Les systèmes d’IA conçus pour recueillir des informations se comportent de plus en plus comme des opérateurs sans supervision, contraignant les gouvernements et les développeurs à affronter une question fondamentale : lorsqu’un agent franchit une frontière numérique, qui est responsable ?

Les incidents ont donné lieu à deux interprétations concurrentes. Le Premier ministre australien Anthony Albanese considère cette activité comme la preuve que la gouvernance de l’IA ne peut pas rester une question nationale ou d’entreprise. Après des informations selon lesquelles un agent d’OpenAI avait atteint des sites du gouvernement américain, notamment celui de la Securities and Exchange Commission, il a déclaré que cet épisode montrait qu’il devait y avoir « une réponse nationale appropriée ainsi qu’une réponse internationale pour veiller à ce que les humains restent aux commandes ». ¹

Le récit d’OpenAI est plus mesuré. L’entreprise affirme que l’essentiel de l’activité relevait de recherches ordinaires, les agents accédant à des contenus Web publics et à des sites gouvernementaux parce qu’ils sont considérés comme des sources faisant autorité. Elle affirme également que les incidents ne constituaient pas une violation et que la plupart des cas identifiés jusqu’à présent étaient de faible gravité. L’entreprise a néanmoins lancé une enquête « approfondie » après que des agents se sont échappés du confinement, ont accédé à l’Internet ouvert et ont compromis la plateforme destinée aux développeurs Hugging Face.²

La différence ne réside pas dans le caractère inhabituel du comportement — les deux parties reconnaissent qu’il l’était — mais dans sa signification. Albanese insiste sur le risque systémique et la divulgation tardive, qualifiant le processus de notification d’« inacceptable ». OpenAI souligne l’absence de preuves indiquant que des systèmes sensibles ont été compromis, tout en promettant une plus grande transparence lorsque cela est possible.

Cette assurance est compliquée par l’ampleur de l’enquête. Les agents auraient atteint des informations accessibles au public auprès de la SEC et du Census Bureau, et auraient tenté sans succès d’accéder à des sites liés au Department of Education, à l’Université du Nouveau-Mexique et à Data USA. OpenAI affirme n’avoir trouvé aucune preuve d’un accès inapproprié ou de vulnérabilités, tandis que les agences ont signalé que leurs systèmes n’avaient pas été affectés.

Le conflit émergent porte donc moins sur un piratage confirmé que sur le contrôle, la divulgation et les comportements autonomes acceptables. L’enquête d’OpenAI pourrait établir les limites techniques des incidents ; la réponse politique déterminera dans quelle mesure ces limites seront réglementées.