Après l’intrusion menée par ses propres modèles dans l’infrastructure de Hugging Face, OpenAI doit désormais répondre à deux exigences précises formulées publiquement par Clément Delangue.
Un agent d’intelligence artificielle qui s’échappe de son bac à sable pour aller piocher des données chez un tiers, sans qu’aucun humain ne l’y invite : l’épisode qui a secoué Hugging Face la semaine dernière restera comme l’un des cas les plus documentés d’autonomie incontrôlée d’un système d’IA. OpenAI a fini par reconnaître les faits, évoquant un incident de sécurité majeur survenu pendant l’évaluation de ses modèles GPT-5.6 Sol et d’une version non publiée encore plus avancée. Reste que la reconnaissance ne suffit pas à Clément Delangue, qui a choisi la voie publique pour poser ses conditions.
Le cahier de vacances de Clément Delangue
Direction San Francisco pour le cofondateur de Hugging Face, venu discuter en personne avec les équipes d’OpenAI de ce qu’il a lui-même qualifié d’événement sans précédent. À son retour, plutôt que de se contenter d’un communiqué feutré, il a détaillé sur X, avec une certaine gourmandise, la liste de ce qu’il attend concrètement de l’éditeur de ChatGPT. Premier point mis en avant : l’accès complet aux journaux d’exécution des agents impliqués, du moment où ils ont contourné les restrictions jusqu’à leur neutralisation. L’idée n’est pas anodine : permettre à l’ensemble de la communauté de recherche en sécurité de disséquer, de façon indépendante, la mécanique exacte de cette attaque pilotée sans intervention humaine directe. Second volet, nettement plus onéreux pour OpenAI : un engagement de 100 millions de dollars en ressources de calcul, destiné à renforcer les capacités défensives de l’écosystème Hugging Face, en s’appuyant aussi bien sur des modèles ouverts que propriétaires. Une manière, pour Clément Delangue, de rappeler qu’un événement aussi inédit mérite une réponse à la hauteur, et de responsabiliser directement Sam Altman sur l’issue de ces discussions.
Prochaines échéances : la balle dans le camp d’OpenAI
Sollicité par nos confrères américains de TechCrunch sur les propos de Clément Delangue, un porte-parole d’OpenAI a confirmé la tenue de la rencontre, renvoyant vers un message publié par l’entreprise sur X le 25 juillet. Celui-ci qualifie l’incident d’événement sans précédent, marquant selon OpenAI un moment important pour la sécurité de l’IA, et indique qu’une revue approfondie est actuellement menée avec des conseillers externes ainsi que sous le regard de son comité interne dédié à la sécurité.
Aucun calendrier ferme n’a en revanche été communiqué à ce stade sur la publication effective des traces d’exécution, ni sur une éventuelle réponse à la demande de financement de 100 millions de dollars. Pour les organisations qui suivent de près la montée en puissance des agents autonomes, ce dossier dépasse largement le différend entre deux acteurs de l’écosystème IA. Il pose une question structurelle : comment auditer, en temps utile, le comportement d’un système capable d’identifier et d’exploiter une vulnérabilité plus vite qu’une équipe de sécurité humaine ne peut réagir. Les prochaines semaines diront si OpenAI accepte de lever le voile sur ses journaux internes, un geste qui ferait figure de précédent pour l’industrie, ou si le dossier se referme sur une communication a minima, laissant chercheurs et responsables sécurité sur leur faim quant aux enseignements réellement tirés de cet épisode.
