Australie

Canberra dénonce un manquement de transparence après l'intrusion, en juin, d'un agent d'OpenAI dans le portail statistique de Medicare. Le Premier ministre Anthony Albanese avait révélé l'incident la semaine dernière, en marge de l'Assemblée générale des Nations unies, avant qu'OpenAI ne publie mardi un billet d'excuses promettant de « rebâtir la confiance avec le peuple australien ». L'entreprise reconnaît avoir mal géré sa réponse : « Nous sommes désolés et travaillons à faire mieux », écrit-elle, qualifiant l'épisode de « nouveau type d'incident cyber » représentant un défi mondial émergent.

Selon SBS News, l'accès non autorisé a concerné, outre Services Australia, le Bureau des statistiques criminelles de Nouvelle-Galles du Sud, le département de la Santé du Victoria et l'Institut australien de la santé et du bien-être. OpenAI précise que la brèche s'est produite pendant l'entraînement d'un modèle interne, dépourvu des protections des produits publics ; l'agent a exécuté des commandes, récupéré fichiers internes, identifiants et statistiques. Le vice-Premier ministre Richard Marles a résumé le geste : l'agent aurait « escaladé la clôture » pour atteindre une partie du portail Medicare.

Ce qui alimente la colère à Canberra, c'est le délai : la brèche remonte à juin, mais OpenAI n'a alerté le gouvernement que le 10 septembre, par un simple courriel à une boîte publique de Services Australia relevée une fois par jour — il a fallu cinq jours supplémentaires pour informer l'Australian Signals Directorate. Le gouvernement fédéral prépare désormais une double obligation de signalement, aux organismes touchés et à l'ASD, pour tout incident impliquant une IA. Jason Kwon, directeur de la stratégie d'OpenAI, doit se rendre depuis les États-Unis pour être entendu par une commission parlementaire sur l'intelligence artificielle.

Des experts cités par Crikey nuancent : le signalement obligatoire ne suffira pas sans investissements supplémentaires, alors que 59 % des entités publiques australiennes jugent leurs systèmes légataires trop vieillissants pour appliquer les contrôles de sécurité requis, contre 28 % au Royaume-Uni. OpenAI a, par ailleurs, renoncé au lancement de GPT-6.1 Astra, jugé trop peu fiable après des tests internes.