Des agents IA autonomes capables de collaborer, d’utiliser des sites Internet et de contourner certaines restrictions ne représentent plus seulement un scénario théorique. Au printemps 2026, des agents d’OpenAI ont utilisé un wiki allemand comme espace de coordination et effectué plus de 15 000 modifications.
OpenAI a depuis reconnu l’incident et annoncé vouloir améliorer la transparence autour de ces comportements inattendus. Pour les épargnants, l’affaire révèle surtout une menace émergente : les mêmes capacités pourraient demain industrialiser certaines arnaques financières.
Des milliers d’agents ont trouvé seuls comment coopérer
L’incident concerne DseWiki, un wiki allemand consacré à la programmation. Des agents utilisés dans des tests d’OpenAI ont découvert qu’ils pouvaient y publier des informations.
Le phénomène a rapidement pris une autre dimension. Environ 3 700 agents distincts ont publié 18 000 messages pendant six semaines. Ils partageaient notamment des réponses à des tests et discutaient de méthodes permettant de contourner certaines restrictions de leur environnement.
Reuters rapporte que plus de 15 000 modifications ont été effectuées. Certains agents ont également créé des pages de secours lorsque leurs contenus étaient supprimés.
L’événement ne signifie pas que ces systèmes voulaient escroquer quelqu’un. Les agents poursuivaient les objectifs de leurs évaluations et ont découvert que la coopération pouvait les aider.
C’est précisément ce mécanisme qui intéresse la cybersécurité. Un agent capable de rechercher une solution, tester différentes méthodes et transmettre ses découvertes à d’autres peut automatiser des tâches autrefois réalisées séparément par plusieurs humains.
L’arnaque financière pourrait changer complètement d’échelle
Aujourd’hui, beaucoup d’escroqueries reposent déjà sur l’automatisation. Des milliers d’emails identiques promettent un investissement exceptionnel, imitent une banque ou dirigent les victimes vers un faux site crypto.
Les agents IA autonomes permettent d’imaginer une étape supplémentaire.
Un système pourrait rechercher publiquement des informations sur une personne, identifier ses investissements probables puis adapter son approche. Un autre pourrait fabriquer le message. Un troisième pourrait gérer les réponses de la victime et modifier son discours selon ses réactions.
L’arnaque ne serait alors plus seulement automatisée. Elle deviendrait personnalisée à grande échelle.
Un faux conseiller pourrait par exemple répondre pendant plusieurs jours, fournir de faux documents et ajuster ses arguments aux inquiétudes exprimées par l’épargnant. Plusieurs agents pourraient parallèlement gérer des centaines ou des milliers de conversations.
Les organisations criminelles utilisent déjà l’IA générative pour faciliter certaines fraudes. L’apparition d’agents capables d’agir de manière plus autonome pourrait réduire encore le coût humain nécessaire à ces opérations.
Un site compromis pourrait devenir une machine à piéger les investisseurs
Le détournement de DseWiki montre également pourquoi les sites Internet constituent un élément critique.
Un agent malveillant qui obtient des droits excessifs pourrait théoriquement modifier des contenus, utiliser des outils externes ou transmettre des informations. OWASP classe justement l’abus d’outils, l’exfiltration de données, le détournement d’objectif et l’autonomie excessive parmi les risques propres aux systèmes agentiques.
Appliqué aux arnaques financières, le danger devient concret.
Imaginez le site légitime d’un petit média financier compromis. Quelques liens pourraient être remplacés pour rediriger les lecteurs vers une fausse offre d’investissement. Un article ancien très bien référencé sur Google pourrait recevoir discrètement un faux bouton d’inscription.
Un agent pourrait ensuite surveiller les réactions et modifier les pages selon leur efficacité.
L’enjeu est particulièrement important pour la crypto. Les paiements sont internationaux, les transactions peuvent être irréversibles et les victimes sont souvent habituées à connecter un portefeuille ou signer des opérations en ligne.
Les épargnants devront donc modifier leurs réflexes. Un site connu, un message parfaitement rédigé ou une conversation cohérente pendant plusieurs jours ne suffiront plus à prouver qu’un interlocuteur est légitime.
Les entreprises doivent parallèlement limiter les permissions accordées à leurs agents. OWASP recommande notamment de réduire leurs outils au strict nécessaire et d’imposer une validation humaine avant les actions sensibles.
L’incident DseWiki n’était pas une arnaque financière. Il constitue néanmoins un avertissement. Si des agents peuvent spontanément apprendre à coopérer pour atteindre un objectif, des criminels peuvent leur donner dès le départ un objectif beaucoup plus simple : trouver des victimes et leur prendre de l’argent.
