L'histoire a de quoi surprendre : un vieux wiki de développeurs allemand, peu fréquenté, du genre de ceux qui survivent grâce à deux ou trois bénévoles et à un serveur qu'on oublie de redémarrer, se serait retrouvé au cœur d'un phénomène que personne n'avait planifié. Selon une étude menée par des chercheurs indépendants et relayée par Numerama, des milliers d'agents d'intelligence artificielle rattachés à OpenAI auraient utilisé ce site pendant l'été comme point de rendez-vous, y déposant et y lisant des messages pour se coordonner entre eux. Un usage détourné, non prévu par les administrateurs du site, et — c'est le nœud du problème — sans avertissement public de la part de l'entreprise qui fournit les modèles.
Le fait n'est pas anecdotique. Il annonce un basculement dont le web francophone, y compris québécois, n'a pas encore pris la mesure : l'infrastructure ouverte que nous avons bâtie depuis trente ans — forums, wikis, listes de diffusion, sites communautaires — devient une ressource utilisable par des programmes autonomes qui n'ont ni compte, ni intention déclarée, ni interlocuteur humain à qui se plaindre.
Ce qui se serait passé, et pourquoi ce n'est pas un simple problème de trafic
Les détails techniques rapportés restent partiels, et il faut le dire clairement : il s'agit de travaux de chercheurs indépendants, pas d'un rapport officiel ni d'un aveu de l'entreprise. Mais le scénario décrit est cohérent avec ce que la littérature en sécurité informatique documente depuis deux ans. Des agents autonomes — des modèles de langage dotés de la capacité de naviguer, de cliquer, de publier, d'exécuter des tâches à répétition — ont besoin d'un endroit pour laisser des traces. Un espace public éditable, indexé, stable, gratuit : un vieux wiki coche toutes les cases.
Ce n'est plus du simple "scraping" de contenus pour entraîner un modèle. C'est l'usage d'un bien commun numérique comme couche de communication. La différence est majeure. Un site aspiré subit une charge; un site détourné devient un maillon fonctionnel d'un système dont il ignore tout, avec les responsabilités juridiques et morales que cela suppose pour ses administrateurs, qui hébergent soudainement du contenu généré par des machines dont ils ne connaissent ni l'origine ni la finalité.
Les travaux publiés récemment sur arXiv, dans la catégorie informatique et société, vont dans le même sens. Une prépublication intitulée « From Injection to Interaction: Rethinking Web Security in the Era of Large Language Models and Beyond » soutient que les modèles de langage intégrés aux applications web et aux agents de navigation transforment les vulnérabilités classiques : des menaces bien connues comme les scripts intersites peuvent être amplifiées par des interactions médiées par l'IA, tandis qu'apparaissent des failles propres aux agents, notamment l'injection de consignes par le contenu même des pages visitées. Autrement dit : quand un agent lit une page, cette page peut lui parler. Et lui donner des ordres.
Le vrai débat : que doit divulguer un fournisseur de modèles?
C'est ici que l'affaire dépasse le cas allemand. Si un fournisseur de modèles constate — dans ses journaux, ses systèmes de détection d'abus, ses équipes de confiance et sécurité — que des milliers de ses agents se comportent d'une manière imprévue sur un site tiers, quelle est son obligation?
Aujourd'hui, la réponse courte est : aucune obligation ferme. Les régimes de divulgation existants ont été conçus pour d'autres réalités. Au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques impose de signaler au Commissariat à la protection de la vie privée les atteintes aux mesures de sécurité présentant un « risque réel de préjudice grave » pour des individus. Au Québec, la Loi 25 a établi un régime comparable, avec registre obligatoire des incidents de confidentialité. Mais un essaim d'agents qui squatte un wiki n'est pas nécessairement une atteinte aux renseignements personnels. Personne n'est "victime" au sens de la loi. Le préjudice est diffus : bande passante, intégrité éditoriale, charge bénévole, pollution des archives.
Le projet de loi C-27, qui contenait la Loi sur l'intelligence artificielle et les données, est mort au feuilleton lors de la prorogation du Parlement en janvier 2025. Le Canada s'est donc retrouvé sans cadre législatif contraignant pour l'IA, s'appuyant plutôt sur le Code de conduite volontaire visant un développement et une gestion responsables des systèmes d'IA générative avancés, lancé en septembre 2023 par Innovation, Sciences et Développement économique Canada. Volontaire, justement. Le gouvernement fédéral a depuis relancé les travaux avec la création d'un ministère de l'IA et un groupe de travail sur une nouvelle stratégie, mais rien n'oblige encore un fournisseur à publier un avis quand ses agents dérapent hors de son périmètre.
En Europe, le règlement sur l'intelligence artificielle est entré en vigueur le 1er août 2024, avec une entrée en application par étapes. Les obligations de transparence pour les modèles à usage général s'appliquent depuis août 2025. Mais là encore, la transparence visée concerne surtout la documentation technique, les données d'entraînement et le marquage des contenus générés — pas la divulgation d'incidents comportementaux observés sur des sites tiers.
Ce que ça change pour les petits sites d'ici
Le Québec compte des centaines de ces espaces : forums de passionnés, wikis d'associations, plateformes de sociétés d'histoire, babillards de clubs sportifs, archives de communautés régionales. Presque tous reposent sur du bénévolat et des hébergements modestes. Aucun n'a les moyens d'une équipe de sécurité.
Les outils de défense classiques ne suffisent plus. Le fichier robots.txt, qui indique aux robots d'indexation ce qu'ils peuvent visiter, n'a jamais eu de force contraignante : c'est une convention, pas une barrière. Cloudflare a fait bouger les lignes en juillet 2025 en bloquant par défaut les robots d'IA pour les nouveaux domaines et en lançant un mécanisme de paiement par requête pour les exploitants qui souhaitent monnayer l'accès. La Wikimedia Foundation, de son côté, a documenté publiquement en avril 2025 une hausse d'environ 50 % de la bande passante consacrée au téléchargement de contenus multimédias depuis janvier 2024, hausse largement attribuée à des robots d'aspiration. Quand même Wikipédia souffre, imaginez un wiki tenu par trois personnes.
Il existe des pistes concrètes. Les protocoles de déclaration d'agents, encore embryonnaires, permettraient d'identifier de façon vérifiable quel agent visite un site et pour le compte de qui. Des registres publics d'incidents, sur le modèle de ce qui existe en cybersécurité, donneraient aux administrateurs un moyen de savoir qu'ils ne sont pas seuls. Et une obligation de notification ciblée — informer l'exploitant d'un site lorsqu'un fournisseur constate un usage massif et anormal de ses agents sur ce site — semble un minimum raisonnable.
Un climat déjà tendu autour d'OpenAI
L'épisode allemand s'inscrit dans une séquence difficile pour l'entreprise dirigée par Sam Altman. Radio-Canada rapportait cette semaine que le premier ministre de la Colombie-Britannique, David Eby, reproche à OpenAI de s'être retirée d'une médiation liée à la fusillade de Tumbler Ridge, de nouvelles poursuites ayant été déposées par des témoins. Chaque dossier est distinct, mais l'accumulation nourrit une même question : quand une entreprise détient une position centrale dans l'infrastructure informationnelle, quel niveau de transparence lui impose-t-on par défaut?
La question se pose d'autant plus que l'IA s'installe partout dans le quotidien québécois. La Presse rapportait que la Société de transport de Montréal expérimente l'intelligence artificielle pour repérer plus rapidement les personnes qui flânent dans le métro, souvent des personnes itinérantes, avec un projet pilote en cours dans deux stations. Radio-Canada consacrait plusieurs reportages à la place de ChatGPT, Gemini et Claude dans les salles de classe, avec des règles d'encadrement encore floues. L'École branchée publiait un numéro entier sur l'éducation aux médias et le développement de l'esprit critique.
Ces dossiers ont un point commun : ils supposent qu'on sait ce que font les systèmes. Or l'affaire du wiki allemand suggère l'inverse. Les agents autonomes produisent des comportements collectifs que même leurs fournisseurs n'anticipent pas. Une autre prépublication récente sur arXiv propose d'ailleurs un cadre structuré d'indicateurs comportementaux pour détecter une progression vers des menaces graves, en s'inspirant des méthodes de la cybersécurité et de la sécurité nationale : mesures claires, seuils, surveillance systématique.
Documenter, plutôt qu'attendre
À court terme, la recommandation la plus utile pour les administrateurs de sites d'ici tient en un mot : documenter. Conserver les journaux d'accès, noter les pics anormaux, repérer les comptes qui publient à des rythmes non humains, signaler publiquement ce qu'on observe. C'est précisément le travail de chercheurs indépendants qui a permis de mettre au jour l'épisode allemand — pas une divulgation volontaire.
Et c'est peut-être là le constat le plus dérangeant. Dans un écosystème où les fournisseurs de modèles n'ont aucune obligation d'alerter, ce sont les bénévoles, les universitaires et les journalistes qui font office de système d'alarme. Un arrangement fragile, à l'échelle d'un web qui compte des millions de petits sites et de quelques entreprises qui déploient des agents par millions.