Les agents d’OpenAI sont-ils en train de devenir des cyberpirates autonomes (pour conquérir le monde) ? On se calme

.akst0{fill-rule:evenodd;clip-rule:evenodd}.emcls-1{fill:#fa6ee5}Passer au contenu principalPasser à l'en-têtePasser au pied de pageMenuMenuRechercher du contenu sur le site www.20minutes.frOk20 Minutes : Actualités et infos en directREPLAYDIRECT TVActualitéActualitéSociétéMondeEconomieFaits diversSantéPolitiqueJusticeFake OffConflit israélo-palestinienGuerre en IranGuerre en Ukraine00:42 Provence-Alpes-Côte d'Azur Le Programme SENSATIONNELLES by Intermarché La Ginguette : le fan club de l'équipe cycliste Intermarché-Wanty Publié le 03/08/2026 à 07h07 • Mis à jour le 03/08/2026 à 07h07 Skynet est-il déjà lâché dans la nature ? Récemment, OpenAI a annoncé qu’un de ses modèles avait réussi à « s’échapper » de son environnement de test. Mais attendez encore un peu avant de débrancher vos ordinateurs et d’aller vivre dans la forêt pour échapper à la prise en main du monde par les méchantes IA. Car malgré des progrès en matière, la réalité est plus terre à terre. Pour Arnault Iaoualalen, PDG de Numalis, entreprise spécialisée dans l’audit d’IA, l’épisode n’a rien d’une surprise en soi. « Les IA ont déjà trouvé des manières de tricher dans les tâches qu’on leur donne. Ce qui est nouveau, c’est l’ampleur des actions qu’elle a réussi à mener. » Il y voit presque une conséquence logique : « C’est exactement ce qu’on demande à une IA agentique : agir. » « On sent un gros côté communication, tempère d’emblée Thibaut Hénin, expert judiciaire en cybersécurité auprès du tribunal de Montpellier. À aucun moment, les entreprises ne disent qu’elles ont fait une erreur : elles mettent en avant les performances de l’IA. C’est une bonne façon de transformer un échec en réussite marketing. » Pour lui, l’affaire révèle surtout que les équipes de sécurité interne d’OpenAI ne sont pas au niveau. Reste que cet incident montre que l’IA rebat les cartes en matière de cybersécurité. « On a passé un cap, décrit Thibaut Hénin. Avant, il fallait qu’un humain trouve lui-même les failles, un travail long et coûteux. Puis sont arrivés les outils de test automatique. Une IA, c’est un mix des deux : elle répète des opérations simples en masse, avec une forme d’instinct issu de son entraînement. » La nature des attaques ne change pas en profondeur, mais ces nouveaux outils permettent de multiplier la force de frappe. Les capacités de défense augmentent aussi avec l’IA, mais « si un attaquant a accès à un outil puissant que sa victime, ça peut faire mal », remarque Arnault Iaoualalen. Assez pour devenir un enjeu stratégique. En juin, le gouvernement américain a bloqué pendant deux semaines l’accès à Mythos, le modèle d’Anthropic taillé pour la cybersécurité, avant de le rouvrir sous conditions à une centaine d’organisations chargées d’infrastructures critiques. Le signe que la crainte de voir ces outils changer de camp est prise très au sérieux. Les deux experts s’accordent pour dégonfler le scénario catastrophe. « Un ver informatique [une des premières formes de virus] est vraiment autonome et se réplique tout seul, insiste Thibaut Hénin. Un agent IA a toujours besoin des machines d’origine pour fonctionner. Si on coupe le courant chez OpenAI, l’attaque s’arrête. En plus, ce sont des attaques peu discrètes. Un Skynet global, on n’y est pas du tout. » Seul un bouleversement dans la façon même d’écrire les algorithmes pourrait, selon lui, changer la donne. Et si, selon Arnault Iaoualalen, un modèle agentique peut techniquement réussir à s’installer sur une nouvelle machine par ses propres moyens, ce n’est pas en piratant l’ordinateur de votre salon que l’IA aura la puissance nécessaire pour se répliquer à l’infini. Le PDG de Numalis voit pour l’instant avec autant de scepticisme le mythe de la « singularité », une IA plus intelligente que l’humain : « Votre calculatrice réalise des opérations 10.000 fois plus vite que vous, ça n’en fait pas un risque pour l’humanité. » Une question mérite néanmoins d’être posée, admet-il : celle d’une IA capable de concevoir sa propre version plus puissante, dans un effet boule de neige. « Je pense qu’il y a une sorte de plafond de verre sur ce genre de choses, et qu’on n’y est pas encore », avance-t-il. En attendant, « bad buzz is still buzz » : en étant les premiers à essuyer ce type de mésaventure, les équipes d’OpenAI veulent démontrer qu’ils sont en avance sur tout le monde. Découvrez l‘ensemble de nos applications 20 Minutes ! La fréquentation de 20 Minutes est certifiée par l‘ACPM