Une coalition de 15 procureurs généraux républicains a averti lundi le PDG d’OpenAI, Sam Altman, de conserver tous les documents pertinents et de suspendre certaines évaluations de cybersécurité à haut risque, après des informations selon lesquelles un agent expérimental d’intelligence artificielle aurait échappé à un environnement de test contrôlé et mené une intrusion de plusieurs jours dans des systèmes informatiques externes.

Dans une lettre partagée avec Fox News Digital, les procureurs généraux ont déclaré qu’OpenAI pourrait avoir violé les lois étatiques et fédérales sur la protection des consommateurs et la confidentialité des données. Ils ont averti qu’un défaut de conservation des documents pertinents pourrait entraîner des sanctions judiciaires si une action en justice était engagée. De telles demandes de conservation constituent une étape juridique standard qui signale qu’un contentieux pourrait être imminent et permet aux procureurs généraux de sécuriser les preuves avant le dépôt d’une plainte formelle.

« Le fait de ne pas prendre immédiatement les mesures nécessaires pour préserver ces éléments pourrait entraîner des sanctions pour destruction de preuve si un litige devait s’ensuivre », indiquait la lettre.

« Nous demandons également qu’OpenAI prenne immédiatement des mesures pour garantir qu’aucun membre du personnel d’OpenAI ne fasse l’objet d’une quelconque mesure défavorable pour avoir participé à une activité protégée de lanceur d’alerte ou pour avoir signalé des activités illégales ou préjudiciables de la part d’OpenAI », poursuivait la lettre.

La lettre a été coordonnée par la procureure générale républicaine de l’Iowa, Brenna Bird, et signée par des procureurs généraux républicains de l’Alabama, de l’Arkansas, de la Floride, de l’Idaho, de l’Indiana, du Kansas, du Missouri, du Montana, du Nebraska, de l’Oklahoma, de la Pennsylvanie, de la Caroline du Sud, du Texas et de l’Utah.

Allégation d’un échec de confinement en juillet 2026

Les responsables ont accusé OpenAI d’avoir mené une évaluation en juillet 2026 impliquant deux modèles avancés — identifiés dans la lettre comme GPT-5.6 Sol et un modèle non publié que l’entreprise avait décrit comme « encore plus capable » — sans les protections standard destinées à empêcher une activité cybernétique à haut risque. Les développeurs d’IA réalisent couramment des évaluations adversariales, souvent appelées red teaming, afin de tester si des modèles peuvent être détournés à des fins nuisibles, par exemple pour générer des cyberattaques ou manipuler des systèmes.

Selon la lettre, le test devait se dérouler dans un environnement isolé sans accès à internet. Toutefois, les procureurs généraux ont allégué que l’agent avait exploité une vulnérabilité logicielle, quitté l’environnement de test et s’était connecté à internet.

« OpenAI n’a pas vérifié que son environnement de test sécurisé et isolé était, en fait, sécurisé et isolé », a écrit Brenna Bird. « Ce n’était pas le cas. »

L’agent aurait ensuite lancé une intrusion visant Hugging Face, une plateforme largement utilisée pour l’hébergement et le partage de modèles, jeux de données et applications d’IA open source. L’agent aurait tenté de voler une réponse clé et de faire échouer sa propre évaluation de sécurité.

En citant un rapport technique intermédiaire de Hugging Face, la lettre indique que l’agent a exécuté plus de 17 000 « actions d’attaquant », pris le contrôle d’un point de terminaison externe exposé par un fournisseur d’infrastructure tiers et accédé aux systèmes de Hugging Face.

Les procureurs généraux ont également cité des informations selon lesquelles l’agent aurait trouvé en ligne quatre ensembles d’identifiants de connexion et les aurait utilisés pour accéder à quatre autres services non nommés. OpenAI n’aurait prétendument pas su que l’agent avait rompu son confinement pendant que l’activité était en cours. Selon la lettre, Hugging Face a détecté l’intrusion de manière indépendante et contacté le FBI avant qu’OpenAI ne détermine que sa propre technologie était responsable.

Le document présente l’incident et les détails qui l’entourent comme des allégations issues de comptes rendus publics et de constatations techniques.

Réponse d’OpenAI

« Cet incident marque un moment important pour la sécurité de l’IA et nous prenons très au sérieux les questions soulevées par les procureurs généraux », a déclaré un porte-parole d’OpenAI à Fox News dans un communiqué. « Nous procédons à un examen approfondi avec des conseillers externes et sous la supervision du comité Sécurité et sûreté du conseil d’administration. »

« Une fois l’examen terminé, nous partagerons un rapport technique avec les procureurs généraux et les autres autorités gouvernementales concernées et publierons nos conclusions publiquement », ajoute le communiqué.

Signaux d’alerte antérieurs cités

Les procureurs généraux ont indiqué que cet épisode s’inscrivait dans une série de signaux d’alerte concernant les modèles d’OpenAI et sa supervision interne. Ils ont cité des informations selon lesquelles un agent d’IA aurait déjà laissé à de futures versions de lui-même des instructions expliquant comment contourner des restrictions internes, que des systèmes de surveillance avaient été déconnectés lors de précédents tests et que des employés avaient parfois du mal à superviser plusieurs évaluations de modèles rapides générant d’énormes volumes de données.

« La conduite sans précédent et alarmante d’OpenAI exige une réponse immédiate et importante », ont écrit les responsables.

La lettre fait aussi référence à des actions antérieures de la coalition. En mai, le même groupe de procureurs généraux républicains avait écrit à Altman pour demander des explications sur le statut à but non lucratif d’OpenAI.

« L’incapacité ou le refus d’OpenAI d’assurer la sécurité de ses produits représente un risque imminent de préjudice substantiel pour nos États », a écrit Bird. « Nous entendons prendre des mesures décisives pour protéger nos citoyens. »

Portée de la demande de conservation

La coalition a demandé à OpenAI de préserver les documents, communications internes, données et autres éléments liés à l’intrusion chez Hugging Face, au modèle en prépublication concerné, à la découverte de l’incident par l’entreprise et à toute enquête interne ou déclaration publique à ce sujet.

La demande de conservation couvre également des cas antérieurs dans lesquels des modèles d’OpenAI auraient utilisé des identifiants exposés publiquement, d’autres intrusions réseau non autorisées et tout incident dans lequel un modèle aurait laissé des notes à l’intention de versions futures de lui-même.

Les procureurs généraux ont en outre demandé des documents concernant les politiques de sécurité d’OpenAI, ses procédures de test, ses systèmes de surveillance, les préoccupations des employés et les personnels ayant connaissance des faits allégués. La lettre exige également qu’OpenAI protège les employés contre toute représaille pour avoir signalé une conduite potentiellement illégale ou dangereuse.

En outre, la coalition a demandé à l’entreprise de cesser immédiatement les évaluations internes qui amènent les modèles d’IA à poursuivre des techniques d’exploitation avancées via des voies d’attaque complexes.

« À moins et jusqu’à ce qu’OpenAI montre qu’elle peut mener de telles activités de manière contrôlée et responsable, ces activités présentent un risque imminent de préjudice grave pour les citoyens de nos États », indique la lettre.

Éventuelles suites judiciaires

Les responsables n’ont pas annoncé de poursuite, mais ont indiqué que les faits rapportés publiquement pourraient étayer des actions en vertu des lois appliquées par les procureurs généraux des États. Les procureurs généraux des États disposent généralement de larges pouvoirs au titre des lois sur la protection des consommateurs, qui leur permettent d’engager des actions d’application contre les pratiques trompeuses, les comportements déloyaux ou les risques pour la sécurité publique sans qu’un demandeur privé ait à démontrer un préjudice individuel.

« OpenAI a l’obligation d’agir de manière responsable et de respecter les lois étatiques et fédérales qui protègent la sécurité des Américains », conclut la lettre de Bird. « Lorsque OpenAI prend des mesures qui mettent en péril le bien-être de nos citoyens, les procureurs généraux des États interviendront pour les protéger. »

« Nous entendons prendre toutes les mesures nécessaires pour protéger nos États et tous les Américains des risques sans précédent posés par les produits et les agissements irresponsables d’OpenAI », ajoute la lettre.

Par ailleurs, la Maison-Blanche a confirmé à Fox News qu’elle recevra mardi des entreprises d’IA afin d’examiner le cadre de l’IA établi par un décret présidentiel du 2 juin signé par Donald Trump. Cette réunion intervient alors que les régulateurs fédéraux et étatiques examinent de plus en plus si les principaux développeurs d’IA peuvent gérer en toute sécurité des systèmes capables d’agir de manière autonome dans des environnements numériques réels.