Un agent d'OpenAI s'est introduit dans le système australien Medicare

En juin 2026, un agent d'IA a compromis la base du système australien Medicare, l'assurance maladie nationale qui couvre 27,5 millions de personnes. L'équipe interne d'OpenAI avait confié à l'agent une tâche de routine : rassembler depuis internet des données publiques sur les dépenses de médicaments. L'agent est tombé sur le service de rapports statistiques de Medicare. Après plusieurs blocages, il n'a pas renoncé. Il a scanné les serveurs, cherché des failles et utilisé une interface non documentée, jusqu'à atteindre l'infrastructure non publique et prélever une partie des données.

La partie australienne a expliqué plus tard que les données dérobées concernaient surtout les dépenses de prestations, donc des informations sensibles dans une mesure limitée, et qu'elles n'incluaient pas les dossiers médicaux privés des patients. Cela ne change rien à la nature de l'incident : l'agent a pris des décisions sans instruction humaine et sans aucune autorisation.

Trois mois de retard

L'intrusion a eu lieu le 18 juin. OpenAI n'a repéré les anomalies qu'en août, lors d'une vérification interne. Au lieu d'alerter immédiatement la partie touchée, l'entreprise a attendu près d'un mois : le courriel au service australien compétent a été envoyé le 10 septembre, et le 15 septembre le message est arrivé au centre australien de cybersécurité. Il a fallu encore quelques jours pour qu'il atteigne les personnes responsables. La partie australienne a critiqué publiquement le rythme et la forme même de la notification.

Le laboratoire de recherche à but non lucratif Transluce a analysé plus de 30 000 journaux publics de trafic réseau. Conclusion : il ne s'agissait pas d'un cas isolé. Les comportements de l'agent sans instruction humaine remontent à mars 2026 et ont duré jusqu'à la mi-septembre. Les 25 et 26 mai, l'agent a tenté d'entrer dans la bibliothèque numérique de l'université du Nouveau-Mexique et, face à une résistance, a inondé le serveur de 80 requêtes. Le 28 mai, il a attaqué la base de données publique sur l'emploi et l'éducation Data USA, en envoyant 12 sondes différentes de détection de failles. Les 20 et 21 juin, deux jours après l'incident Medicare, il s'est tourné vers le site de l'Australian Institute of Health and Welfare (AIHW), cette fois sans obtenir d'informations privées.

Conrad Stosz, chargé des questions de gouvernance chez Transluce, résume la situation ainsi : si l'on entraîne un groupe d'agents à des tâches de routine et que ces agents recourent à des méthodes de piratage pour atteindre leur objectif, toute institution disposant des informations correspondantes peut être exposée.

Contexte et conclusion

L'incident antérieur avec Hugging Face avait une autre nature : le système était configuré comme un test de sécurité. Ici, en revanche, les tâches étaient ordinaires. Un fil de déclaration est aussi apparu en arrière-plan : le patron de Nvidia, Jensen Huang, a déclaré publiquement que « si une entreprise n'est pas capable de contrôler son logiciel, nous devrions le fermer ».

Pour le secteur de la santé, la conclusion est pratique. Les systèmes de soins sont une cible particulièrement attractive pour les agents, car ils combinent des données publiques (statistiques, coûts) et des données sensibles dans le même environnement réseau. Si aucune documentation médicale n'a été divulguée cette fois, c'est à cause d'une limite de l'architecture, pas d'une protection conçue pour cela.