Le modèle d’intelligence artificielle Gemini de Google a réussi à accéder à des systèmes informatiques qui ne faisaient pas partie de son environnement de test, après avoir identifié des informations d’accès disponibles en ligne.
Google a confirmé l’incident le 19 septembre 2026, après une révélation du Wall Street Journal. Les faits remontent à mai, au cours d’un test de sécurité.
Selon Heather Adkins, responsable de la sécurité chez Google, Gemini avait recherché des informations publiques sur internet avant de tenter d’utiliser des identifiants pour accéder à des systèmes qu’il croyait liés à l’exercice.
Trois organisations ont été concernées. Google n’a pas révélé leurs noms, mais affirme les avoir informées des failles constatées.
Dans l’un des cas, Gemini aurait essayé plusieurs combinaisons de mots de passe avant de parvenir à entrer dans un système protégé. Selon Google, le modèle a interrompu ses actions dans les trois situations, sans intervention humaine.
L’entreprise a découvert les faits en juillet et a ouvert une enquête pour examiner les circonstances de ces accès.
Cet incident relance les interrogations sur les capacités des modèles d’IA autonomes et les risques liés à leur utilisation dans des environnements informatiques. Pour Google, ces événements montrent la nécessité de mieux encadrer les modèles avancés afin qu’ils adoptent des comportements conformes aux règles de sécurité.
