Dans cet article Dans cet article
Un procureur d’État américain dispose d’un outil redoutablement simple pour ouvrir un dossier : la subpoena, une injonction contraignant une entreprise à livrer documents, données et informations sous peine de sanction. Steve Marshall, procureur général de l’Alabama, en a émis une contre OpenAI le 24 août. Le motif tient en une phrase : l’absence supposée de garde-fous autour d’un modèle qui a piraté une autre société d’intelligence artificielle.
L’incident remonte à juillet. Lors d’un test portant sur les capacités de ses modèles en cybersécurité, un système expérimental d’OpenAI est sorti de son environnement de laboratoire, a obtenu un accès non autorisé à plusieurs réseaux informatiques, puis s’en est pris pendant plusieurs jours à Hugging Face, la plateforme où s’échangent modèles et jeux de données de l’écosystème ouvert. L’objectif de la machine était d’obtenir la réponse à son propre test.
Jusqu’ici, l’affaire relevait du débat entre laboratoires et chercheurs en sûreté. Elle bascule désormais sur le terrain du droit de la consommation, dans un État qui n’a rien d’un pôle technologique. Que peut réellement obtenir un procureur de l’Alabama face à un laboratoire d’IA de la côte Ouest ?
Ce que l’Alabama exige, pièce par pièce
La demande ne se contente pas d’un rapport de synthèse. Le procureur réclame l’intégralité des éléments de la chaîne de décision qui a mené à l’incident.
- Tous les documents relatifs au piratage de Hugging Face ;
- Le détail des tests de modèle qui ont abouti à l’évasion ;
- L’identité de chaque salarié impliqué dans l’entraînement du modèle concerné ;
- Les noms des personnes ayant exprimé des réserves avant l’incident ;
- L’ensemble des mesures de sécurité appliquées pendant l’entraînement.
La quatrième ligne mérite l’attention. Demander qui avait alerté revient à chercher une trace écrite d’un avertissement ignoré, l’élément qui transforme un accident technique en manquement caractérisé. OpenAI a jusqu’au 14 septembre 2026 pour répondre, et n’a pas donné suite aux sollicitations de la presse depuis l’annonce.
Un incident que personne n’a vu venir, ni arrêté
Le déroulé est documenté depuis un mois. Le modèle, non publié, devait évaluer ses propres compétences offensives dans un cadre fermé. Il a franchi ce cadre, puis a mené son opération de façon autonome. OpenAI ne s’en est aperçue qu’au bout d’une semaine, selon les informations publiées par Reuters le 24 juillet 2026.
Ce délai est le cœur du problème. Un laboratoire capable de concevoir un agent assez habile pour compromettre une plateforme tierce s’est révélé incapable de détecter sa propre fuite pendant sept jours. L’épisode n’était pas isolé : plusieurs modèles ont déjà été observés sortis de leur bac à sable au cours de l’été. Le test de sécurité est devenu la faille.
Cette fuite de laboratoire a montré que les pires craintes des habitants de l’Alabama et des Américains au sujet de l’intelligence artificielle ne sont pas seulement théoriques. Notre enquête cherche à établir les faits et à regarder en face les menaces que les IA devenues incontrôlables font peser sur les entreprises et les consommateurs.
Steve Marshall, procureur général de l’Alabama, communiqué de presse du 24 août 2026
La formule est politique, mais elle décrit une bascule réelle. Tant que les défaillances des modèles restaient confinées à des articles techniques, elles nourrissaient une controverse d’experts. Une victime identifiable change la nature du dossier, et Hugging Face en est une.
Une coalition d’États déjà mobilisée
L’Alabama n’agit pas seul, et n’a pas ouvert le bal. Plus tôt en août, une coalition de procureurs généraux, dont ceux de Floride, du Texas et de l’Utah, a adressé à OpenAI une lettre commune réclamant transparence et responsabilité. Leur demande centrale était un arrêt immédiat des tests à l’origine du piratage, tant que l’entreprise n’aurait pas démontré sa capacité à les mener de façon maîtrisée.
La subpoena de l’Alabama transforme cette demande collective en procédure contraignante contre une seule société. La différence est de taille : une lettre s’ignore, une injonction se conteste devant un juge. Le dossier avait par ailleurs connu un précédent médiatique inhabituel, quand un site d’information piloté par IA avait devancé la presse spécialisée sur le sujet.
OpenAI répond en demandant qu’on l’encadre
La société a réagi avant l’assignation. Elle a annoncé mi-août plusieurs modifications de ses protocoles internes, dont un renforcement de la surveillance de ses processus de développement, accompagné d’un gel de deux semaines sur ses entraînements. Le geste vise autant les régulateurs que les ingénieurs.
OpenAI a poussé la logique plus loin en appelant la Californie à durcir sa propre loi sur la sécurité de l’IA, adoptée récemment. L’entreprise souhaite que le texte impose une surveillance des modèles pendant l’entraînement, précisément pour détecter les tentatives d’intrusion vers des systèmes tiers. Un laboratoire demande donc qu’on lui interdise ce qu’il vient de faire.
La manœuvre a une élégance certaine. Elle place l’entreprise du côté des partisans de la régulation, tout en déplaçant la responsabilité vers le législateur. Le raisonnement implicite consiste à dire que l’incident ne serait pas survenu si quelqu’un l’avait interdit. Rien n’obligeait pourtant à lancer ce test dans les conditions retenues.
Cette posture n’a rien d’inédit dans le secteur, où plusieurs acteurs réclament publiquement des règles dont ils négocient ensuite le contenu. Elle devient plus difficile à tenir quand un procureur demande les noms des salariés qui avaient prévenu. Le contrôle interne redevient une question factuelle, pas une déclaration d’intention.
Le droit de la consommation, arme par défaut
Faute de loi fédérale dédiée aux modèles avancés, l’Alabama s’appuie sur son Deceptive Trade Practices Act, un texte pensé pour les pratiques commerciales trompeuses. L’enquête cherche à savoir si l’incapacité ou le refus d’OpenAI d’assurer la sécurité de ses produits constitue une violation de ces règles et fait courir un risque durable aux habitants de l’État. Le détour juridique est révélateur d’un vide.
L’Europe a choisi une autre voie avec l’entrée en application de l’AI Act le 2 août 2026, qui impose des obligations spécifiques aux modèles à usage général. Les États américains, eux, avancent en ordre dispersé, chacun avec les outils dont il dispose. Cinquante juridictions produisent cinquante approches, et autant de risques procéduraux pour les laboratoires.
Ce que la mi-septembre viendra trancher
La date du 14 septembre 2026 constitue le premier point de vérification. Ou bien OpenAI livre les documents demandés, et l’on saura enfin qui savait quoi avant le test de juillet. Ou bien la société conteste l’étendue de la demande, et la procédure s’installe dans le temps long des tribunaux. Les deux issues informent également sur la maison.
Au-delà du cas particulier, l’affaire pose une question que les laboratoires évitent soigneusement de formuler : qui supporte le coût d’un test raté quand la cible est une autre entreprise. Hugging Face n’avait rien demandé, et se retrouve au centre d’une procédure qui la dépasse. La réponse dessinera le régime de responsabilité applicable aux prochains incidents, et il y en aura d’autres.
