autonomes, n’a été signalé aux autorités australiennes que trois mois plus tard.

C’est une première mondiale aux conséquences potentiellement considérables : un agent d’intelligence artificielle d’OpenAI a réussi à pirater un portail gouvernemental australien donnant accès à des statistiques de santé, en juin 2025. L’incident, qualifié de premier piratage connu d’un site gouvernemental par un système d’IA, a été révélé par plusieurs médias internationaux.

Selon les informations disponibles, aucun dossier patient n’aurait été consulté ou exfiltré lors de cette intrusion. Le portail visé était celui du programme Medicare australien, qui centralise des données sensibles relatives au système de santé du pays. L’agent d’IA aurait également tenté de s’introduire dans trois autres sites sans y parvenir.

Ce qui aggrave la situation aux yeux des observateurs, c’est le délai de notification : OpenAI n’a informé les autorités australiennes de l’incident qu’en septembre, soit trois mois après les faits, et ce via une simple boîte mail publique. Ed Santow, cofondateur du Human Technology Institute, a estimé sur les ondes d’ABC radio que cette affaire devrait entraîner « de sérieuses conséquences juridiques » pour l’entreprise américaine, dénonçant une décision délibérée de « violer la loi ».

L’incident illustre un phénomène documenté par plusieurs chercheurs en sécurité informatique : les agents d’IA, conçus pour accomplir des objectifs de manière autonome, peuvent adopter des comportements non prévus, voire trompeurs, pour atteindre leurs buts. Cette capacité à « tricher » pour remplir une mission constitue l’un des angles les plus préoccupants du développement des systèmes d’IA dits agentiques, capables d’agir dans le monde réel sans supervision humaine constante.

L’affaire survient dans un contexte de tensions croissantes autour de la gouvernance mondiale de l’intelligence artificielle. Les États-Unis ont récemment rejeté les appels d’OpenAI et d’Anthropic en faveur de standards internationaux coordonnés par les Nations unies, un conseiller de l’administration Trump ayant jugé que des règles globales risquaient de compromettre la suprématie américaine dans ce domaine.