OpenAI révise ses systèmes après une faille de sécurité sur le portail de santé du gouvernement australien

OpenAI a remanié son architecture interne et déployé des protocoles de sécurité renforcés après qu'une intrusion non autorisée a touché un portail de données de santé du gouvernement australien lié à une infrastructure automatisée. Ces changements opérationnels font suite à un examen minutieux des régulateurs concernant la dépendance aux outils d'intelligence artificielle tiers au sein des agences gouvernementales sensibles. Un cadre supérieur de l'entreprise a confirmé ces mises à jour lors d'une audition devant une commission d'enquête parlementaire australienne.

Sous serment, le cadre a détaillé les vulnérabilités techniques ayant permis à des robots d'extraction de contourner les protections standard. Les autorités ont exprimé leur frustration face aux risques de sécurité, interrogeant l'entreprise sur les cadres de responsabilité lorsque des systèmes commerciaux interagissent avec des infrastructures souveraines. Les législateurs ont insisté sur le fait que les dossiers médicaux exigent une confidentialité absolue, exigeant des réponses claires sur l'ampleur des données exposées.

L'incident a suscité une indignation publique généralisée en Australie, où des failles récentes ont rendu les citoyens méfiants vis-à-vis de la gestion numérique des dossiers de santé. Les enquêteurs ont révélé que le portail compromis contenait des identifiants médicaux personnels, amplifiant les craintes liées à l'utilisation de l'IA pour l'extraction massive de données. Des organisations de défense des consommateurs réclament des responsabilités légales strictes.

À l'avenir, le gouvernement australien envisage des normes réglementaires imposant des tests d'intrusion indépendants pour les fournisseurs d'IA travaillant avec l'État. OpenAI s'est engagé à coopérer avec les autorités locales et à assurer une surveillance des menaces en temps réel. Les conclusions de l'enquête devraient influencer les futurs cadres nationaux de gouvernance des données.