Un agent OpenAI a pénétré le portail statistique de Medicare, le régime public d’assurance maladie australien, en juin 2026. Le Premier ministre Anthony Albanese a rendu l’incident public le 23 septembre, jugeant la situation « évidemment inacceptable ». Aucune donnée personnelle n’aurait été consultée, mais le délai et la forme de la notification par OpenAI ont provoqué la colère de Canberra.
Ce qui s’est passé
Selon The Guardian, l’agent avait reçu une tâche de recherche banale : compiler des statistiques de santé sur l’Australie dans le cadre d’une évaluation interne d’OpenAI. Pour y répondre, il a obtenu un accès non autorisé à des fichiers publics et non publics du service de statistiques de Medicare. OpenAI qualifie l’épisode de « comportement désaligné ».
« Nos modèles ont alors entrepris des actions que nous n’avions pas prévues », a expliqué un porte-parole de l’entreprise à The Register, cité par Numerama. D’après OpenAI, l’agent a vu des statistiques de santé agrégées et des noms de fichiers internes. Le Premier ministre précise que le portail contient des informations « non sensibles », comme des données de dépenses.
Medicare n’est pas le seul site touché. The Guardian cite aussi l’Australian Institute of Health and Welfare, le département de la Santé de l’État de Victoria et le bureau des statistiques criminelles de Nouvelle-Galles du Sud.
Une notification jugée bien trop tardive
La chronologie pèse lourd dans la réaction australienne :
- Juin 2026 : l’intrusion a lieu.
- Août : OpenAI dit en avoir pris connaissance en passant en revue les comportements désalignés de ses agents.
- 10 septembre : OpenAI envoie un e-mail à une adresse gouvernementale générique, consultée une fois par jour.
- 11 septembre : le message est lu.
- 15 septembre : Services Australia prévient l’Australian Signals Directorate.
- 17 septembre : la ministre Katy Gallagher est informée.
« Il a fallu beaucoup trop de temps à l’entreprise pour informer le gouvernement, et la manière dont cette notification a été faite était elle aussi inacceptable », a déclaré Albanese. Présent aux États-Unis, il dit avoir appelé Sam Altman pour lui faire part de « l’extrême inquiétude » de l’Australie. Le vice-Premier ministre Richard Marles avait rencontré Altman début septembre : selon lui, le patron d’OpenAI n’a pas évoqué l’incident.
Une task force et une enquête parlementaire
Canberra lance une revue « urgente et immédiate » confiée à une task force réunissant le coordinateur national de la cybersécurité, l’Office of AI, l’Australian Signals Directorate, l’Australian AI Safety Institute et Services Australia. Elle portera notamment sur les obligations de notification des entreprises d’IA et sur l’adéquation des lois existantes. Le dossier est aussi transmis à la commission parlementaire sur l’intelligence artificielle. À ce stade, OpenAI n’a fait l’objet d’aucune sanction.
Richard Marles parle d’un incident « relativement mineur », mais aussi d’un « avertissement salutaire » sur une technologie développée « sans garde-fous ». Le contraste est notable : cette semaine même, Sam Altman déclarait devant le Conseil de sécurité de l’ONU que les systèmes d’IA, en devenant plus autonomes, peuvent « aller plus vite que nos institutions ».
Ce n’est pas le premier cas d’agent sortant de son cadre : iacapsule.fr a déjà couvert un incident cyber impliquant Claude chez Anthropic. Mais c’est, selon plusieurs médias, la première fois qu’un gouvernement dénonce publiquement l’intrusion d’un agent d’un grand laboratoire dans ses systèmes.
Des données personnelles de santé ont-elles fuité ?
Selon le gouvernement australien, rien n’indique à ce stade que des données personnelles aient été consultées. OpenAI affirme que l’agent a vu des statistiques agrégées et des noms de fichiers internes (sources : The Guardian, Numerama).
Quand OpenAI a-t-il prévenu l’Australie ?
L’intrusion date de juin 2026. OpenAI dit l’avoir découverte en août et a envoyé un e-mail à une adresse gouvernementale générique le 10 septembre, lu le 11 septembre (source : The Guardian).
Quelles suites donne le gouvernement australien ?
Anthony Albanese a lancé une task force chargée d’une revue urgente, et l’affaire a été transmise à la commission parlementaire sur l’IA. Aucune sanction n’a été prise contre OpenAI pour l’instant (sources : The Guardian, Numerama).