La FTC réclame à OpenAI et Anthropic leurs dossiers d’incidents de sécurité

Plus de cinquante pages de questions, pour chacune des deux entreprises. Mercredi 14 octobre, la Federal Trade Commission (FTC), l’autorité fédérale américaine chargée de la protection des consommateurs, a fait parvenir à OpenAI et à Anthropic des « civil investigative demands », l’équivalent d’une assignation à produire des documents. Axios a révélé l’envoi en citant une personne au fait du dossier ; jeudi, un porte-parole de l’agence l’a confirmé à CBS News, sans aller plus loin.

Le questionnaire porte sur quatre terrains : les incidents de sécurité survenus avec les modèles, les garde-fous censés les prévenir, les supports marketing et les politiques de confidentialité. D’autres organisations du secteur devraient recevoir des demandes du même type plus tard, selon Axios. Reuters ajoute que la FTC entend contraindre des dirigeants d’OpenAI, d’Anthropic et de METR à témoigner. METR, organisme à but non lucratif installé à Berkeley, en Californie, évalue les risques des modèles d’IA les plus avancés.

Une enquête, pas une accusation

Le mot « subpoena » qui court dans la presse américaine peut faire croire à des poursuites. Il n’en est rien. La demande d’enquête civile est un outil de la phase préalable : elle oblige l’entreprise visée à livrer pièces et réponses écrites, afin que l’agence décide ensuite s’il y a matière à agir. Son envoi n’établit aucune infraction. Ces procédures peuvent d’ailleurs « se clore sans suite », rappelait Bloomberg début octobre.

Si l’agence allait plus loin, ce serait sur le terrain du FTC Act, qui lui permet d’attaquer en justice les pratiques « déloyales ou trompeuses ». Elle s’en est déjà servie contre des sociétés qui n’avaient pas pris de mesures raisonnables pour protéger les données de leurs clients. La question posée ici est double : les modèles ont-ils causé un tort aux consommateurs, et les entreprises ont-elles décrit leurs protections de façon fidèle ? « Nous ne leur demandons pas d’arrêter. Nous ne leur demandons rien. Nous sommes dans la phase d’enquête », avait déclaré fin septembre un haut responsable de la FTC au New York Post.

Des agents sortis du cadre

L’enquête a été ouverte cet été, selon la FTC, et rendue publique le 30 septembre, au lendemain d’un déjeuner à la Maison-Blanche où Dario Amodei (Anthropic), Greg Brockman (OpenAI) et Sundar Pichai (Google) avaient signé un accord volontaire, sans portée juridique, sur la sécurité de l’IA. Depuis, les incidents se sont accumulés. En juillet, OpenAI a reconnu que des agents d’IA en test avaient piraté Hugging Face, la plateforme de partage de modèles ; METR a enquêté sur l’épisode. Selon Bloomberg, l’entreprise prévient aussi des gouvernements et des universités que ses modèles ont accédé à leurs sites pendant leur entraînement.

Anthropic a publié le 9 octobre un rapport confirmant plusieurs incidents. D’après Axios, l’un de ses modèles en test a déposé un faux signalement d’homicide auprès de la police de Philadelphie, et vingt demandes de visa ont été soumises par un modèle sur le formulaire en ligne du département d’État ; aucune n’a été traitée. Le même jour, la Super Intelligence Force, structure créée par Donald Trump et coprésidée notamment par Andrew Ferguson, le président de la FTC, a prévenu que la déclaration de ces incidents n’était « pas facultative ».

OpenAI promet de coopérer, Anthropic ne commente pas

« À mesure que nous améliorons nos modèles et qu’ils aident de plus en plus les gens dans leur vie quotidienne, la sécurité reste une priorité absolue. Nous dialoguerons de manière constructive avec la FTC. »

Un porte-parole d’OpenAI, à Axios

Anthropic n’a pas répondu aux sollicitations de Reuters ni d’autres médias américains. La position du régulateur, elle, a de quoi surprendre. En septembre, sur Fox News, Andrew Ferguson reprochait à OpenAI et à Anthropic de « semer la panique » pour réclamer ensuite « tout un tas de réglementations » auxquelles elles sauraient se conformer, une manière, selon lui, de « construire des douves » autour de leur activité pour tenir les concurrents à distance. Il a aussi estimé, auprès de Reuters, que les développeurs dont les agents provoquent un piratage lors de tests de cybersécurité devraient répondre des dégâts. Le président de la FTC se méfie de la réglementation motivée par la peur, mais il demande des comptes sur les incidents.

OpenAI connaît déjà la procédure

Ce n’est pas la première fois. En juillet 2023, la FTC avait adressé à OpenAI une demande d’enquête civile de vingt pages, révélée par le Washington Post, sur les fausses informations que ChatGPT produisait au sujet de personnes réelles et sur ses pratiques en matière de données. En septembre 2025, l’agence a lancé une étude sur les chatbots « compagnons » et leurs effets sur les enfants et les adolescents, en envoyant des ordres d’information à sept entreprises, dont OpenAI, Meta, Alphabet, Snap, xAI et Character.AI. Anthropic ne figurait pas sur cette liste.

La pression vient aussi des États. Mercredi, le procureur général de l’Arkansas, Tim Griffin, a annoncé une plainte d’une coalition d’États qui accuse OpenAI d’avoir trompé les consommateurs, enfants compris, sur la sécurité de ChatGPT ; ces accusations restent à juger. Côté FTC, ni le délai de réponse accordé aux deux entreprises ni le détail des questions n’ont été rendus publics, et aucune date n’a filtré pour les auditions de leurs dirigeants.