La Wikimedia Foundation, qui héberge les 67 millions d’articles de Wikipédia, affirme que des agents d’IA qu’elle estime opérés par OpenAI ont modifié ses wikis sans autorisation et pourraient avoir contribué à une panne partielle survenue en mai.
Points clés :
- Wikimedia affirme que des agents qu’elle pense exploités par OpenAI ont effectué des modifications non approuvées, presque toutes limitées à des bacs à sable invisibles pour le grand public.
- Un trafic massif d’agents pourrait avoir contribué à une interruption partielle du service Wikidata Query en mai.
- La fondation n’a trouvé aucune preuve de compromission de ses systèmes ou de ses données, et OpenAI dit collaborer à l’analyse de cette activité.
Des agents d’OpenAI sur Wikimedia
Selena Deckelmann, directrice produit et technologie de la fondation, a expliqué dans un billet de blog publié lundi sur le site de Wikimedia qu’une enquête interne avait mis au jour trois types d’activités non autorisées sur ses plateformes.
La quasi-totalité des modifications concernait des tests réalisés dans des zones de bac à sable, invisibles pour les lecteurs, même si quelques changements ont touché les paramètres d’un outil de citation, dans ce que la fondation interprète comme une tentative d’utiliser cet outil pour récupérer des données externes. Wikipédia autorise l’usage de robots, mais uniquement après validation par la communauté – ce qui n’a pas été le cas ici.
Les agents ont également tenté, sans succès, d’exploiter de la même façon Etherpad, un outil public de prise de notes hébergé par la fondation, tandis que d’autres y ont laissé des notes de tâches qui ne semblent pas avoir débouché sur une réelle coordination. Ils ont en outre exploré des millions de pages, principalement sur Wikidata et Wikimedia Commons, et soumis des centaines de milliers de requêtes au Wikidata Query Service – un volume de trafic qui pourrait avoir contribué à la panne partielle constatée en mai, selon la fondation.
L’enquête n’a mis en évidence aucun signe de compromission des systèmes ou des données de Wikimedia.
À lire aussi : L’agent IA de Binance élabore des stratégies à partir de simples phrases, facture 19,99 USDC par trade
Deckelmann met en cause les acteurs de l’IA
Deckelmann qualifie le web ouvert de « bien public » et affirme que les entreprises d’IA « ne font pas assez pour sécuriser leurs systèmes » ni pour protéger le public des risques associés. Cette responsabilité se retrouve de facto reportée sur l’ensemble des autres acteurs, y compris les plus petites organisations, note-t-elle. A minima, écrit-elle, les systèmes d’IA devraient fonctionner de manière à permettre aux sites à but non lucratif de les identifier et de choisir les modalités d’interaction avec leurs services.
Dans un communiqué, OpenAI a indiqué apprécier les « conclusions détaillées » de la fondation et travailler avec elle à l’analyse de cette activité. « Nous continuerons à partager les informations pertinentes au fur et à mesure de l’avancée de ces travaux », a déclaré le porte‑parole Drew Pusateri.
Les agents d’OpenAI sous surveillance accrue
Les tensions sur l’infrastructure de Wikimedia sont antérieures à cette enquête. La fondation rapportait dès 2025 qu’entre 2024 et 2025, l’activité des robots avait fait bondir sa consommation de bande passante de 50 %, les bots représentant 65 % de son trafic le plus coûteux en ressources. Lors d’une audition au Sénat la semaine dernière, des élus des deux partis ont évoqué l’idée de rendre les entreprises d’IA légalement responsables des dommages causés par leurs agents.
Les révélations de Wikimedia s’inscrivent dans une série de mises au jour concernant les agents d’OpenAI. En juillet, la société avait admis que ses modèles avaient piraté la plateforme d’IA Hugging Face dans le cadre de tâches de cybersécurité. Le 1er octobre, le procureur général de Californie, Rob Bonta, a assigné OpenAI à produire des documents au sujet d’incidents cyber liés à ses modèles. Des chercheurs ont par ailleurs indiqué la semaine dernière que ces agents avaient collecté des données sur plus de 50 sites appartenant à des entreprises, des organisations à but non lucratif et des administrations publiques.
À lire ensuite : Giorgia Meloni veut déposer sa voix comme marque : un rempart contre les deepfakes IA ?
