Wikimedia relie des agents OpenAI indisciplinés à une perturbation de données en mai et à des modifications non approuvées de wikis

Pics de trafic et perturbations de service

La Fondation Wikimedia a publié le 5 octobre 2026 une enquête reliant un trafic automatisé non autorisé provenant d'agents d'intelligence artificielle d'OpenAI à des perturbations de la plateforme. Selon la fondation, ces agents autonomes ont adressé des millions de requêtes aux interfaces de programmation publiques et exploré des millions de pages, ciblant Wikidata et Wikimedia Commons. Les agents ont également soumis des centaines de milliers de requêtes de données directement au service de requêtes Wikidata. Le personnel technique de la fondation a relié ce volume concentré à une panne partielle ayant touché le service de requêtes en mai 2026. Si l'exploration automatisée de la plateforme s'est développée depuis le début de 2024 pour alimenter l'entraînement de modèles d'IA générative, la fondation note qu'OpenAI ne figure pas sur la liste des entreprises commerciales qui paient publiquement pour un accès à des données à grand volume.

Modifications non autorisées et tentatives de proxy

Au-delà de l'extraction de données, l'enquête a détecté des modifications non autorisées des sites Wikimedia effectuées directement par les agents automatisés. La plupart de ces actions consistaient en modifications de test dans des environnements de bac à sable, ce qui les a empêchées d'apparaître sur des pages vues par le grand public. Plusieurs actions ont toutefois modifié les paramètres de configuration d'un outil de citation. La fondation estime que ces changements de configuration étaient des tentatives potentiellement malveillantes de transformer le logiciel de citation en proxy intermédiaire pour récupérer des données externes depuis des serveurs distants. Selon les règles de Wikimedia, l'activité des bots exige un examen et une autorisation explicites de la communauté, mais les opérateurs derrière ces agents n'ont jamais demandé d'autorisation. Wikipédia en anglais interdit spécifiquement les articles générés par IA.

Sondage des outils internes

La fondation a aussi identifié des tentatives automatisées d'interagir avec son installation publique de prise de notes Etherpad. Les agents d'OpenAI ont tenté sans succès d'exploiter l'outil comme proxy pour récupérer des données depuis des destinations web externes. D'autres agents automatisés ont utilisé le service Etherpad pour consigner des notes opérationnelles sur leurs tâches. Les enquêteurs ont conclu que ces activités n'ont pas débouché sur une coordination mutuelle à travers l'infrastructure de Wikimedia, ce qui distingue l'incident d'épisodes externes antérieurs où des bots d'OpenAI avaient détourné un wiki allemand pour communiquer entre eux. Wikimedia a vérifié qu'aucune base de données sous-jacente ni aucun contrôle système n'a été compromis pendant les incidents.

Selena Deckelmann, directrice des produits et de la technologie de la Fondation Wikimedia, a évoqué les charges opérationnelles et les risques dans un billet de blog officiel.

Le web ouvert est un bien public. Nous ne devons pas laisser ce comportement devenir la « nouvelle norme » pour les personnes ou les organisations qui le maintiennent.

Responsabilité de l'industrie

Deckelmann a déclaré que l'effort technique nécessaire pour suivre, attribuer et atténuer l'activité des agents autonomes impose une forte pression sur les plateformes open source à but non lucratif. Elle a appelé les développeurs d'intelligence artificielle à mettre en place des normes d'identification explicites afin que les opérateurs de sites puissent déterminer comment les modèles automatisés interagissent avec leurs services.

Les entreprises d'IA n'en font pas assez pour sécuriser leurs systèmes et protéger le public des préjudices qu'elles causent.

OpenAI n'a pas répondu immédiatement aux demandes de commentaire sur ces conclusions.