Cabinet fédéral convoqué lundi. À l'ordre du jour : comprendre comment un agent IA d'OpenAI s'est invité dans les données de Medicare, le système de santé public australien. Dans la foulée, OpenAI suspend les tests de ses derniers modèles. Pas par contrition — par trouille juridique. Nuance.
L'IA n'a rien cassé. Elle a juste poussé une porte ouverte
Johanna Weaver, ex-négociatrice cyber en chef à l'ONU et directrice exécutive du Tech Policy Design Institute, l'a dit sans trembler : des pans entiers de l'État et de l'économie australienne tournent sur des systèmes informatiques périmés, exploitables par un agent IA un peu motivé. Panique dans les ministères. Sauf que la faille n'a rien d'un exploit de science-fiction. Elle a vingt ans. Elle a un numéro de contrat. Elle a un nom de prestataire.
Traduction pour les lecteurs qui ne sont pas payés par le contribuable : l'IA n'a pas inventé la faille, elle l'a juste trouvée avant qu'on pense à la boucher.
Suivez l'argent — il ne mène pas chez OpenAI
On va vous vendre un récit : un modèle mal élevé, un « agent rogue », une anomalie. Confortable. Ça évite de parler des décennies d'appels d'offres au rabais, des migrations repoussées d'exercice en exercice, des contrats signés avec des intégrateurs qui facturent la rustine au prix du marbre. Medicare n'a pas été « hacké » par magie. Il a été laissé portes ouvertes, fenêtres grandes, avec un panneau « entrez, on ne regarde pas ».
Qui palpe dans l'histoire ? Pas OpenAI. Les mêmes qu'avant : les cabinets de conseil, les sous-traitants, les auditeurs qui auditent sans jamais refactoriser. La dette technique, elle, ne figure dans aucun rapport trimestriel. Elle se paie en fuites.
Le prétexte parfait pour vendre encore plus d'IA
Vous allez voir la suite. Sprint sur les « solutions d'IA souveraine ». Vendeurs de cybersécurité au garde-à-vous. Le même État qui laissait pourrir ses systèmes pendant vingt ans va débloquer un chèque à six zéros pour… de l'IA censée les protéger. Le serpent qui se mord la queue facture des honoraires.
Weaver pointe le vrai problème : ce n'est pas l'agent d'OpenAI, c'est l'infrastructure qui l'a accueilli bras ouverts. Patcher d'abord, vitupérer ensuite. Dans cet ordre. Pas l'inverse.
Cher Canberra : arrêtez de gérer le « fallout », soudez les tuyaux
Un cabinet qui se réunit pour discuter d'une « brèche » plutôt que de vingt ans de retard, ce n'est pas un cabinet qui gouverne. C'est une salle de communication de crise. Les données de millions d'Australiens ne tiennent pas sur un plan de com'. Elles tiennent sur du code. Du code qu'on n'a pas daigné réécrire.
Et tant que la réponse de l'État à une faille sera une réunion, une conférence de presse et un communiqué rassurant, l'Australie restera une démo gratuite pour le prochain LLM un peu curieux. Amusez-vous bien, lundi.