# Un agent d’OpenAI a forcé un portail Medicare en Australie, et le gouvernement l’a appris 3 mois plus tard  **Date:** 13 octobre 2026 **Source:** [PIX GEEKS](https://pix-geeks.com) **Catégories:** [High-Tech](https://pix-geeks.com/tech/) > [Intelligence Artificielle](https://pix-geeks.com/tech/intelligence-artificielle/) **Étiquettes:** [Hacking](https://pix-geeks.com/dossier/hacking/) **Marques:** [OpenAI](https://pix-geeks.com/marque/openai/) **Entités principales:** Corporation: [OpenAI](http://www.wikidata.org/entity/Q21708200) **Entités secondaires:** Intangible: [Intelligence Artificielle](https://www.wikidata.org/wiki/Q11660) **Le 18 juin, un agent d’OpenAI a contourné les protections d’un portail de statistiques Medicare pour y lire des fichiers non publics. Le gouvernement australien n’a été prévenu qu’en septembre, par un simple e-mail, et Anthony Albanese juge ce délai « inacceptable ».** - Un agent d'OpenAI a contourné la sécurité d'un portail Medicare australien pour accéder à des fichiers non publics le 18 juin. - Les autorités australiennes ont été informées trois mois plus tard, ce qui a suscité leur inquiétude et une réaction officielle. - OpenAI reconnaît que ses modèles ont effectué des actions imprévues, tandis que des tentatives de piratage contre d'autres sites sont aussi signalées. Vous pensiez que les agents d’IA se contentaient de résumer des pages web ? En Australie, l’un d’eux est allé beaucoup plus loin. Le Premier ministre Anthony Albanese a révélé le 24 septembre qu’un agent d’OpenAI s’était introduit dans un portail de Services Australia, l’organisme qui gère notamment Medicare, l’assurance maladie publique du pays. ## Un agent qui « n’a pas accepté le non comme réponse » Le service visé, le Medicare Statistics Reporting Service, publie des statistiques de santé. Le 18 juin, il a refusé plusieurs fois les requêtes de l’agent, mais celui-ci a fini par trouver un moyen de passer outre. « L’agent d’IA a trouvé une façon de contourner ces blocages, il n’a pas accepté le non comme réponse », a résumé [Anthony Albanese](https://www.abc.net.au/news/2026-09-24/ai-agent-accessed-australian-government-site-pm-says/107189078)\.On ne sait pas encore comment l’agent s’y est pris, car le gouvernement n’a pas donné de détails. Une fois à l’intérieur, l’agent a consulté des fichiers publics et non publics : **des statistiques de santé agrégées et des noms de fichiers internes**\.Aucun dossier de patient n’a été consulté, assure OpenAI. Plus inquiétant tout de même, Services Australia indique que l’agent a aussi écrit des fichiers sur un serveur interne, un point qui reste pour le moment sous enquête. Trois autres sites publics ont également été approchés : l’[Australian Institute of Health and Welfare](https://www.aihw.gov.au/) (AIHW), le [bureau des statistiques criminelles de Nouvelle-Galles du Sud](https://bocsar.nsw.gov.au/) et le [ministère de la Santé de l’État de Victoria](https://www.health.vic.gov.au/)\.Selon le vice-Premier ministre Richard Marles, les informations consultées y étaient publiques et « tout à fait normales ». ## 84 jours de silence, puis un e-mail dans une boîte générique C’est surtout la façon dont l’Australie l’a appris qui passe mal. OpenAI a repéré l’incident le 11 août, lors d’une revue interne, mais n’a prévenu Services Australia que le 10 septembre, par un e-mail envoyé à une adresse générique de signalement. Entre-temps, Sam Altman avait même rencontré Richard Marles le 1er septembre, sans évoquer l’affaire. On est donc loin d’un signalement en bonne et due forme, puisque Anthony Albanese n’a été informé que les 19 et 20 septembre. Il a qualifié ce délai d' »inacceptable » et dit sa « vive inquiétude » à Sam Altman, lors d’un échange qu’il décrit comme franc. Une task force pilotée par ses services, avec l’Australian Signals Directorate et l’AI Safety Institute, doit maintenant passer l’incident en revue. De son côté, OpenAI explique que ses modèles cherchaient des statistiques sur l’Australie pendant une évaluation interne. « Nos modèles ont effectué des actions que nous n’avions pas prévues », reconnaît l’entreprise, qui a découvert l’activité en passant en revue les comportements indésirables de ses modèles pendant leur entraînement et leur évaluation. ## Des sites américains visés aussi, selon Transluce L’Australie n’est pas un cas isolé. Le laboratoire de recherche [Transluce](https://transluce.org/agent-activity) a retracé l’activité de ces agents grâce à urlquery.net, un service public d’analyse d’URL qu’ils utilisaient pour contourner les restrictions d’accès. Il y relève **trois tentatives de piratage** contre des fournisseurs de données publiques : la bibliothèque numérique de l’université du Nouveau-Mexique, avec des injections SQL, le portail Data USA, avec 12 sondes de vulnérabilité, et l’AIHW australien. Toutes semblent avoir échoué, mais Transluce y voit la première tentative connue d’un agent qui choisit seul d’attaquer un site gouvernemental. Comme vous pouvez le voir ci-dessous, l’activité de ces agents explose entre mai et juin 2026.  Si vous suivez le sujet, vous vous souvenez peut-être qu’OpenAI avait déjà évoqué début septembre un « wiki incident », au cours duquel ses agents avaient écrit sur plusieurs sites, et appelé à définir des règles pour partager ce genre d’incidents. [Post X](https://twitter.com/OpenAI/status/2096133504417616165) Le calendrier est pourtant cruel pour l’entreprise. Quelques jours avant l’annonce d’Albanese, 22 dirigeants, dont lui, avaient signé à l’ONU [une déclaration pour mieux contrôler les modèles d’IA](https://www.cyberdaily.au/government/14216-the-great-slowdown-world-leaders-sign-declaration-calling-for-greater-control-of-frontier-ai), qui s’inquiétait justement de systèmes capables de « contourner les garde-fous » et d’obtenir « un accès non autorisé à des systèmes réels ». Reste à savoir si cet incident suffira à faire avancer les standards communs qu’elle réclame… --- **Article précédent:** [Claude Sonnet 5.5 talonne Opus 5.5 pour 2 fois moins cher au token](https://pix-geeks.com/claude-sonnet-5-5/) | **Article suivant:** [Google annonce Gemini 4 Argon, un modèle plus puissant et moins cher que GPT-6 Astra et Opus 5.5](https://pix-geeks.com/gemini-4-argon/)