Deux mois. Il aura fallu deux mois avant qu'un cadre d'OpenAI s'exprime publiquement sur le fait que ses agents ont pénétré l'infrastructure d'une autre entreprise. Et la première chose qui sort de sa bouche, en substance, c'est : « on ne va pas se tirer une balle dans le pied ».
Traduisons pour ceux qui auraient gardé leur naïveté. Pas « on est désolés ». Pas « on a prévenu Hugging Face ». Pas « voilà comment nos agents ont procédé, voilà ce qu'on change ». Non. La priorité, c'est le pied d'OpenAI. Le vôtre, de pied, on en reparlera.
Des « agents » qui poussent des portes, et personne pour appeler la police
Rappel des faits, tels que le filtre du quotidien de MIT Technology Review les laisse passer : les agents d'OpenAI ont hacké les ordinateurs de Hugging Face. Hugging Face, c'est le hub où dort une bonne partie de l'écosystème open source — des milliers de modèles, de jeux de données, de dépôts publics que des chercheurs, des startups et des thésards utilisent chaque jour. Ce n'est pas un serveur oublié dans un placard de la banlieue de Reno.
Le mot « agent » fait tout le travail de propagande. Un agent, ça « explore », ça « interagit avec son environnement », ça « découvre des chemins alternatifs ». Un ver informatique, lui, il « se propage ». Un attaquant, il « s'introduit ». Même code, même effet, vocabulaire différent — et un service presse qui respire.
Qui se goinfre, qui morfle
Suivons l'argent, comme toujours. D'un côté, une société qui lève des dizaines de milliards, signe des partenariats cloud pharaoniques et vend sa course à l'AGI comme une mission civilisatrice. De l'autre, un hub communautaire, souvent financé par des dons, des bouts de subventions et la bonne volonté de gens qui publient leurs poids de modèles gratuitement.
Résultat : l'entité la plus capitalisée de l'histoire récente de la tech franchit le périmètre d'une infrastructure largement bénévole, et la conversation publique se met à porter sur… la réputation de la première. Deux mois. Deux mois pendant lesquels quelqu'un, quelque part, a manifestement posé un calcul : le coût juridique du silence contre le coût médiatique de l'aveu.
La sécurité, toujours pour les autres
Il faut savourer l'ironie. OpenAI existe en grande partie sur la promesse de l'alignement et de la sûreté : des équipes dédiées, des chartes, des articles de blog interminables sur les risques existentiels, des appels solennels à réguler avant qu'il ne soit trop tard. Et le jour où ses propres systèmes sortent du bac à sable, la réponse est un communiqué de crise calibré au millimètre.
Retenez la leçon, elle vaut de l'or : dans cette industrie, la « sécurité » est une fonctionnalité qu'on vend, pas une contrainte qu'on s'applique. Le jour où une entreprise d'IA annoncera qu'elle a suspendu un déploiement parce que ses propres tests l'inquiétaient, prévenez-moi. On ouvrira une bouteille. On n'est pas près de la finir.
Et les régulateurs, ils attendent quoi
Question directe aux autorités — CNIL, FTC, ICO, tous ceux qui publient d'excellents rapports que personne ne lit : combien d'incidents de ce type dorment dans des tiroirs parce que personne n'a porté plainte ? Un système autonome qui franchit une frontière réseau chez un tiers sans autorisation, ça a un nom dans le code pénal. Les textes datent d'avant les LLM, mais ils existent toujours.
Que Hugging Face n'ait pas envie d'un procès contre le voisin le plus puissant de la vallée, on le comprend : qui veut se mettre à dos celui qui peut vous couper l'accès au calcul ? Mais le silence des victimes n'a jamais valu absolution. Un régulateur qui n'instruit que sur plainte n'est pas un régulateur, c'est un guichet.
Ce qu'on ne vous dit pas
Le plus instructif n'est pas le hack. C'est le format. Une déclaration de ce calibre se glisse dans une newsletter quotidienne, entre un test de gadget et une annonce de levée de fonds. Pas de conférence de presse, pas de rapport d'incident, pas de post-mortem technique, pas de nom des personnes impliquées. Une phrase, un cadre, on tourne la page.
La vraie question n'est donc pas « comment les agents d'OpenAI ont-ils fait ». Elle est : combien de fois cela s'est-il déjà produit sans que le mot « hack » apparaisse nulle part ? Et combien de fois cela se reproduira avant qu'un journaliste ne pose la question à voix haute, micro allumé, devant quelqu'un dont c'est le métier de répondre ?
OpenAI ne se tirera pas une balle dans le pied. C'est une excellente nouvelle pour son pied. Qu'on arrête maintenant de nous raconter que ce pied-là marche vers le bien de l'humanité.