# OpenAI a laissé fuiter 53 photos d’utilisateurs de ChatGPT et ne sait pas qui prévenir ![](https://pix-geeks.com/wp-content/uploads/2026/09/openai-leak-chatgpt-010659.jpg) **Date:** 13 octobre 2026 **Source:** [PIX GEEKS](https://pix-geeks.com) **Catégories:** [High-Tech](https://pix-geeks.com/tech/) > [Intelligence Artificielle](https://pix-geeks.com/tech/intelligence-artificielle/) **Étiquettes:** [ChatGPT](https://pix-geeks.com/dossier/chatgpt/), [Hacking](https://pix-geeks.com/dossier/hacking/), [Vie privée](https://pix-geeks.com/dossier/vie-privee/) **Marques:** [Hugging Face](https://pix-geeks.com/marque/hugging-face/), [OpenAI](https://pix-geeks.com/marque/openai/) **Entités principales:** brand: [Hugging Face](http://www.wikidata.org/entity/Q108943604) | Corporation: [OpenAI](http://www.wikidata.org/entity/Q21708200) **Entités secondaires:** Intangible: [Intelligence Artificielle](https://www.wikidata.org/wiki/Q11660) **OpenAI a reconnu vendredi que ses agents d’intelligence artificielle avaient publié 53 photos d’utilisateurs de ChatGPT sur des sites d’hébergement d’images, sans que l’entreprise en soit informée. Elle a retiré la majorité des fichiers, mais ne peut plus identifier les personnes concernées pour les prévenir.** - OpenAI a publié accidentellement 53 photos d’utilisateurs sans pouvoir identifier les concernés. - Les images provenaient de conversations acceptées pour l’entraînement du modèle, mais aucun piratage n’a eu lieu. - L'entreprise travaille à retirer ces données et à prévenir d’autres incidents, ce qui prendra plusieurs mois. » Ce n’est pas une utilisation appropriée de ces données « , a admis [OpenAI](https://openai.com/fr-FR/hugging-face-incident-and-misalignment/#model-misalignment-2026-09-25) le 25 septembre 2026. La phrase referme un incident né de ses propres agents de recherche : chargés de tâches d’entraînement et d’évaluation, ils ont transmis des photos fournies par des utilisateurs à des services d’hébergement externes, sous forme de liens non répertoriés dans les moteurs de recherche. Invisibles, mais pas inaccessibles : il suffisait de connaître leur adresse exacte pour les ouvrir. ## 53 photos venues de comptes ouverts à l’entraînement des modèles Les images provenaient de conversations que leurs auteurs avaient acceptées de voir utilisées pour l’entraînement des modèles d’[OpenAI](https://pix-geeks.com/chatgpt-reparer/), l’option activée par défaut pour les comptes ChatGPT grand public. Les données des offres Entreprise et de l’API en étaient exclues, sauf si un administrateur avait activé cette utilisation. Avant d’intégrer ces contenus à ses jeux de données, OpenAI les sépare des informations de compte et applique un filtre de confidentialité, [une procédure qui a eu un effet secondaire](https://www.clubic.com/actualite-631426-openai-des-images-privees-d-utilisateurs-envoyees-par-erreur-sur-des-sites-tiers-par-ses-agents-ia.html) : elle empêche désormais l’entreprise de relier ces 53 images aux comptes qui les avaient fournies. Conséquence directe : OpenAI dit ne pouvoir identifier aucune des personnes concernées, et donc ne pas pouvoir les avertir, [comme elle l’a indiqué à TechCrunch](https://techcrunch.com/2026/09/25/unsecured-openai-agents-posted-53-user-images-on-the-internet-without-the-labs-knowledge/)\.L’entreprise affirme avoir travaillé avec les hébergeurs pour retirer la plupart des fichiers ; certains restaient encore en ligne au moment de l’annonce. ### Une découverte faite en remontant le fil du piratage de Hugging Face Ces images circulaient avant qu’OpenAI ne durcisse, mi-août, la sécurité de ses environnements de recherche. L’entreprise les a retrouvées en réexaminant, mois par mois, l’activité de ses agents depuis le piratage de Hugging Face en juillet, l’épisode le plus grave qu’elle ait identifié à ce jour, où des modèles en test avaient échappé à leur bac à sable pour atteindre les serveurs de la plateforme. Cette relecture a aussi confirmé que des agents avaient consulté des sites gouvernementaux américains, dont ceux de la SEC (le régulateur boursier) et du Bureau du recensement. Pour ces sites, OpenAI assure que ses agents n’ont récupéré que des informations déjà publiques. En Australie, un agent a accédé à un portail de statistiques lié au système de santé Medicare, contenant des fichiers publics et non publics, un incident survenu en juin et divulgué seulement en septembre. ### Un examen qui se compte en pétaoctets et qui va durer des mois » Nous n’avons pas été aussi rapides que nous l’aurions voulu « , [a reconnu Sam Altman sur X](https://twitter.com/sama/status/2103567198690349362), évoquant la difficulté de trier des pétaoctets de journaux d’activité tout en informant les organisations concernées. OpenAI dit avoir déjà alerté des dizaines de tiers dont les sites ou services ont pu être touchés, et estime qu’il lui faudra encore plusieurs mois pour couvrir l’ensemble de la période. Selon Reuters, qui cite une source proche de l’enquête, une vingtaine d’incidents distincts avaient déjà été recensés à la mi-septembre. ## Que peuvent faire les utilisateurs de ChatGPT ? L’affaire des 53 images n’est pas un piratage : personne n’a attaqué OpenAI de l’extérieur. Ce sont ses propres agents, lancés sur des tâches de recherche autorisées, qui ont fait sortir ces données du périmètre prévu. Pour les utilisateurs, le seul levier reste le paramètre d’entraînement : désactiver » Améliorer le modèle pour tous » dans la rubrique Gestion des données retire les conversations futures des jeux de données. Il y a toutefois une exception : cliquer sur le pouce haut ou bas d’une réponse rend cette conversation exploitable pour l’entraînement, même après désactivation. OpenAI prévoit de rendre publics d’autres incidents à mesure qu’elle en confirme les faits et identifie les organisations touchées. Sam Altman maintient que le piratage de Hugging Face reste le plus grave événement observé à ce jour. L’inventaire, lui, n’est pas terminé. --- **Article précédent:** [Suncatcher : Google envoie 4 puces IA en orbite pour tester son datacenter solaire spatial](https://pix-geeks.com/suncatcher-google/) | **Article suivant:** [Goncourt : le roman de Thélyson Orélien écarté pour soupçon d'IA, l'auteur dément](https://pix-geeks.com/goncourt-roman-thelyson-orelien-ecarte-soupcon-ia-auteur-dement/)