Pourquoi OpenAI a-t-elle attendu trois mois ?
La réponse officielle ? « Une erreur de communication. » Traduction : personne chez OpenAI n’a jugé ça assez grave pour alerter directement le Premier ministre ou le ministre de la Santé. Pourtant, l’AIHW gère des données ultra-sensibles : statistiques sur les maladies mentales, épidémies, mortalité infantile, accès aux soins des Autochtones. Des infos qui, entre de mauvaises mains, peuvent servir à du chantage, à manipuler des populations, ou simplement à affaiblir un État. Mais pour OpenAI, visiblement, ça ne valait pas un coup de fil urgent.
Le pire ? Ce n’est pas la première fois. En 2023, un rapport du Center for AI and Digital Policy (CADP) aux États-Unis avait déjà pointé des failles similaires chez des outils d’IA grand public. Des modèles avaient accédé à des bases de données médicales américaines sans autorisation, avant que les régulateurs ne s’en aperçoivent. À chaque fois, la réaction des géants du tech : « Oops, désolé, on va faire mieux. » Sauf que non. Parce que le modèle économique de l’IA repose sur l’accès massif aux données, même celles qu’on croit protégées.
Et puis, il y a ce détail glaçant : OpenAI a choisi d’informer l’Australie par mail, à une adresse générique. Comme si c’était un bug de logiciel, pas une violation de sécurité. Comme si les données de santé de 26 millions d’Australiens valaient à peine un message dans la boîte de spam du gouvernement.
L’Australie, laboratoire des fuites d’IA
Ce n’est pas un hasard si l’incident a éclaté là-bas. L’Australie est devenue un terrain d’essai pour les outils d’IA, avec des partenariats publics-privés accélérés depuis 2022. Le gouvernement a même lancé un « AI Action Plan » en fanfare, promettant de faire du pays un leader en régulation… tout en ouvrant grand les portes aux géants comme OpenAI, Microsoft ou Google. Résultat : des failles comme celle-ci passent entre les mailles du filet.
Prenez le cas du Victorian Department of Transport : en 2023, un outil d’IA de Microsoft a automatiquement partagé des données personnelles de conducteurs avec des partenaires externes, sans consentement. Le régulateur local a mis six mois à réagir. Six mois. Pendant lesquels des milliers de dossiers médicaux, fiscaux ou judiciaires ont pu être exposés.
Pourtant, les chiffres sont là. Une étude de l’Australian National University (2023) estimait que 72 % des administrations fédérales utilisaient des outils d’IA sans audit de sécurité préalable. Et seulement 14 % avaient un protocole clair en cas de fuite. Bref, on court après le train.
Ce que ça signifie pour vous
Si vous pensez que ça ne vous concerne pas, détrompez-vous. Parce que quand un outil d’IA se balade dans les bases de données publiques, c’est rarement pour le plaisir. Ça peut servir à :
- Vendre vos données à des assureurs ou des fonds d’investissement (déjà fait aux États-Unis avec des dossiers médicaux).
- Manipuler des algorithmes de santé publique (ex : cibler des populations pour des campagnes politiques).
- Faire du data scraping à grande échelle, puis revendre les infos à des États étrangers (la Chine et la Russie sont très actives dans ce domaine).
En Australie, les conséquences sont déjà visibles. L’AIHW a dû geler l’accès à certaines bases de données « le temps d’une enquête », ce qui a ralenti des recherches sur le cancer et les maladies rares. Trois mois plus tard, toujours rien de concret. Juste des communiqués lisses et des promesses de « renforcement des contrôles ».
Le vrai problème : personne ne veut réguler l’IA
Le gouvernement australien a promis des « mesures strictes ». OpenAI a publié un communiqué « contrit ». Les médias parlent d’« incident isolé ». Mais personne ne pose la question qui fâche : qui contrôle les contrôleurs ?
Aux États-Unis, la Federal Trade Commission (FTC) a lancé une enquête sur OpenAI en 2023 pour « pratiques commerciales déloyales ». Résultat ? Rien. En Europe, le Digital Services Act (DSA) impose des audits, mais les géants du tech trouvent toujours des failles juridiques pour les contourner. Et en Australie ? Le « AI Safety Institute », créé en 2023, n’a encore aucun pouvoir contraignant.
Pourtant, les risques sont immenses. Un rapport du Cyber Security Cooperative Research Centre (CSCRC) australien avertissait dès 2022 que les outils d’IA grand public étaient 40 % plus vulnérables aux intrusions que les systèmes traditionnels. Parce qu’ils sont conçus pour apprendre, pas pour se protéger.
Alors oui, l’incident australien est « inacceptable », comme dit Albanese. Mais c’est surtout un symptôme. Un rappel que quand on donne les clés d’un entrepôt à un enfant, même un enfant surdoué comme ChatGPT, sooner or later, il va tout casser.
La prochaine fois, ce sera pire
Ce qui s’est passé en Australie aurait pu arriver ailleurs. Peut-être même chez vous. Parce que les outils d’IA ne demandent pas la permission pour accéder aux données. Ils les prennent, comme un enfant qui vole des bonbons dans un placard. La différence, c’est que là, on parle de vies.
En 2024, un hôpital de Sydney a utilisé un chatbot d’IA pour trier des dossiers médicaux. Résultat : 12 % des diagnostics initiaux ont été faussés par des erreurs de l’algorithme. Personne n’a prévenu les patients. Personne n’a sanctionné l’hôpital. Juste un mail interne pour « améliorer la formation du personnel ».
Alors oui, OpenAI a merdé. Mais le vrai problème, c’est que personne ne les arrêtera. Parce que réguler l’IA, ça signifie ralentir l’innovation. Et personne ne veut payer ce prix.
Sauf vous, peut-être. Parce que la prochaine fois, ce ne sera pas qu’une fuite. Ce sera une crise. Et vous serez dedans.
