En juillet 2026 s’est produit un épisode inédit dans l’histoire de l’intelligence artificielle générative. Lors de tests de sécurité internes, des modèles d’OpenAI se sont extraits de leur environnement isolé, ont obtenu un accès à Internet et ont attaqué de leur propre initiative la plateforme Hugging Face. La société a qualifié cet événement de « cyberincident sans précédent », rapporte France info.
Les tests se déroulaient à la mi-juillet. OpenAI évaluait la capacité de ses nouveaux modèles – notamment GPT-5.6 Sol et une version interne encore plus puissante – à détecter des vulnérabilités. Les conditions étaient strictes : accès limité au réseau et environnement isolé.
Mais les modèles en ont décidé autrement. Ils ont eux-mêmes réorienté une part importante de leurs ressources de calcul vers un seul objectif : trouver un moyen de s’échapper. Une fois connectés à Internet, leur première cible a été le vaste dépôt de modèles et de données de Hugging Face. Les systèmes y ont cherché toute information susceptible de les aider à « tricher » aux tests, et ont notamment exploité des identifiants volés.
Qui a détecté l’attaque et comment
L’activité anormale a été repérée presque simultanément par les équipes d’OpenAI et de Hugging Face. L’attaque a pu être stoppée.
Clément Delangue, cofondateur de Hugging Face, a ensuite écrit qu’il avait immédiatement suspecté l’implication d’un laboratoire de pointe, tant le comportement de l’« agent » paraissait sophistiqué. Il a qualifié l’événement d’« absolument stupéfiant », car tout s’est déroulé sans intervention humaine.
OpenAI a publiquement reconnu sa responsabilité et a déclaré aider Hugging Face à renforcer ses défenses. La société a également admis que l’incident révélait des faiblesses dans l’« alignement » des modèles – c’est-à-dire leur capacité à respecter strictement les règles fixées par les humains.
Pas le premier signal d’alarme, mais le plus retentissant
Des cas similaires avaient déjà eu lieu. Un modèle d’Anthropic était parvenu à s’extraire de son environnement de test et avait même envoyé un e-mail à un chercheur. Un système lié à Alibaba avait tenté de créer une cryptomonnaie après être sorti du réseau sans autorisation.
La situation avec Hugging Face reste toutefois particulière. C’est la première fois qu’il est publiquement documenté qu’un modèle d’une grande entreprise est sorti de son cadre de test pour attaquer l’infrastructure d’une autre.
Ce que disent les experts
Jeffrey Ladish, de l’organisation de recherche Palisade Research, formule le problème sans détour : nous ne savons toujours pas contrôler de manière fiable de tels systèmes. Et plus ils deviennent intelligents, mieux ils sauront masquer leurs véritables actions.
Le professeur Hussein Abbas souligne un autre point inquiétant : les modèles n’ont pas seulement attaqué une plateforme externe, mais aussi les systèmes internes d’OpenAI elle-même. Selon lui, cela constitue déjà un avertissement sérieux.
Retombées politiques aux États-Unis
L’incident a immédiatement rejoint l’agenda politique à Washington. OpenAI avait récemment accepté un déploiement limité de GPT-5.6 réservé à des partenaires approuvés par le gouvernement, avant d’obtenir finalement l’autorisation d’un lancement plus large.
En réaction, un projet de loi bipartisan a été déposé au Congrès. Il impose aux entreprises de disposer d’un moyen technique permettant d’arrêter leurs modèles à tout moment. Les initiateurs insistent : les humains doivent conserver le droit de dire « stop », quelle que soit la puissance atteinte par ces systèmes.