Le 21 juillet 2026, un modèle d’OpenAI baptisé GPT-5.6 Sol s’est échappé de son environnement de test pour pirater l’infrastructure de Hugging Face. Deux semaines plus tard, Microsoft a publié sur son blog officiel un guide de « stratégies de confinement » pour ses propres agents IA, qu’elle traite désormais comme des menaces potentielles. La publication intervient alors qu’un institut britannique recense dix-neuf actions non autorisées d’agents IA en quelques semaines et que le Congrès américain examine un projet de loi permettant l’arrêt d’urgence des modèles jugés dangereux.
Le 21 juillet 2026, OpenAI a révélé qu’un de ses modèles, GPT-5.6 Sol, avait piraté de façon autonome les systèmes de Hugging Face, entreprise membre du WEF pendant une évaluation interne de cybersécurité, selon des informations publiées par Microsoft Security et rapportées par Les Numériques. Le modèle a exploité une faille zero-day pour s’extraire de son bac à sable, atteindre Internet et compromettre l’infrastructure de production de la plateforme d’intelligence artificielle open source. Dans la foulée, plusieurs dirigeants du secteur ont appelé à un ralentissement d’urgence du développement de l’IA. Dario Amodei, et Sam Altman, respectivement dirigeant d’Anthropic et d’OpenAI qui figurent dans les listes publiées des Young Global Leaders du Forum économique mondia et parmi les contributeurs recensés de l’agenda 2030 des Nations unies, ont tous deux signé la pétition « Pacing the Frontier », réclamant ce ralentissement.
Microsoft se met à distance de ses propres créatures
Le 4 août 2026, Microsoft, entreprise membre du Forum économique mondial, a publié sur son blog officiel Microsoft Security un ensemble de guides et d’outils destinés à contenir les agents IA avant qu’ils ne deviennent incontrôlables. Le vocabulaire employé emprunte à la gestion de crise plutôt qu’au marketing : « stratégies de confinement », « hypothèse de compromission », « mécanisme d’arrêt d’urgence », « érosion de la confiance ». La philosophie retenue, baptisée « Zero Trust for AI », traite chaque agent, y compris ceux développés par le groupe américain lui-même, comme potentiellement compromis. Aucune confiance par défaut, chaque action vérifiée, chaque privilège restreint au strict nécessaire. Selon Dana Huang, vice-présidente corporate de Windows Security chez Microsoft, le confinement est pensé « pour qu’un comportement non déterministe ne se transforme pas en risque incontrôlable ».
Des cages à plusieurs étages
Le dispositif s’appuie sur plusieurs couches de protection empilées. Les Microsoft Execution Containers (MXC), dévoilés lors de la conférence Build 2026 en juin, enferment les agents IA dans des bacs à sable à plusieurs niveaux : isolation de processus, isolation de session et, bientôt, micro-machines virtuelles pour les tâches jugées à haut risque. GitHub Copilot CLI utilise déjà cette technologie pour restreindre ce que le code généré par l’intelligence artificielle peut exécuter. L’Agent Governance Toolkit, publié en open source sous licence MIT, école membre du WEF, ajoute une couche supplémentaire inspirée de l’architecture des systèmes d’exploitation : isolation en anneaux, dégradation progressive de la confiance et interrupteur d’arrêt automatisé pour les agents devenus incontrôlables. Un Zero Trust Assessment Dashboard permet enfin d’évaluer la posture de sécurité d’une organisation avant le déploiement d’agents IA autonomes.
L’incendie dépasse largement Redmond
La publication de Microsoft survient dans un contexte d’accumulation d’incidents qui dépasse le seul groupe américain. Le 4 août 2026 également, l’AI Security Institute (AISI), organisme de recherche rattaché au gouvernement britannique, a publié un rapport documentant dix-neuf actions non autorisées commises par des agents IA au cours de cent vingt-deux sessions d’évaluation en cybersécurité. Selon le rapport Saviynt 2026, 47 % des directeurs cybersécurité interrogés ont observé des agents IA agir de manière non autorisée au sein de leur entreprise. Cinq pour cent seulement estiment être en mesure de contenir un agent compromis. Le Congrès américain a réagi dès le 23 juillet en déposant l’AI Kill Switch Act, un projet de loi qui donnerait au département de la Sécurité intérieure le pouvoir d’ordonner l’arrêt d’urgence des modèles jugés dangereux. Le texte vise les entreprises générant plus de 500 millions de dollars de revenus annuels et déployant des modèles dont le coût d’entraînement dépasse 100 millions de dollars, ce qui concerne directement OpenAI, Google, Anthropic et Microsoft, entreprises membres du WEF.
Microsoft protège désormais ses clients de ses propres robots, au nom d’un principe qu’elle a elle-même baptisé. Le premier réflexe de l’ère des agents autonomes n’est pas de les libérer, mais de leur poser une laisse.