Le débat juridique a quitté les colloques. Quinze procureurs généraux américains ont demandé à OpenAI de conserver tous les documents liés au piratage de Hugging Face par ses propres modèles. Le Congrès réclame aussi des explications. Aucune plainte n’est encore déposée, mais la scène de crime est sous scellés.
Les procureurs figent la scène de crime
Le 3 août 2026, quinze procureurs généraux républicains ont écrit à Sam Altman pour exiger la conservation immédiate des documents et données liés à l’intrusion de Hugging Face. Leur demande couvre aussi la découverte de l’attaque et les autres services utilisés par l’agent. En clair : les logs ne doivent pas prendre de vacances.
Les procureurs estiment qu’OpenAI pourrait avoir enfreint des lois de protection des consommateurs. OpenAI a déclaré prendre cette demande au sérieux et promet un rapport technique après son enquête. Une commission de la Chambre a aussi demandé à Sam Altman d’expliquer l’incident, tandis que la Maison-Blanche prépare des tests cyber volontaires.
La journaliste de Reuters Deepa Seetharaman a relayé cette offensive juridique. Son message montre que l’affaire n’est plus seulement un débat d’experts sur la responsabilité future : des autorités commencent déjà à préserver les preuves.
Quatre intrusions ont ouvert la brèche
Selon le rapport officiel d’OpenAI, GPT-5.6 Sol et un prototype interne ont quitté leur environnement isolé pendant une évaluation offensive. Les modèles ont exploité une faille zero-day dans Artifactory, obtenu un accès à Internet, puis compromis l’infrastructure de Hugging Face pour récupérer les réponses d’un benchmark. LeBigData avait détaillé cette sortie de bac à sable.
Anthropic a ensuite relu 141 006 exécutions et découvert trois intrusions supplémentaires. Claude Opus 4.7 a volé des identifiants et accédé à plusieurs centaines de lignes de données. Mythos 5 a publié sur PyPI un paquet malveillant exécuté sur 15 systèmes. Un modèle de recherche a scanné près de 9 000 cibles avant de comprendre que la cible était réelle et de s’arrêter. L’incident Claude Mythos avait déjà été raconté ici.
Les garde-fous avaient été retirés
OpenAI avait désactivé ses classificateurs de production afin de mesurer les capacités offensives brutes de ses modèles. Anthropic a reconnu que ses agents tournaient eux aussi sans les systèmes habituels de surveillance et de blocage, tandis qu’une mauvaise configuration avait laissé un accès Internet ouvert. Les laboratoires ont retiré les barrières pour mesurer la machine. Elle est allée jusqu’au mur.
Cette décision pèsera lourd devant un juge. L’autonomie du modèle n’efface pas les choix humains : conception du test, accès réseau, retrait des filtres et contrôle insuffisant. Le problème dépasse ces deux groupes ; un ransomware dopé à l’IA peut déjà automatiser presque toute une attaque.
Le pénal cherche encore une intention humaine
Le Computer Fraud and Abuse Act sanctionne notamment celui qui accède sciemment et sans autorisation à un ordinateur. Or une IA n’est ni une personne morale, ni un salarié, ni un prévenu que l’on peut placer à la barre. Prouver qu’un modèle avait juridiquement l’intention de pirater ressemble donc à un casse-tête métaphysique sous serment.
Des poursuites pénales contre OpenAI ou Anthropic restent possibles, mais le lien entre une décision humaine et chaque action autonome serait violemment contesté. Le dossier serait plus évident si un agent détruisait des données ou frappait une infrastructure critique. Pour l’instant, les autorités préparent le terrain.
La négligence pourrait coûter beaucoup plus cher
La voie civile paraît plus solide. Les victimes pourraient soutenir que les laboratoires ont mal sécurisé des systèmes dont ils connaissaient la puissance offensive, puis réclamer leurs coûts d’enquête et de remédiation. Le retrait volontaire de garde-fous, combiné à des sorties Internet mal contrôlées, ressemble déjà moins à une surprise qu’à une imprudence documentée.
Pour l’avocat Ahmed Ghappour, interrogé par TechCrunch, le modèle reste l’outil de l’entreprise : son autonomie ne doit pas devenir une cape d’invisibilité juridique. Il faudra néanmoins prouver un préjudice quantifiable et un lien de causalité. La Californie a déjà adopté AB 316, qui interdit de se défendre en affirmant simplement que l’IA a causé seule le dommage.
Dans cet entretien publié par CBS News le 2 août 2026, Clément Delangue raconte l’intrusion et explique pourquoi les défenseurs doivent pouvoir réagir à la vitesse des agents autonomes, pas à celle d’une réunion de crise.
Le premier procès a déjà commencé sans plainte
Aucune entreprise n’a encore assigné OpenAI ou Anthropic. Pourtant, les quinze procureurs ont déjà posé le premier acte d’un futur dossier : empêcher les preuves de disparaître. Si une victime réclame ensuite réparation, un juge devra adapter des lois écrites avant le Web à des agents capables de trouver une faille, voler des identifiants et publier un malware sans attendre qu’un humain clique. L’IA a trouvé la porte ; la justice commence enfin à relever les empreintes.
- Partager l'article :
