L’intrusion d’un agent d’OpenAI dans Medicare a échappé aux radars australiens

Date de publication : 24 septembre 2026

Secteur Tech et Services

Pays concerné

Je souhaite aller plus loin, je veux être contacté(e) par un expert gratuitement.

Anthony Albanese affirme qu’un agent d’IA développé par OpenAI a piraté Medicare ainsi que trois autres systèmes en juin, et que l’entreprise n’en a informé les autorités australiennes qu’au début du mois de septembre. Le Premier ministre a exprimé sa « vive inquiétude » face à cet incident, tout en précisant qu’aucune donnée personnelle n’aurait, à ce stade, été consultée lors de cette intrusion. Un agent d’IA est un système capable de résoudre des problèmes, de prendre des décisions, de planifier et d'exécuter de manière autonome des tâches complexes pour le compte d’un utilisateur ou d’un autre système, en s'appuyant sur les ressources mis à sa disposition.

Un agent d’IA développé par l’entreprise américaine OpenAI s’est introduit dans Medicare, le système australien d'assurance maladie universelle.

L’agent en question a obtenu un accès non autorisé à des fichiers publics et non publics du portail du Medicare Statistics Reporting Service. Ses actions ont été qualifiées de « comportement non aligné », après que celui-ci s’est vu confier une tâche de recherche légitime visant à compiler des statistiques sur la santé et les soins médicaux.

L’agent a également accédé à l’Australian Institute of Health and Welfare, au Department of Health du Victoria, ainsi qu’au Bureau of Crime Statistics and Research de Nouvelle-Galles du Sud (NSW). À ce stade, aucune information médicale personnelle ne semble avoir été compromise, mais les investigations se poursuivent. Le Premier ministre a déclaré : « Cette situation est évidemment inacceptable. »

OpenAI a été cofondée par Elon Musk et Sam Altman en 2015. Altman en demeure aujourd’hui le PDG. L’entreprise est aujourd’hui valorisée à plus de 878 Mds EUR. Tous deux ont récemment exprimé des inquiétudes concernant le rythme de développement de l’IA et l'insuffisance de garde-fous qui l'encadrent. « Il existe de nombreuses choses que l’IA ne peut pas et ne devrait pas automatiser », a déclaré Altman au Conseil de sécurité des Nations unies cette semaine. « À mesure que les systèmes d’IA deviennent plus performants et plus autonomes, ils peuvent évoluer plus rapidement que nos institutions… ou prendre des décisions que les êtres humains ne comprennent ou ne contrôlent plus. »

OpenAI a indiqué avoir découvert cet accès non autorisé en août. Le 10 septembre, l’entreprise a envoyé un courriel à une adresse générique du gouvernement australien, consultée une fois par jour, afin de l’informer que son agent d’IA avait piraté le système de santé universel du pays. Le message a été lu le lendemain. Le 15 septembre, Services Australia a informé l’Australian Signals Directorate (ASD). La ministre chargée des Services gouvernementaux, Katy Gallagher, en a été informée le 17 septembre. Le premier échange entre Services Australia et OpenAI n’a eu lieu que mardi 22 septembre. « L’entreprise a mis beaucoup trop de temps à informer le gouvernement de ce qui s’était passé, et la manière dont cette notification a été effectuée était également inacceptable », a déclaré Anthony Albanese.

Source: The Guardian, 24/09/2026