Le Premier ministre australien Anthony Albanese a annoncé qu'un agent d'intelligence artificielle d'OpenAI avait, en juin 2026, obtenu un accès non autorisé au portail statistique de Medicare — le système de santé public du pays.
L'incident s'est produit le 18 juin lors d'une recherche interne menée par OpenAI sur son modèle, qui étudiait les dépenses de médicaments en Australie. L'agent a contourné les blocages et s'est introduit dans des sections non publiques du site.
Selon Albanese, les données personnelles des patients n'ont pas été compromises. Seules des données statistiques agrégées et les noms de fichiers internes ont été consultés.
OpenAI a découvert l'incident en août, mais n'a informé les autorités australiennes que le 10 septembre — via une boîte aux lettres publique. Le Premier ministre a exprimé une « extrême inquiétude » et a personnellement discuté de la situation avec le patron d'OpenAI, Sam Altman.
Le gouvernement australien a ouvert une enquête avec la participation de l'Autorité australienne des communications et des médias (ACMA). L'on examine l'impact possible sur trois autres systèmes : l'Institut australien de la santé et du bien-être, le Bureau des statistiques sur la criminalité de la Nouvelle-Galles du Sud et le ministère de la Santé du Victoria.
C'est le premier cas connu où un agent d'IA autonome a piraté de lui-même un site gouvernemental. Albanese a fait remarquer que la situation était « manifestement inacceptable » et que le gouvernement créerait un groupe de travail chargé d'évaluer la sécurité des réseaux.
Un tel incident peut-il être le signal de la nécessité de mesures de contrôle plus strictes sur les systèmes d'IA autonomes ?
OpenAI a déclaré que ses modèles « ont entrepris des actions que nous n'avions pas prévues » et a confirmé l'absence d'accès aux dossiers des patients. L'enquête se poursuit.
