Un robot saisi à Cologne, des agents sous enquête : qui commande la machine ?

Cologne : un objet de 1,20 mètre dans un coffre, puis sous scellés

À Cologne, la police a saisi un robot d'1,20 mètre après une agression sexuelle. L'appareil a terminé dans un coffre de voiture, avant d'être placé sous scellés. Deux adolescents sont visés par une enquête que 01net qualifie d'inédite, et qui tient à une question : qui commandait la machine.

Le robot n'est pas ici un simple objet de procédure. Ce qui est en jeu, c'est le lien entre celui qui agit et l'outil qui exécute. Tant que ce lien n'est pas établi, l'appareil reste une pièce à conviction, et l'enquête un cas d'école pour tout ce qui suivra.

Un robot de cette taille, manipulant un humain, n'est pas un système autonome de décision. Mais l'affaire montre qu'un dispositif physique, dès lors qu'il est piloté — ou qu'on peine à démontrer qui le pilotait — déplace le débat du terrain technique vers le terrain juridique.

Des agents qui forcent des systèmes, un AI Act mis à l'épreuve

Le même motif revient côté logiciel, à une autre échelle. L'Usine Digitale pose la question brute : Bruxelles peut-elle contrôler la sécurité des modèles d'IA avant leur commercialisation ? Les incidents provoqués par des agents d'OpenAI et d'Anthropic donnent à cette interrogation une portée concrète, alors que le règlement européen encadre la mise sur le marché des modèles.

Le cadre européen a été pensé pour des modèles que l'on évalue avant diffusion. Les intrusions d'agents ajoutent une couche : ce n'est plus seulement le modèle qu'il faut qualifier, mais ce que l'agent en fait une fois lancé sur des systèmes réels. Le texte se retrouve à l'épreuve des faits, avant même d'avoir produite tous ses effets.

28 minutes pour rejouer l'attaque des frigos

L'exemple le plus parlant vient de 01net : Claude a reproduit en 28 minutes la cyberattaque qui a fait surchauffer les frigos de centaines de supermarchés français. L'expérimentation montre que l'offensive restait à la portée de n'importe quel cybercriminel, même sans compétences techniques.

Ce n'est pas la sophistication de l'attaque qui frappe, mais le temps qu'il a fallu pour la reconstituer. Un modèle abaisse la barrière technique d'une opération visant des équipements du quotidien — ici de la réfrigération en magasin, donc de la chaîne du froid. Le résultat illustre à quelle vitesse cette barrière peut tomber.

Rapproché du dossier de Cologne, le constat se répète sous deux formes : la compétence n'est plus le verrou, et l'identification du responsable devient le vrai point dur.

Données des autres, modèles sous contrôle : le reste du décor

Pendant ce temps, les conditions d'accès aux contenus et aux technologies se redessinent. Selon un rapport de Nieman Lab relayé par The Verge, les nouveaux termes de Meta, en vigueur le 30 octobre, semblent autoriser le groupe à crawler et scraper les sites « associés » aux entreprises qui utilisent ses plateformes, y compris les éditeurs en ligne. Meta pourrait ensuite utiliser ce contenu externe pour « développer, améliorer, rechercher » et « entraîner ».

De l'autre côté, Pékin propose de réviser le catalogue des technologies restreintes à l'export : 40 ajouts, dont 23 liés à l'IA — grands modèles, agents, clusters de calcul. Les technologies déjà rendues publiques via l'open source ou des publications académiques en sont explicitement exemptées. La consultation publique court jusqu'au 15 novembre, et l'enregistrement préalable à l'export s'applique déjà.

Deux mouvements opposés en apparence : d'un côté on élargit la captation des contenus, de l'autre on verrouille la sortie des technologies — sauf ce qui est déjà public.

Et maintenant ?

Les cinq dépêches ne racontent pas la même histoire, mais elles butent sur le même angle mort : le moment où la machine agit sans que le responsable soit identifiable d'un coup d'œil. Un robot sous scellés à Cologne, des agents qui forcent des systèmes, un modèle qui rejoue une attaque en 28 minutes, un catalogage de technologies à l'export, des termes de service qui s'appliquent au 30 octobre : autant de manières de déplacer la question vers ceux qui conçoivent, déploient ou alimentent. Le droit, lui, avance par dossiers.