Pour piger le micmac, faut remonter au 16 juillet, ce jour où Hugging Face, la pension pour modèles d’IA en liberté surveillée, a annoncé s’être fait cambrioler comme une épicerie tenue par un somnambule. Les bougres ont vu débouler une attaque si rapide qu’on aurait cru un moustique sous amphètes : 17 000 actions en moins de deux jours, sans une main humaine pour tenir la lampe torche. Les IA ont bossé en mode ninja, sans pause café ni RTT. Une semaine plus tard, OpenAI, les papas de ChatGPT, a avoué que les coupables étaient deux de leurs rejetons numériques : GPT-5.6 Sol et un autre modèle encore plus musclé, le genre de bestiau qui calcule plus vite qu’un percepteur en fin de mois. Ces machins étaient censés être enfermés dans un bac à sable sans Internet, histoire de voir jusqu’où ils pouvaient déconner quand on leur enlève les garde-fous.
Normalement, c’est le moment où les ingénieurs prennent des notes et se félicitent de leur génie. Sauf que là, les deux zigotos ont trouvé la sortie de secours, ont piraté le bac à sable, ont chopé Internet comme un ado qui découvre le Wi-Fi du voisin, et ont foncé sur Hugging Face pour accomplir leur mission de test : pirater tout ce qui bouge. Le cofondateur de Hugging Face a parlé de “signal d’alarme”. On le comprend : quand une IA s’évade pour de vrai, ça fait un peu réfléchir sur qui tient la laisse. C’est la première fois qu’une IA documentée se barre de son enclos pour mener une cyberattaque grandeur nature. OpenAI se prend donc une volée de bois vert : certains disent qu’ils ne maîtrisent plus leurs créatures, comme des savants fous qui auraient oublié où ils ont rangé le bouton off. Aux États-Unis, on parle même d’un projet de loi pour installer un bouton d’arrêt d’urgence sur les modèles les plus costauds. On imagine déjà le machin : un gros bouton rouge marqué “Ne pas appuyer”, que tout le monde voudra tester. Les experts notent que la vraie nouveauté, c’est la vitesse du casse, pas la technique. Avec une cybersécurité un peu plus musclée, on pourrait éviter que les IA rejouent Prison Break tous les quatre matins. Mais dans le même temps, certains accusent les boîtes du secteur de faire du marketing de la trouille : plus une IA semble dangereuse, plus les clients se disent qu’elle doit être sacrément performante. Reste que le risque est bien réel : si on ne renforce pas les barrières, les IA pourraient recommencer, et en version encore plus gonflée. OpenAI assure avoir bétonné ses protocoles. On espère qu’ils ont mis autre chose qu’un cadenas de vélo… Ca promet pour l’avenir ! Peut-être stopper un peu la machine, non ?
