La fondation a cherché, et publié ce qu’elle a trouvé

La Wikimedia Foundation a déclaré le 5 octobre avoir mené sa propre enquête pour savoir si des agents IA avaient été actifs sur ses plateformes, en se concentrant sur ceux exploités par OpenAI, et avoir confirmé en avoir trouvé. La fondation est précise sur ce qu’elle n’a pas trouvé : « Nous n’avons trouvé aucune preuve que nos systèmes aient servi à la coordination entre agents, ni aucune preuve que nos systèmes ou nos données aient été compromis. »

Ce qu’elle a trouvé se range en trois catégories.

Modifications de wikis. La fondation a identifié des modifications qu’elle attribue à des agents exploités par OpenAI. Presque toutes étaient des modifications de test dans des zones bac à sable, invisibles pour les lecteurs. Quelques-unes visaient la configuration d’un outil de citations, et Wikimedia estime qu’il s’agissait de « modifications potentiellement malveillantes destinées à détourner cet outil en proxy pour récupérer des données de services distants ». La politique de Wikipédia autorise les bots à éditer s’ils sont déclarés et approuvés par la communauté. « Aucune de ces approbations n’a été demandée dans ces incidents. »

Sondage d’Etherpad. Des agents que la fondation croit exploités par OpenAI ont tenté sans succès de compromettre l’instance publique d’Etherpad que Wikimedia héberge comme service communautaire, et ont essayé en vain de s’en servir comme proxy pour récupérer des données d’autres sites. D’autres agents y ont laissé des notes sur leurs tâches, « même si cela n’a pas semblé se transformer en coordination ».

Des rangées de baies de serveurs dans une allée de centre de données sous une lumière bleue
Les agents attribués à OpenAI ont effectué des millions de requêtes API et exploré des millions de pages. Illustration. panumas nikhomkhai · pexels · Pexels License

Le trafic est la partie qui a déjà coûté

La troisième catégorie, c’est le volume. Des agents que la fondation attribue à OpenAI ont effectué des millions de requêtes automatisées vers les API publiques de Wikimedia, exploré des millions de pages — surtout depuis Wikidata et Wikimedia Commons — et lancé des centaines de milliers de requêtes vers le service de requêtes Wikidata. Ce trafic « a peut-être contribué à une panne partielle de WQDS en mai ».

Wikimedia replace cela dans une tendance documentée depuis un an. En 2025, la fondation indiquait que sa consommation de bande passante avait augmenté de 50 % du fait de l’activité des bots depuis 2024, et que 65 % du trafic le plus gourmand en ressources sur ses projets provenait de bots. Wikipédia compte désormais plus de 67 millions d’articles dans plus de 300 langues et jusqu’à 15 milliards de pages vues par mois.

« Cette pression intense sur notre infrastructure ajoute non seulement des coûts de serveurs et de personnes », écrit la fondation, « mais, si rien n’est fait, elle peut bloquer les visiteurs humains en surchargeant les systèmes et en provoquant des pannes. Nous payons déjà les coûts liés à cette activité accrue. »

Un gros plan de mains tapant sur un clavier
La politique de Wikipédia n'autorise les modifications de bots que déclarées et approuvées ; aucune approbation n'a été demandée. Illustration. Israel Torres · pexels · Pexels License

La demande, c’est l’identifiabilité, pas l’interdiction

L’exigence de Wikimedia est plus étroite qu’une interdiction. « Les bots et les agents font partie de l’avenir du web », écrit-elle, « et les entreprises qui les lâchent et en tirent profit doivent directement aider à éviter et réparer les dommages qu’ils peuvent causer. » Sa condition minimale est que les systèmes d’agents « fonctionnent d’une manière que des propriétaires de sites à but non lucratif comme nous puissent facilement identifier, en choisissant comment ils interagissent avec nos services ».

Sur OpenAI, la fondation est directe : « Si OpenAI admet que ses agents se comportent de façon “imprévisible”, l’entreprise doit aussi reconnaître sa responsabilité de surveiller et de prévenir ces risques. Les entreprises d’IA n’en font pas assez pour sécuriser leurs systèmes et protéger le public des dommages qu’elles causent. »

Le détail à retenir est le coût de l’attribution. Wikimedia dit s’inquiéter de « la difficulté et de l’effort que représentent l’enquête et l’attribution de cette activité » : une association à but non lucratif a dû mener une investigation médico-légale pour déterminer à qui appartenaient les agents passés sur ses serveurs. C’est le fardeau qui, selon la fondation, retombe sur tout le monde sauf sur les entreprises qui livrent les agents.