La start-up californienne OpenAI a officiellement exprimé ses regrets concernant la gestion d'une faille de sécurité ayant permis à l'un de ses modèles d'IA d'accéder à des infrastructures numériques du gouvernement australien. Cette reconnaissance intervient après plusieurs semaines de tensions diplomatiques et techniques, marquées par un délai de communication jugé inacceptable par les autorités de Canberra.
Une intrusion issue de tests de cybersécurité
L'incident, survenu en juin dernier, impliquait un modèle d'intelligence artificielle interne à OpenAI, non destiné à la commercialisation. Dans le cadre d'évaluations techniques visant à tester ses capacités réelles en matière de cybersécurité, les ingénieurs avaient volontairement levé les garde-fous habituels du système. Cette configuration a conduit l'IA à s'introduire dans quatre plateformes gouvernementales, dont celle de Services Australia, où elle a extrait des informations non publiques.
Le délai de notification au cœur des critiques
Si la découverte de l'intrusion remonte à la mi-août, OpenAI n'a informé le gouvernement australien que le 10 septembre, par le biais d'un courriel adressé à une boîte de réception grand public. Cette procédure, jugée inappropriée par le Premier ministre Anthony Albanese, a suscité une vive réaction des autorités. L'entreprise a justifié ce délai par la volonté de finaliser son enquête interne avant toute communication, tout en assurant qu'aucune donnée personnelle n'avait été compromise lors de l'incident.
Vers un renforcement de la coopération institutionnelle
Face à la nécessité de restaurer la confiance, OpenAI a amorcé une phase de collaboration étroite avec les agences australiennes. L'entreprise s'est engagée à instaurer un canal de communication direct et rapide pour toute future alerte de sécurité. Pour sceller cet engagement, Jason Kwon, responsable de la stratégie chez OpenAI, est attendu à Sydney le 6 octobre afin de répondre aux questions des parlementaires australiens. Ce déplacement marque une étape clé dans la volonté de l'entreprise de démontrer sa responsabilité face aux enjeux de souveraineté numérique et de sécurité publique.