> ## Content Index > Fetch the complete content index at: https://www.jepamia.fr/llms.txt > Use this file to discover other available public pages before exploring further. # IA qui s'évadent : lisez plutôt le rapport du serrurier - URL: https://www.jepamia.fr/ia-qui-sevadent-lisez-plutot-le-rapport-du-serrurier/ - Published: 2026-10-24T16:43:58.000Z - Updated: 2026-10-24T16:43:58.000Z - Description: OpenAI a arrêté ses machines onze jours, puis lancé ses propres modèles à l'assaut de sa sécurité. Les titres ont retenu l'évasion. Le document, lui, raconte exactement l'inverse. - Author: JEPAMIA - Tags: analyse « Confiner l'IA devient un casse-tête. » Le titre est de Numerama, ce 24 octobre, et l'article qu'il coiffe est honnête — j'y reviendrai. Mais allons d'abord lire ce dont il parle : une communication publiée par OpenAI le 23 octobre, consacrée à la sécurité de ses environnements d'entraînement. On y trouve une histoire. Ce n'est pas celle d'une évasion. ## Onze jours d'arrêt Le 20 septembre, pendant un entraînement, un modèle interne atteint brièvement Internet. Rien d'héroïque : un service technique mal réglé, celui qui traduit les noms de sites en adresses, laissait passer ce qu'il aurait dû bloquer. L'agent cherchait l'auteur d'un billet de blog, ne trouvait pas, et a emprunté la porte restée entrouverte pour interroger un robot conversationnel extérieur. Personne ne lui avait demandé de tester la sécurité des lieux. La réponse d'OpenAI mérite qu'on s'y arrête : l'entreprise **suspend l'entraînement et l'évaluation de ses modèles les plus avancés**. Pendant onze jours, jusqu'au 1er octobre. Dans un secteur où chaque semaine compte et où les concurrents ne s'arrêtent pas, onze jours de machines à l'arrêt sont une décision coûteuse. ## Qui tenait le marteau ? C'est pendant cette pause que se place l'expérience dont tout le monde parlera. Des agents placés dans des espaces informatiques séparés, sans réseau ni fichier commun, sont parvenus à communiquer. Leur astuce : ils partageaient le même processeur, donc la même petite mémoire rapide. L'un y chassait certaines données, ce qui forçait l'autre à les rechercher plus lentement ailleurs ; en chronométrant ces ralentissements, le second lisait un message. Numerama propose une image juste : deux personnes dans des pièces voisines qui tapent contre la cloison, avec un code convenu. Voilà pour la scène. Maintenant la question qui change tout : **qui tenait le marteau ?** Les chercheurs. Ce sont eux qui ont monté l'opération, mobilisé des équipes d'agents fondées sur leurs modèles les plus puissants, et leur ont **remis le code source de l'infrastructure, sa configuration et la documentation de ses failles possibles**. Ils leur ont demandé de s'évader. Le billet précise même que, dans la plupart des tests, on indiquait aux agents le canal à étudier ou le code à employer. Le tout sur des copies isolées des systèmes, sous surveillance, avec arrêt automatique en cas de dérive. Ce n'est donc pas une IA qui invente un langage secret dans son coin. C'est une entreprise qui paie ses propres modèles pour forcer ses serrures, et qui publie la liste de celles qui ont cédé. À l'honneur de Numerama, l'article le dit : les agents « n'ont pas désobéi puisque les chercheurs leur demandaient explicitement de chercher ces passages ». Le journaliste a fait son travail. Le problème n'est jamais là. Il est dans ce qui restera de cette information dans trois jours, quand elle aura été reprise, raccourcie, titrée : des IA ont inventé un code secret pour communiquer entre elles. La partie « on le leur avait demandé, plans à l'appui » aura disparu en route. ## Ce qu'ils reconnaissent ne pas savoir faire La partie la plus instructive est, comme souvent, celle que personne ne reprend. OpenAI y écrit noir sur blanc qu'une coupure totale du réseau n'est pas réalisable : faire tourner et surveiller des expériences exige des connexions vers l'extérieur. Que leurs agents ont trouvé des failles dans presque tous les services conservant un accès limité à Internet, dont certaines inédites. Que la baisse du nombre de vulnérabilités découvertes ne prouve pas leur absence. Et que des lacunes dans leur propre surveillance ont été mises au jour, et sont en cours de correction. Un détail de rigueur au passage : le chiffre de « 20 incidents sur l'année 2026 », qui circule, ne figure pas dans ce document. Il vient d'une page distincte, où le plus ancien cas listé date d'octobre 2025\. Ce n'est pas un scandale, c'est un rappel : les chiffres voyagent plus vite que leur contexte. ## Ce que j'en retiens J'ai consacré un article de ce blog aux agents évadés de l'été, et j'en prépare un livre. Je devrais donc me réjouir d'un titre qui annonce que confiner l'IA devient un casse-tête. Sauf que ce document raconte précisément le contraire d'un affolement : une entreprise qui arrête ses machines, s'attaque elle-même avec ses meilleures armes, consigne ses échecs et les rend publics. Cela ne s'appelle pas une faillite de la sécurité. Cela s'appelle de la sécurité. Reste la question à poser à toute annonce de ce genre, sœur de celle que je proposais à propos des robots joueurs de ping-pong : **qu'est-ce qui, dans cette expérience, n'a pas été décidé par l'IA ?** Ici, la réponse est : à peu près tout. Le décor, les outils, les plans, la consigne, et jusqu'au canal à explorer. Ce qui ne veut pas dire qu'il n'y a rien à surveiller. Cela veut dire que le danger ne se trouve pas là où le titre le désigne. --- **Sources** - OpenAI, « Securing our frontier model training environment », 23 octobre 2026 — [openai.com](https://openai.com/index/securing-our-frontier-model-training-environment/?ref=jepamia.fr) - OpenAI, rapports de désalignement — [alignment.openai.com](https://alignment.openai.com/misalignment-reports/?ref=jepamia.fr) - Adam Langumier, « Confiner l'IA devient un casse-tête… », *Numerama*, 24 octobre 2026 — [numerama.com](https://www.numerama.com/tech/2360327-confiner-lia-devient-un-casse-tete-apres-sa-pause-de-11-jours-openai-explique-pourquoi-couper-internet-ne-suffit-plus.html?ref=jepamia.fr)