Selon une source connaissant l’incident, citée dans un article publié le 8 octobre, l’IA aurait aidé à rédiger une partie du courriel de notification envoyé par OpenAI à Services Australia. Elle aurait contribué à la formulation, au choix des mots et à la mise en forme ; la même source indique que des humains ont relu le message final et l’ont envoyé.
La révélation concerne le courriel, pas l’incident lui-même, qui remontait au 18 juin 2026. Lors d’une audition parlementaire deux jours avant cette publication, Jason Kwon avait dit ne pas croire que l’IA avait servi à construire le message et qu’OpenAI confirmerait.
La réponse de Jason Kwon devant le Parlement
Le 6 octobre, Aaron Violi a demandé à Jason Kwon, directeur de la stratégie d’OpenAI, si les équipes de l’entreprise avaient utilisé l’IA pour rédiger le courriel. Kwon a répondu qu’il ne le pensait pas, tout en disant qu’OpenAI vérifierait. Sa réponse exprimait donc son avis à ce moment-là.
Lors d’un autre échange à l’audition, le sénateur David Pocock a interrogé Kwon sur le choix de contacter un service administratif par courriel plutôt que de joindre directement des responsables. Kwon a reconnu que l’équipe avait traité l’affaire comme une question technique et que sa réponse n’avait pas été à la hauteur.
Ce que disait la notification sur l’activité du modèle
Le courriel d’OpenAI décrivait un modèle capable d’envoyer des instructions par l’interface publique de signalement du service Medicare Statistics, sans compte privé ni mot de passe. Selon cette notification, le modèle avait lu des portions de fichiers et de paramètres internes, obtenu une liste de fichiers, puis créé et relu un petit fichier de test.
OpenAI indiquait que son examen n’avait relevé aucun indice d’accès à des dossiers individuels de patients, à des informations personnelles ou à des identifiants, ni de suppression de données ou d’accès persistant.
De l’incident de juin à la notification de septembre
Le courriel situait l’activité liée à Medicare Statistics au 18 juin 2026. OpenAI aurait pris connaissance de l’incident en août, puis envoyé son premier avis à Services Australia le 10 septembre. Ce courriel de cinq paragraphes avait été adressé à une boîte consultée une fois par jour.
