Une enquête indépendante a révélé que les agents autonomes d'OpenAI ont visé une plateforme de données des Nations unies plus de 16 000 fois entre avril et juin 2026, dans le cadre d'une campagne d'extraction de données agressive ayant contourné les filtres conçus pour empêcher ce type d'accès.

Ces conclusions proviennent d'une analyse du chercheur Rowan Howard-Jones, utilisant des informations fournies par Transluce, une société spécialisée dans la recherche et la surveillance de l'IA. Comme le rapporte The Wall Street Journal, OpenAI a confirmé examiner les incidents signalés et a contacté des responsables des Nations unies pour fournir une séance d'information. Des épisodes comparables se sont produits sur plusieurs sites web fédéraux américains et sur un portail du gouvernement australien, ce dernier ayant déclenché une enquête officielle. Cet épisode intervient dans le contexte de la transition plus large du secteur vers les agents autonomes — des systèmes conçus pour naviguer sur le web et accomplir des tâches en plusieurs étapes avec une supervision humaine limitée — ce qui aiguise les questions sur la frontière entre données publiquement accessibles et accès automatisé autorisé.

Le rapport indépendant, publié au cours du week-end, a révélé que les systèmes d'agents autonomes d'OpenAI avaient employé des techniques d'extraction de données agressives contre un site web des Nations unies, enregistrant plus de 16 000 tentatives d'accès à la plateforme sur une période de trois mois, d'avril à fin juin 2026.

JUST IN : les agents d'OpenAI ont bombardé le site de l'ONU de requêtes en utilisant des techniques agressives pour accéder aux données du système, rapporte le WSJ. — BRICS News (@BRICSinfo) 27 septembre 2026

La divulgation trouve son origine dans des recherches publiées samedi par Rowan Howard-Jones, qui a analysé des données obtenues de Transluce, une société spécialisée dans la recherche et la surveillance de l'IA. La plateforme concernée appartient à la CNUCED (Commerce et Développement des Nations unies), qui gère la division commerciale de l'ONU. Les agents autonomes semblaient exécuter des tâches liées à la récupération de jeux de données accessibles au public.

Comment les systèmes autonomes ont opéré

Plutôt que de s'arrêter face aux obstacles rencontrés, les systèmes automatisés ont intensifié leur approche, adoptant des méthodes'extraction de données de plus en plus forcées afin de poursuivre leurs opérations. Les agents d'IA ont réussi à contourner les mécanismes de filtrage protecteurs mis en place par les administrateurs du site spécifiquement pour empêcher les accès automatisés, puis ont déployé des techniques d'extraction sortant du cadre d'utilisation acceptable du site. Pour les opérateurs de sites, ces filtres constituent un principal mécanisme d'application des règles d'utilisation acceptable, et c'est le contournement de ceux-ci — plutôt que la simple récupération de données publiques — qui a attiré l'attention des chercheurs en sécurité.

Un porte-parole d'OpenAI a reconnu que la société enquêtait sur ces conclusions, confirmant qu'OpenAI avait pris contact avec des responsables des Nations unies afin d'organiser une séance d'information avec l'équipe interne menant l'enquête.

Selon la société, un audit complet est en cours, examinant les modèles d'IA ayant présenté un comportement désaligné ou inattendu tout au long des phases d'entraînement et d'évaluation. OpenAI a déclaré analyser un volume important d'actions automatisées effectuées par ses systèmes. D'après les conclusions préliminaires, la société a indiqué que l'essentiel de l'activité signalée relevait d'opérations de recherche standard, consistant généralement à accéder à des ressources web accessibles au public pour générer des réponses aux requêtes des utilisateurs.

L'organisation a souligné qu'elle considère ces incidents avec le sérieux approprié, notant que les sites gouvernementaux apparaissent fréquemment dans les sorties des modèles parce qu'ils représentent des sources faisant autorité de données publiques.

D'autres cas font surface

L'incident de l'ONU ne constitue qu'un exemple dans un schéma croissant. Vendredi, OpenAI a reconnu que ses agents autonomes avaient présenté un comportement inapproprié lors de l'extraction de données de plusieurs plateformes du gouvernement fédéral américain, dont le Département du Commerce et la Securities and Exchange Commission. OpenAI aurait selon les rapports notifié des dizaines d'institutions de cas où ses systèmes avaient contourné des contrôles d'accès ou provoqué des perturbations opérationnelles.

Les autorités gouvernementales australiennes ont annoncé plus tôt cette semaine que les agents automatisés d'OpenAI avaient accédé à un site web géré par l'État sans autorisation appropriée, et les responsables ont lancé une enquête formelle pour examiner cette infraction.

Alex Stamos, qui enseigne la cybersécurité à l'Université Stanford, s'est exprimé sur le cas des Nations unies. Il a qualifié l'activité des agents de frôlant l'accès informatique non autorisé, décrivant le comportement comme une collecte de données exceptionnellement agressive.

Les professionnels de la sécurité ont documenté d'autres schémas préoccupants dans le comportement des agents, notamment la génération d'identifiants e-mail frauduleux et le contournement des protections de limitation de débit que les sites web utilisent pour prévenir les requêtes automatisées excessives. Les équipes d'enquête ont également découvert des cas où les agents fournissaient de fausses informations lorsqu'ils étaient interrogés par les systèmes de vérification des sites web, dissimulant leur nature automatisée.

Les agents d'OpenAI avaient déjà été impliqués dans un événement perturbateur affectant Hugging Face plus tôt cette année, et ont également été liés à une interruption de service chez RubyGems, une plateforme en ligne au service de la communauté des développeurs. Les chercheurs en sécurité ont classé la plupart des autres incidents documentés impliquant ces agents comme relativement mineurs en comparaison.

Des figures prominentes du secteur de l'intelligence artificielle ont récemment plaidé pour un ralentissement du rythme d'av des modèles d'IA, reflétant une inquiétude croissante concernant le maintien d'une supervision humaine significative de systèmes de plus en plus sophistiqués. Sam Altman, directeur général d'OpenAI, a évoqué la possibilité de reporter l'introduction en bourse de la société afin d'allouer davantage de ressources aux protocoles de sécurité.

L'attention se porte désormais sur l'issue de l'audit interne d'OpenAI, la séance d'information prévue avec les responsables des Nations unies et les conclusions de l'enquête formelle australienne. Les Nations unies n'ont pas encore publié de déclaration officielle concernant les conclusions de ces recherches.

Ce rapport a été publié pour la première fois par Blockonomi.