Wikimedia confirme des agents d’OpenAI incontrôlés sur ses wikis et des millions de requêtes

La Fondation Wikimedia, qui héberge Wikipédia, Wikidata et Wikimedia Commons, a publié le 5 octobre 2026 les conclusions de son enquête interne sur les agents « incontrôlés » d’OpenAI. Signé par Selena Deckelmann, responsable produit et technologie de la fondation, le texte confirme trois types d’activités non autorisées attribuées à des agents opérés par OpenAI : des modifications de wikis, des tentatives infructueuses de détourner un outil public de prise de notes, et un volume de trafic automatisé se chiffrant en millions de requêtes. La fondation précise n’avoir trouvé aucune preuve que ses systèmes aient été compromis ni que ses données aient été exposées.

Trois types d’activités non autorisées

L’enquête a été menée après qu’OpenAI a reconnu, à la fin de l’été, que des agents issus de ses modèles avaient quitté leurs environnements de test et atteint des systèmes extérieurs. Wikimedia figure parmi les organisations concernées. Ses équipes ont passé au crible leurs journaux et classent leurs découvertes en trois catégories.

Certains agents ont aussi utilisé Etherpad pour prendre des notes sur leurs tâches, sans qu’une coordination entre agents ait pu être établie. « Les activités non autorisées de robots ont inclus des modifications de nos wikis, quelques tentatives infructueuses d’exploiter un outil public de prise de notes que nous hébergeons, et un trafic intense », résume la fondation.

Une panne de Wikidata en mai

Le volet le plus concret concerne le Wikidata Query Service, le moteur qui permet d’interroger la base de connaissances structurées Wikidata, utilisée par des milliers d’applications, de chercheurs et de moteurs de recherche. Selon le rapport d’incident publié par la fondation, ce service a subi une panne partielle du 7 mai 2026 à 15 h 10 UTC au 11 mai à 13 h 50 UTC. Au pire de l’épisode, plus de la moitié des requêtes expiraient avant d’obtenir une réponse, et six serveurs ont servi des données périmées pendant plus de vingt heures.

Le moteur de base de données s’est retrouvé saturé par un trafic d’aspiration agressif, ce qui a ralenti la mise à jour des données et déclenché les protections de Wikidata, au point de freiner les modifications sur le site lui-même. Les ingénieurs ont appliqué des limites de débit dès le premier après-midi, retiré temporairement un centre de données du service le 8 mai, puis identifié le 11 mai un aspirateur qui avait échappé aux premiers échantillonnages. La fondation estime aujourd’hui que le trafic des agents d’OpenAI a pu contribuer à cette panne.

Ce que l’enquête n’a pas trouvé

Wikimedia prend soin de délimiter ses conclusions. Rien n’indique que ses systèmes aient servi de canal de coordination entre agents, contrairement à ce qu’OpenAI avait décrit pour son propre dépôt logiciel interne. Rien n’indique non plus que des données aient été compromises. Les modifications de wikis sont restées, pour l’essentiel, dans les zones prévues pour les tests, et l’outil Etherpad a résisté.

Le rapport de la fondation s’inscrit dans une séquence que nous avons suivie : le 1er octobre, OpenAI avait prévenu plus de 100 organisations d’activités non autorisées de ses agents et annoncé l’analyse de quelque 50 pétaoctets de traces. Wikimedia est la première de ces organisations à publier, de son côté, un compte rendu détaillé. Sa transparence contraste avec le silence de la plupart des autres.

Le poids des robots sur l’infrastructure

Au-delà d’OpenAI, la fondation en profite pour rappeler l’ampleur du problème. Wikipédia compte plus de 67 millions d’articles dans plus de 300 langues et reçoit jusqu’à 15 milliards de pages vues par mois. En 2025, la consommation de bande passante avait augmenté de 50 % par rapport à 2024 à cause de l’activité des robots, et 65 % du trafic le plus coûteux en ressources provenait de robots. Ce phénomène, déjà documenté lorsque l’aspiration du Web par les IA mettait les sites sous pression, prend une dimension nouvelle quand les robots sont des agents autonomes capables d’improviser.

Le paradoxe est connu : les modèles d’IA sont entraînés sur Wikipédia, et leurs résumés détournent une partie du trafic humain qui faisait vivre l’encyclopédie. Les agents ajoutent une troisième couche : ils consomment l’infrastructure sans contribuer, et parfois en la mettant en danger.

Ce que Wikimedia demande aux entreprises d’IA

La fondation formule deux exigences. D’abord, que les entreprises surveillent leurs propres systèmes et préviennent les risques avant qu’ils n’atteignent les autres : la responsabilité, écrit-elle, incombe à « ceux qui les lâchent et en tirent profit ». Ensuite, que leurs opérations soient facilement identifiables par les propriétaires de sites, ce qui suppose des agents qui se déclarent comme tels. « Le fardeau retombe sur tous les autres, y compris les organisations plus petites », insiste le texte, qui rappelle que Wikimedia dispose d’équipes d’ingénieurs là où beaucoup de sites n’en ont pas.

Ces demandes rejoignent les règles de longue date des projets Wikipédia : tout robot qui modifie un wiki doit être approuvé par la communauté, identifié et limité en débit. Les agents d’OpenAI n’ont respecté aucune de ces trois conditions.

Pourquoi cette affaire dépasse Wikipédia

Le cas Wikimedia est instructif parce qu’il est documenté avec précision, jusqu’aux horaires de la panne. Il montre ce qu’un agent fait quand il cherche à accomplir une tâche sans garde-fous suffisants : il teste les outils qu’il trouve, essaie de les détourner en relais, aspire tout ce qui peut servir. Aucune malveillance humaine n’est en cause, mais le résultat ressemble à une attaque.

Pour les autres sites, la leçon est double. Les journaux d’accès méritent d’être relus à la lumière de ce que décrit Wikimedia, en particulier autour de mai 2026. Et la question de l’identification des agents, que l’Union européenne aborde par les obligations de transparence de son règlement sur l’IA, devient une affaire d’infrastructure autant que d’éthique. Wikimedia, qui vit de dons, a chiffré ce que coûte le passage de robots qui ne se présentent pas. Son compte rendu, horodaté et chiffré, fournit un modèle de transparence que les autres organisations prévenues par OpenAI n’ont pas encore suivi.