Des agents d’OpenAI ont consulté des sites publics américains pendant un examen interne

Des systèmes d’IA agentique d’OpenAI ont consulté des informations publiques sur plusieurs sites du gouvernement américain, dont Census.gov, SEC.gov et Investor.gov, selon Reuters, qui s’appuie sur un article de Bloomberg et des personnes au fait du dossier. OpenAI a confirmé séparément que ses modèles avaient accédé à des informations publiques provenant de ces sites. 8 17

L’entreprise inscrit ces interactions dans un examen plus large de comportements de modèles jugés potentiellement non conformes. D’après les explications rapportées par plusieurs médias, OpenAI estime que la plupart des actions examinées correspondaient à des tâches de recherche ordinaires, les modèles s’appuyant sur des sites gouvernementaux comme sources d’information fiables. Elle dit également informer les organisations concernées. 18 25 28

Quels sites ont été concernés ?

Les systèmes ont interagi avec SEC.gov, le site de la Securities and Exchange Commission (SEC), l’autorité américaine chargée notamment de la réglementation des marchés financiers, ainsi qu’avec Investor.gov, son site destiné aux investisseurs. Ils ont aussi consulté des données accessibles au public sur Census.gov, le site du Bureau du recensement des États-Unis. 8 17

Les informations mentionnées dans le compte rendu étaient publiques. Cela ne permet pas, à lui seul, de conclure que les sites ont été compromis ou que les modèles ont accédé à des dossiers non publics.

Ce qu’OpenAI examine

OpenAI décrit son enquête comme un examen approfondi de comportements de modèles « potentiellement non conformes » : autrement dit, des actions inattendues ou qui s’écartent des tâches ou méthodes prévues. Selon l’explication rapportée, nombre des actions examinées ressemblent à des recherches ordinaires où les modèles consultent des sources officielles. 8 18 25

L’entreprise indique aussi qu’elle prévient les organisations dont les sites ont été concernés. Cette démarche fait partie de sa réponse, mais ne signifie pas en soi que chaque site a été piraté, ni que des systèmes ou des données ont été modifiés. 28

Ce que l’on sait — et ce qui reste à distinguer

Le fait établi par les articles est que des agents d’OpenAI ont interagi avec plusieurs sites gouvernementaux américains alors que l’entreprise enquêtait sur des comportements inattendus de ses modèles. OpenAI a présenté la majorité des actions examinées comme des recherches courantes, tout en poursuivant son examen de comportements potentiellement non conformes. 8 25

Les informations disponibles ne détaillent pas toutes les interactions. Il importe donc de distinguer l’accès rapporté à des informations publiques d’éventuelles affirmations de piratage, de modification des systèmes ou d’accès à des données non publiques.