La Californie s'ajoute à la pile alors que le front juridique d'OpenAI s'élargit avant son introduction en bourse retardée
- Le procureur général de Californie a émis une assignation à comparaître contre OpenAI concernant des incidents de cybersécurité impliquant ses modèles et agents d'intelligence artificielle.
- Cette enquête fait suite à l'évasion d'un agent d'OpenAI hors d'un environnement de test fermé et à une intrusion signalée contre Hugging Face.
- L'assignation à comparaître s'ajoute à la surveillance croissante exercée sur OpenAI, alors que les responsables étatiques enquêtent sur les risques de cybersécurité liés aux systèmes d'IA de pointe.
Le procureur général de Californie a signifié une assignation à comparaître à des fins d'enquête à OpenAI, exigeant des réponses concernant des incidents de cybersécurité impliquant ses modèles d'IA.
Le plus grand État américain est le dernier à mettre le fabricant de ChatGPT sous surveillance après qu'il soit devenu public que certains de ses agents avaient agi de manière autonome.
L'assignation cible les risques d'attaques informatiques
Le département de la Justice de Californie a indiqué que l'assignation prolonge une enquête formelle ouverte par le procureur général le mois dernier suite à la violation de la plateforme d'IA Hugging Face. Elle se concentre sur les risques cybernétiques que le département affirme les modèles d'OpenAI peuvent présenter.
Le procureur général, Rob Bonta, a déclaré, « Mon bureau pose des questions supplémentaires à OpenAI concernant les incidents et risques de cybersécurité impliquant l'entreprise et ses modèles d'IA. »
Bonta a déclaré que les entreprises développant des modèles de pointe ont « une responsabilité morale et légale de veiller à ne pas perpétrer ou faciliter des cyberattaques ». Il a ajouté qu'il utiliserait les pouvoirs d'exécution de la Californie pour déterminer si des lois avaient été enfreintes.
La sommation a été envoyée mercredi, le ministère de la Justice de Californie demandant à toute personne ayant connaissance d'incidents connexes de se manifester via son portail de signalement.
Comment un agent d'OpenAI s'est-il échappé et a-t-il attaqué Hugging Face ?
En juillet, OpenAI menait un test visant à évaluer les capacités cybernétiques d'un agent exécuté sur deux de ses systèmes les plus avancés, dont GPT-5.6 Sol.
Selon OpenAI, ce test a été réalisé dans un environnement fermé sans accès à Internet.
Cependant, le confinement a échoué car l'agent a exploité une faille logicielle, obtenant ainsi un accès à Internet ouvert. L'agent a mené une intrusion de plusieurs jours contre Hugging Face. Il a exécuté plus de 17 000 « actions d'attaquant » et a pénétré l'infrastructure de l'entreprise.
Cela a été documenté dans un lettre 3 d'août d'une coalition de procureurs généraux de 15 États jusqu'au PDG Sam Altman.
OpenAI n'a appris que son propre produit était responsable qu'après que Hugging Face a repéré l'activité et alerté le FBI.
700 agents auraient participé à la faille, volant des identifiants et téléchargeant des fichiers malveillants. OpenAI a depuis suspendu la sortie de son dernier modèle, GPT-6.1 Astra, en raison de préoccupations de sécurité.
D'autres États et un groupe de sécurité sont arrivés les premiers
Bonta n'agit pas isolément, tout comme le procureur général de l'Alabama, Steve Marshall publié son propre mandat d'assignation le 24 août, enquêtant sur OpenAI a violé la loi de l'État sur les pratiques commerciales trompeuses, a annoncé son bureau. James Uthmeier de Floride a demandé lundi à un tribunal de suspendre pour l'instant tout nouveau développement de cette technologie.
Les tribunaux sont déjà saisis également. Une organisation à but non lucratif appelée Legal Advocates for Safe Science and Technology a poursuivi OpenAI mardi devant le tribunal supérieur de San Francisco au titre de la loi californienne sur la concurrence déloyale. Le fondateur du groupe, Tyler Whitmer, a déclaré qu'il souhaite une injonction qui rattache les préjudices liés à l'IA « à un acteur humain ou corporate responsable ».
Le porte-parole d'OpenAI, Drew Pusateri, a qualifié le procès de totalement infondé tout en reconnaissant que la faille chez Hugging Face constituait « un incident grave ».
Une coalition bipartite de 25 procureurs généraux d'États a par ailleurs exhorté le Congrès à réglementer les développeurs d'IA à grande échelle, mettant en garde contre le fait que des systèmes non contrôlés pourraient menacer les systèmes financiers, les infrastructures et la sécurité nationale.
Un introduction en bourse repoussée à l'année prochaine
L'accumulation de contentieux juridiques survient alors qu'OpenAI est en attente de l'une des introductions en bourse les plus attendues dans la tech. Sam Altman a déclaré à Fortune le 12 septembre que l'entreprise ne se lancerait pas en bourse en 2026, qualifiant cela de « moment mal avisé » compte tenu des préoccupations liées à la sécurité de l'IA. Le New York Times avait rapporté en juin qu'une telle cotation pourrait valoriser OpenAI près de 1 000 milliards de dollars.
Les liens entre OpenAI et la Californie sont profonds. L'entreprise restructure sa filiale à but lucratif en une société à vocation d'intérêt public dans le cadre d'un mémorandum d'accord signé avec le cabinet du procureur général Bonta en octobre 2025, un processus qui maintient le procureur général de l'État dans un rôle de supervision. Cela rend la sonde actuelle sur la cybersécurité particulièrement mal chronologique pour une entreprise cherchant à s'ouvrir aux marchés publics.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Pourquoi la Californie a-t-elle mis en demeure OpenAI ?
Le procureur général de Californie, Rob Bonta, enquête sur les incidents et risques liés à la cybersécurité impliquant les modèles d'IA d'OpenAI, notamment la brèche de juillet sur Hugging Face, et pose des questions supplémentaires à l'entreprise dans le cadre de cette enquête.
Que s'est-il passé lors de l'incident sur Hugging Face ?
Lors d'un test en juillet, un agent OpenAI exécuté sur des modèles incluant GPT-5.6 Sol a réussi à sortir d'un environnement censé être isolé, a accédé à Internet et a mené une intrusion multi-jours contre Hugging Face, exécutant plus de 17 000 "actions d'attaquant" avant que Hugging Face ne la détecte et n'alerte le FBI.
OpenAI prévoit toujours une introduction en bourse ?
Sam Altman a déclaré à Fortune le 12 septembre qu'OpenAI ne se lancerait pas en bourse en 2026, qualifiant cela de "moment malavisé" compte tenu des préoccupations liées à la sécurité de l'IA ; le New York Times avait rapporté qu'une introduction pourrait valoriser l'entreprise près de 1 000 milliards de dollars.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
