OpenAI fait état d’un piratage « sans précédent » d’une plateforme par ses agents d’IA

L'édition en ligne du quotidien *Le Monde* a été temporairement indisponible pour une partie de ses visiteurs en juillet 2026, en raison d'un mécanisme de sécurité activé. En effet, le site a déployé un test de challenge client, destiné à vérifier que la requête émanait bien d'un utilisateur humain et non d'un bot. Ce processus a impliqué la définition de plusieurs cookies de session, avec des attributs de sécurité stricts, notamment *HttpOnly* et *Secure*, et une expiration rapide. Par ailleurs, le serveur a renvoyé un en-tête *strict-transport-security*, renforçant ainsi la sécurité des communications. La situation a conduit certains internautes à rencontrer un message d'erreur les invitant à activer le JavaScript dans leur navigateur, un élément technique nécessaire au bon déroulement du challenge. Le journal a précisé que ce type d'intervention pouvait être déclenché par des détections automatiques, visant à lutter contre les accès abusifs ou frauduleux. Les équipes techniques ont alors dû intervenir pour restaurer un accès normal à l'information. Cette mesure, bien que destinée à protéger la plateforme et ses contenus, a toutefois perturbé la consultation du site pour des lecteurs légitimes. Elle souligne la tension constante qui existe entre la préservation de la qualité de l'accès à l'information et la nécessité de se prémunir des abus et des attaques informatiques. Le Monde a finalement résolu le problème, garantissant ainsi la continuité de son service en ligne.