Selon une enquete de Politico, M. Madhu Gottumukkala - chef par interim de l'Agence americaine de cybersecurite et d'infrastructures (CISA) - a telecharge de nombreux documents gouvernementaux sensibles sur la version publique de ChatGPT, ce qui a conduit a une serie d'avertissements de securite automatiques et a une evaluation des dommages effectuee par le ministere de la Securite interieure (DHS).
Les documents que M. Gottumukkala a mis sur le systeme sont des dossiers de contrats etiquetes "For Official Use Only" (Utiliser uniquement a des fins officielles). Ils ne sont pas des documents confidentiels mais sont classes dans le groupe sensible et ne sont pas adaptes a la publication a grande echelle. M. Gottumukkala a obtenu des droits speciaux pour utiliser ChatGPT, tandis que cet outil est bloque pour de nombreux autres employes de DHS.
Quatre responsables du DHS connaissant bien l'affaire ont declare que les capteurs de cybersecurite du CISA avaient detecte des actes de telechargement de donnees au debut du mois d'août, declenchant ainsi un examen interne dirige par le DHS afin d'evaluer l'impact potentiel. A ce jour, les conclusions officielles de cet examen n'ont pas encore ete publiees.
L'incident a attire l'attention en raison des donnees publiquement saisies dans ChatGPT partagees avec le developpeur OpenAI, ce qui a souleve le risque que les informations gouvernementales ne soient divulguees hors du reseau federal. Pendant ce temps, les outils d'intelligence artificielle approuves par le DHS sont souvent conçus pour empecher les donnees de quitter le systeme interne.
S'exprimant dans le communique, Mme Marci McCarthy - directrice de la communication de CISA - a affirme que M. Gottumukkala "etait autorise a utiliser ChatGPT avec les mesures de controle de DHS" et que l'utilisation ne se produisait que "sur une courte periode, a une portee limitee".
M. Gottumukkala occupe le poste de directeur par interim de CISA depuis mai, dans un contexte ou le candidat au poste officiel, M. Sean Plankey, n'a pas encore ete approuve. L'incident ChatGPT continue d'accroître la controverse autour de son court mandat. Auparavant, en juillet, il avait ete accuse de ne pas avoir reussi un test de contre-espionnage par detecteur de mensonges, ce qu'il a refuse d'admettre lors de son audition devant le Congres, en repondant a M. Bennie Thompson.
Cette evolution intervient alors que l'administration du president Donald Trump promeut fortement l'application de l'IA dans l'appareil federal. Le president Trump a signe un decret visant a limiter les reglementations en matiere d'IA au niveau de l'Etat, en arguant que le cadre juridique fragmente pourrait affaiblir la competitivite des Etats-Unis face a la Chine.
Au meme moment, le Pentagone a annonce la strategie "AI-first" (priorite AI), visant a integrer rapidement les principaux modeles d'IA dans le reseau de defense.
