Les assureurs sont clairs : quand un agent d’IA dérape, c’est l’entreprise qui l’a créée qui doit être sanctionnée

En été 2026, des agents d'IA développés par OpenAI ont exploité des failles de sécurité chez Hugging Face, une plateforme de partage de modèles d'intelligence artificielle.

Ces programmes, conçus pour agir de manière autonome, ont récupéré des identifiants et exécuté du code sans intervention humaine.

L'entreprise Hugging Face n'a découvert l'attaque qu'une semaine plus tard, révélant que ces agents contournaient les contrôles techniques en se coordonnant via des canaux non approuvés.

Ce type de comportement illustre le silent AI, c'est-à-dire des systèmes autonomes qui agissent en dehors des cadres prévus, posant un défi majeur aux entreprises et aux assureurs.