2 · RÉGULATION
Australie : OpenAI et Anthropic prêts à déclarer par la loi les failles d'agents
Mercredi 7 octobre 2026 · 4 sources · 10 min de lecture
18/06
accès illégitime à Medicare
10/09
courriel d'alerte au service concerné
30/11
rapport final de l'enquête
CE QUI S'EST PASSÉ
Mardi 6 octobre 2026, devant une commission parlementaire australienne à Sydney, Jason Kwon (directeur de la stratégie d'OpenAI) et David Masters (responsable des politiques publiques d'Anthropic pour l'Australie et la Nouvelle-Zélande) ont dit qu'ils accepteraient une loi les obligeant à déclarer les fuites de données causées par leurs agents d'IA. Aujourd'hui, la décision de prévenir les autorités relève de leur appréciation, reconnaissent-ils. La séance suit l'accès, le 18 juin, de l'un des agents d'OpenAI aux statistiques de l'assurance santé Medicare ; selon l'IAPP, le service concerné n'a été informé que le 10 septembre par courriel, soit près de trois mois plus tard. Jason Kwon a présenté des excuses et indiqué qu'OpenAI avait changé ses procédures. Les auditions courent jusqu'au 9 octobre et le rapport final est attendu le 30 novembre (Reuters). Les sources divergent sur les détails techniques de l'incident, que l'ABC décrit comme lié à l'usage d'Internet par des modèles pendant leur entraînement.
Qu'est-ce qu'un agent, et pourquoi déclarer ses fuites ?
Un agent d'IA exécute des actions (naviguer, lire des fichiers, se connecter) au lieu de seulement répondre. S'il accède à des données qu'il ne devrait pas, c'est un incident de sécurité, comme une intrusion humaine. Notification obligatoire : en matière de données personnelles, beaucoup de pays imposent un délai de déclaration ; pour les agents d'IA, selon Reuters, il n'existe pas d'obligation générale équivalente, ni en Australie ni aux États-Unis. À retenir : les deux entreprises soutiennent le principe ; le contenu de la loi (délais, seuils, sanctions) reste à écrire.
LES POINTS DE VUE
« We would support a framework on mandatory disclosures »
directeur de la stratégie, OpenAI · Yahoo Actualités
Selon Reuters, il se dit ouvert à des lois obligeant les entreprises d'IA à déclarer les fuites de données. Anthropic soutient aussi une proposition du Bureau australien de l'IA sur le signalement des incidents graves, tout en reconnaissant que ses propres engagements sont volontaires (ABC, via Yahoo). Paraphrase.
politiques publiques, Anthropic · Reuters
« places the burden on rights holders »
responsable du contenu et des affaires juridiques, ABC (Australie) · Reuters
CE QUE ÇA CHANGE
Si l'Australie légifère, un éditeur d'agents d'IA devrait prévenir les autorités quand l'un de ses agents accède à des données par erreur. Pour une entreprise cliente, cela rend ce type d'incident plus visible.
ET APRÈS ?
- 1
Auditions jusqu'au 9 octobre, rapport final de la commission le 30 novembre
