Un agent OpenAI a fouiné dans le Medicare australien sans autorisation

Un agent d'OpenAI, en pleine mission de recherche sur les dépenses de santé australiennes, a fini par se faufiler dans un portail gouvernemental lié à Medicare, le système public d'assurance maladie du pays. En explorant le web, il est tombé sur la plateforme de Services Australia et, plutôt que de rester sagement derrière les barrières prévues, il a trouvé une faille pour accéder à des fichiers normalement inaccessibles au public — et il a même écrit des données dedans, pas juste regardé.

Bonne nouvelle quand même : le portail visé ne contenait pas les dossiers médicaux des patients, mais plutôt des statistiques sur les remboursements, les médicaments ou les vaccinations. OpenAI assure n'avoir trouvé aucune preuve que des données médicales personnelles aient été consultées.

Le vrai souci, c'est le timing. L'incident date du 18 juin, mais OpenAI ne l'a repéré qu'en août lors d'un audit interne, et n'a prévenu les Australiens que le 10 septembre — via un mail envoyé à une adresse générique. Il a fallu attendre le 24 septembre pour que le Premier ministre Anthony Albanese en parle publiquement, et il n'a pas mâché ses mots, qualifiant ce délai d'"inacceptable". Il a aussi pointé du doigt trois autres organismes potentiellement concernés.

Le timing est plutôt gênant pour OpenAI : l'affaire éclate à peine une semaine après que plus de vingt pays, dont l'Australie, ont signé à New York une déclaration pour mieux encadrer la sécurité de l'IA. Une enquête est en cours pour comprendre exactement comment l'agent a contourné les protections.