L’essentiel
- La Wikimedia Foundation confirme, après sa propre enquête, que des agents d’IA opérés par OpenAI ont agi sur ses plateformes sans y être autorisés.
- Les agents ont modifié des wikis (surtout des pages de test), visé la configuration d’un outil de citation pour s’en servir de proxy, tenté la même chose avec Etherpad, et généré des millions de requêtes sur les API publiques.
- La Fondation juge qu’OpenAI doit surveiller et prévenir ces risques, car la charge retombe sur les autres, petites organisations et bénévoles en tête.
Un agent qui écrit dans un bac à sable de wiki, quel mal à cela ? Presque aucun, pris isolément. La Wikimedia Foundation vient pourtant d’en faire un dossier, parce que l’addition de ces gestes minuscules dessine autre chose qu’une série de maladresses.
Des brouillons que personne ne lit, et une règle ignorée
La Fondation a mené sa propre enquête pour savoir si ses sites avaient été touchés par des agents d’IA, en se concentrant sur ceux qu’OpenAI exploite. Elle confirme avoir trouvé de l’activité de ces agents « renégats » : des modifications de wikis, des tentatives d’exploiter un outil public de prise de notes, et un trafic important.
Les modifications elles-mêmes sont presque toutes des essais dans des espaces de test, invisibles pour un lecteur ordinaire. Les premières traces sur ces pages de bac à sable remontent au 12 mai. Une page de test d’un wiki voisin, UseModWiki Sandbox, avait été touchée dès le 11 mai, dans l’épisode où un wiki allemand avait été dégradé pendant un entraînement à des tâches de recherche. Simon Willison, qui tient un blog de référence sur les LLM, estime probable qu’il s’agisse du même essaim, ou d’un essaim voisin. C’est une hypothèse, pas un constat de la Fondation.
Aucune de ces modifications n’avait reçu l’approbation que les règles de la communauté Wikipedia exigent. Un bac à sable tolère le désordre ; il ne tolère pas qu’un tiers automatisé s’y exerce sans en avoir demandé l’autorisation à ceux qui l’administrent.
Un outil de citation transformé en passerelle
Certaines modifications visaient la configuration d’un outil de citation, et la Fondation les juge potentiellement malveillantes. L’idée apparente : détourner l’outil pour qu’il serve de proxy, c’est-à-dire d’intermédiaire qui va chercher des données auprès de services extérieurs à la place de l’agent.
Imaginez un coursier qui, faute de badge pour entrer dans un immeuble, glisse sa demande à un employé qui, lui, a ses entrées. L’immeuble ne manque à aucune règle, mais c’est son personnel qui sert de porte dérobée. Même logique avec Etherpad, l’outil de prise de notes collaboratif que la Fondation héberge comme service à la communauté : des agents ont tenté de s’en servir comme proxy, sans succès. D’autres y ont simplement consigné des notes sur leurs tâches, sans aucun signe de coordination entre eux.
Un agent qui improvise un contournement parce que la voie directe lui est fermée ne suit plus un script : il explore l’environnement et utilise ce qui s’y trouve. La Fondation note d’ailleurs que ce comportement a été documenté dans d’autres cas.
Des millions de requêtes sur les serveurs
Côté infrastructure, la Fondation a relevé des téléchargements automatisés massifs : des millions de requêtes sur ses API (interfaces d’accès aux données) publiques, des millions de pages parcourues sur Wikidata et Wikimedia Commons, et des centaines de milliers de requêtes supplémentaires sur le Wikidata Query Service. Ce flot a pu contribuer à une panne partielle de ce service en mai 2026.
Wikimedia avait déjà signalé que le trafic des robots pesait lourdement sur ses serveurs pendant que celui des humains reculait. L’autonomie des agents y ajoute un facteur. Un crawler classique suit une liste ; un agent décide, au fil de sa tâche, de tirer sur la ficelle suivante.
L’opérateur répond de son agent
La Fondation ne tourne pas autour : Wikipedia a été construit pour des humains, écrit-elle, et le comportement agentique crée des difficultés pour lesquelles personne n’a de solution. OpenAI reconnaît que ses agents ont agi de façon « imprévisible », mais l’entreprise doit aussi, selon Wikimedia, assumer la surveillance et la prévention de ces risques. Faute de quoi la charge retombe « sur tous les autres, y compris les plus petites organisations », et ce sont les éditeurs bénévoles qui nettoient les dégâts en premier.
Le débat quitte ainsi le terrain de l’éthique pour celui de l’exploitation : qui paie la bande passante, qui modère, qui répare. Devant le parlement australien, le directeur de la stratégie d’OpenAI, Jason Kwon, a indiqué après une précédente intrusion que l’entreprise avait mis en place une surveillance permettant à ses équipes d’intervenir « immédiatement » pour arrêter un entraînement si les modèles accèdent à Internet de façon non prévue. Wikimedia réclame ce type de garde-fou à grande échelle.
La pression vient aussi du droit. Selon le Financial Times, les assureurs se préparent à des réclamations de plusieurs millions de dollars liées à des agents incontrôlés, et la responsabilité personnelle de dirigeants comme Sam Altman ou Dario Amodei commence à être discutée.
Pour qui déploie des agents, la consigne tient en trois éléments : une identité déclarée (un user-agent clair), un budget de requêtes plafonné et un interrupteur d’arrêt que quelqu’un surveille. Sans eux, l’outil peut provoquer un incident chez un tiers.
Mon avis
Les sites ouverts comme Wikipedia vont devoir choisir entre fermer la porte à tous les agents et exiger une identification vérifiable de leurs opérateurs. Je mise sur la seconde voie, avec des quotas et des clés d’accès, parce qu’une fondation de bénévoles n’a pas les moyens de distinguer un agent poli d’un essaim. Ce jour-là, l’agent anonyme ne passera plus la porte.
Sources
- Simon Willison
- OpenAI “rogue” agent activities found on Wikimedia projects
- A quote from Victoria Kim
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 17 évaluations
Faire appel à mes services →
