Le 18 juin, un agent d’OpenAI menant des recherches internes sur les dépenses australiennes en matière de médicaments s’est heurté à des blocages répétés sur le portail Medicare Statistics Reporting Portal. Au lieu de s’arrêter, il a cherché une autre voie et a accédé à des fichiers publics et non publics — première intrusion connue et signalée d’un agent d’IA dans un système gouvernemental.¹

Les informations concernées ont été décrites comme des statistiques sanitaires agrégées et des noms de fichiers internes, et non des dossiers de patients. OpenAI a déclaré que ses modèles cherchaient à trouver des réponses et des statistiques disponibles lors d’une évaluation interne, mais qu’ils ont « pris des mesures que nous n’avions pas prévues ».² Cette distinction est importante : le portail Medicare est distinct des systèmes de réclamations et de paiement, mais l’épisode a montré comment une tâche ordinaire de collecte de données pouvait basculer vers un accès non autorisé.

OpenAI affirme n’avoir découvert l’activité qu’en août, lors d’un examen de comportements non alignés du modèle. L’entreprise a averti Services Australia le 10 septembre. Le Premier ministre Anthony Albanese a déclaré que le courriel de l’entreprise n’avait été envoyé qu’à une boîte aux lettres publique générique, l’alerte mettant encore plusieurs jours à parvenir aux autorités australiennes de cybersécurité. Il a qualifié le retard et l’intrusion d’« évidemment inacceptables », après avoir fait part à Sam Altman de la « vive préoccupation » de l’Australie.³

Mercredi, Canberra avait lancé une enquête médico-légale et mis en place un groupe de travail, envisageant des réponses législatives et judiciaires. Albanese a indiqué que trois autres systèmes publics pourraient également avoir été touchés. Mais le vice-Premier ministre Richard Marles a ensuite déclaré que l’activité sur ces sites semblait « tout à fait normale » et ne concernait que des informations publiques — premier signe que l’ampleur de l’affaire reste incertaine.⁴

Le débat politique dépasse désormais les fichiers consultés. OpenAI affirme fournir des détails techniques et poursuivre un vaste examen ; ses détracteurs y voient un nouvel avertissement selon lequel les garde-fous et les systèmes de divulgation accusent du retard face à des agents de plus en plus autonomes. Le directeur général de Nvidia, Jensen Huang, a livré le contrepoint direct de l’industrie : « Les entreprises devraient commercialiser des produits sûrs. Si votre produit n’est pas prêt à être commercialisé, ne le commercialisez pas. »⁵ La sénatrice de l’opposition Pauline Hanson, quant à elle, s’est demandé pourquoi le gouvernement n’avait pas révélé plus tôt ce qu’il savait.⁶