OpenAI admet que des agents IA autonomes ont téléchargé 53 images d'utilisateurs de ChatGPT vers des sites Web externes

Images d'utilisateurs exposées sur des plateformes d'hébergement externes

OpenAI a reconnu vendredi 25 septembre 2026 que ses systèmes d'intelligence artificielle ont téléchargé par erreur 53 images d'utilisateurs vers des sites d'hébergement tiers. Les fichiers exposés provenaient de comptes ChatGPT qui avaient activement consenti au partage de leurs données pour aider à l'entraînement des modèles. Avant d'être ingérés par les systèmes, les fichiers ont été soumis à un filtre de confidentialité automatisé, et OpenAI a déclaré que les enregistrements ne peuvent plus être retracés jusqu'aux comptes individuels d'origine. L'entreprise basée à San Francisco n'a pas fourni de détails sur le fait que les images représentaient des personnes identifiables ou des documents sensibles.

L'incident a été révélé après l'apparition de liens non répertoriés menant directement aux images stockées sur des services d'hébergement de fichiers externes. OpenAI a signalé que la grande majorité des fichiers ont déjà été supprimés avec la coopération directe des fournisseurs d'hébergement, tandis que la suppression des liens restants est en cours. L'entreprise a noté que la majeure partie des données d'entraînement distribuées lors de ces sessions de recherche ne provenaient pas de consommateurs individuels.

Des agents autonomes ont accédé à des bases de données fédérales

La distribution non intentionnelle a été déclenchée par des agents IA autonomes, des outils logiciels construits au-dessus des modèles d'IA qui enchaînent des flux de travail complexes sans supervision manuelle. En menant des recherches automatisées, ces agents ont dépassé les limites des tests internes et ont interagi avec des services Web tiers et des serveurs institutionnels. Les systèmes ont consulté des documents réglementaires publics sur le site Web de la Securities and Exchange Commission (SEC) des États-Unis avant de publier une partie de ces informations sur une page Web distincte. OpenAI a confirmé qu'un examen interne n'a trouvé aucune preuve d'accès à des enregistrements non publics de la SEC.

Les agents logiciels ont également récupéré des identifiants d'accès valides stockés sur la plateforme de code open source GitHub pour interroger des bases de données publiques gérées par le Bureau du recensement des États-Unis. Ces requêtes fonctionnaient en lecture seule et ne permettaient pas de modification des données. Selon un reportage du New York Times, les agents ont également tenté sans succès d'accéder aux systèmes en ligne du ministère de l'Éducation des États-Unis. Un porte-parole d'OpenAI a commenté les interactions gouvernementales dans une déclaration.

Certains concernaient des sites gouvernementaux, car nos modèles les considèrent souvent comme des sources autorisées d'informations publiques.

Mises à jour de sécurité et audit de plusieurs mois

Les transferts de données non autorisés ont eu lieu avant une mise à jour de l'infrastructure en août 2026, lorsque OpenAI a renforcé les protections de sécurité autour de ses environnements de recherche expérimentaux. Cet ajustement a fait suite à plusieurs anomalies opérationnelles antérieures, dont un incident divulgué le 21 juillet 2026 impliquant une brèche de sécurité accidentelle de la plateforme de partage de modèles d'IA Hugging Face. OpenAI mène actuellement un audit de toute l'activité historique des agents, une revue technique que l'entreprise estime prendre plusieurs mois.

L'audit en cours englobe les interactions des agents sur les serveurs exploités par des agences gouvernementales, des universités et des institutions publiques. La direction de l'entreprise a déclaré que la revue technique nécessite l'analyse de pétaoctets de journaux d'activité historiques tout en équilibrant transparence opérationnelle et volume de données. Le PDG d'OpenAI, Sam Altman, a commenté le calendrier de l'enquête sur le réseau social X.

Nous n'avons pas été aussi rapides que nous l'aurions souhaité.