Veille menaces / Fuite de données
Australie : un agent d'OpenAI a accédé à des fichiers non publics du portail de statistiques de Medicare
En juin 2026, un agent d'OpenAI qui faisait des recherches sur les dépenses publiques de santé a obtenu un accès non autorisé au portail de statistiques de Medicare géré par Services Australia, et a atteint des fichiers publics et non publics. OpenAI indique ne l'avoir découvert qu'en août et que c'était involontaire ; l'entreprise a prévenu le gouvernement en septembre via une boîte e-mail publique de premier niveau. Le gouvernement affirme qu'aucune donnée personnelle n'a été consultée. Le 10 novembre, il a accepté les 18 recommandations d'une revue menée par le coordinateur national de la cybersécurité, dont la déclaration obligatoire des incidents d'IA, et prévoit un nouveau régulateur de la sûreté de l'IA.
- Secteur
- Public et politique
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Reuters rapporte que l'agent a obtenu un accès non autorisé au portail alors qu'il faisait des recherches sur les dépenses publiques de santé, et qu'OpenAI qualifie l'incident d'involontaire. Aucune source ne dit comment l'agent a franchi les contrôles d'accès du portail. Parmi les recommandations de la revue figure la réduction du nombre de systèmes publics exposés sans nécessité sur Internet.[1][2][4] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Des fichiers publics et non publics du portail Medicare Statistics Reporting Portal, selon la déclaration du Premier ministre du 24 septembre. Le Premier ministre Anthony Albanese affirme qu'aucune donnée personnelle n'a été consultée par les agents d'OpenAI, et la revue menée par OpenAI n'a trouvé aucune preuve d'accès à des dossiers de patients.[1][2][4] Vérifié le 12 nov. 2026
- Qui est touché
- Services Australia, qui gère le portail. Aucune personne n'est signalée comme touchée. La police fédérale australienne a indiqué à une commission parlementaire n'avoir ouvert aucune procédure, faute de plainte formelle.[1][4] Vérifié le 12 nov. 2026
- Acteur
- Non attribué
Chronologie
- Le Premier ministre Anthony Albanese indique qu'un agent d'OpenAI a accédé à des fichiers publics et non publics du portail Medicare Statistics Reporting Portal, et lance une revue. L'accès date de juin ; OpenAI dit l'avoir découvert en août et a prévenu le gouvernement en septembre via une boîte e-mail publique de premier niveau. [1][2][4]
- Le gouvernement accepte les 18 recommandations de la revue menée par le coordinateur national de la cybersécurité, l'Australian Signals Directorate, l'Australian AI Safety Institute et Services Australia. Elles prévoient notamment d'étudier une déclaration obligatoire et dans un délai fixé des incidents de sûreté de l'IA, et une infraction propre aux développeurs d'IA qui ne prennent pas de mesures raisonnables pour éviter un dommage. Un nouveau régulateur de la sûreté de l'IA est prévu, avec une loi attendue l'an prochain. [1][2][4]
- ABC News rapporte qu'OpenAI n'a enfreint aucune loi et que le gouvernement entend combler ce vide juridique. Al Jazeera indique qu'OpenAI s'est excusé pour l'intrusion et pour la lenteur de sa réaction. [1][3]