Gemini pirate 3 entreprises, sans « désalignement »

Selon Google, une société tierce chargée de tester la sécurité du modèle d’IA lui a laissé par erreur accéder à Internet.

Le Wall Street Journal a révélé, le 18 septembre 2026, qu’un modèle de Gemini s’était introduit de manière autonome dans les SI de trois entreprises, en mai 2026. Le quotidien américain présente cet incident comme le « premier exemple connu où une IA de Google commet de sa propre initiative ce type d’intrusion ». Google a confirmé les faits, mais a nié tout « désalignement », c’est-à-dire un cas où un modèle s’écarte de ce que ses concepteurs attendent de lui.

L’intrusion a eu lieu lors d’un test mené par une société tierce, Irregular, chargée d’évaluer la sécurité des modèles. Un défaut de paramétrage a laissé Gemini accéder à Internet. Le modèle a alors atteint trois sites Internet : les prenant pour des éléments de son environnement de test, il les a piratés. Mais dès qu’il a identifié ces SI comme appartenant à de véritables entreprises, il s’est arrêté.

Pour Google, Gemini a donc agi conformément aux instructions de ses concepteurs. La firme n’a d’ailleurs publié aucun billet de blog consacré à l’incident.