Le 21 septembre, la province canadienne de la Colombie-Britannique a poursuivi OpenAI et son directeur général Sam Altman devant un tribunal fédéral de San Francisco, reprochant à l'entreprise de ne pas avoir alerté la police des signes indiquant que la fusillade de l'école de Tumbler Ridge se préparait via ChatGPT avant l'attaque de février. C'est la première fois qu'un gouvernement provincial porte la responsabilité de la sécurité de l'IA devant les tribunaux.
Ce que la plainte allègue
L'allégation centrale : l'équipe de sécurité interne d'OpenAI avait signalé le compte ChatGPT de l'auteur dès juin 2025, y avait trouvé des conversations évoquant la violence par armes à feu et recommandé de contacter les forces de l'ordre — mais l'entreprise n'a pas donné suite. La ministre de la Justice Niki Sharma a déclaré : « Les habitants de Tumbler Ridge méritent des réponses et des comptes. »
La Colombie-Britannique réclame des dommages-intérêts pour les coûts de la reconstruction, dont les services de santé mentale et la reconstruction de l'école attaquée, ainsi qu'une ordonnance judiciaire enjoignant à OpenAI de modifier sa gestion des conversations ChatGPT pouvant indiquer une violence grave. La plainte affirme aussi qu'Altman s'est excusé auprès de la communauté locale, reconnaissant que la police n'avait pas été alertée, mais que les réformes promises ne se sont jamais concrétisées. La province avait indiqué dès juillet qu'elle étudiait une action en justice ; la plainte a été officiellement déposée le 21 septembre.
La réponse d'OpenAI
Un porte-parole d'OpenAI a qualifié la fusillade de Tumbler Ridge de « tragédie indicible » et affirmé que l'entreprise « reste déterminée à collaborer avec les gouvernements et les forces de l'ordre, et à poursuivre son travail de sécurité ». La position de l'entreprise jusqu'ici : son examen interne de l'époque n'avait décelé aucune « planification crédible et imminente » atteignant le seuil de signalement aux forces de l'ordre — même si, selon les procédures actualisées, de tels cas seraient désormais signalés.
Fait notable : ce n'est pas la première plainte. Plus de 30 proches de victimes ont déjà poursuivi OpenAI devant un tribunal fédéral californien, accusant l'entreprise d'avoir manqué une occasion d'empêcher la fusillade. La mise en cause individuelle était déjà en marche avant l'intervention du gouvernement.
Pourquoi cette plainte pèse différemment
Les plaintes individuelles visent une responsabilité au cas par cas ; l'intervention d'un gouvernement provincial transforme la question en enjeu systémique : quand les processus internes de sécurité d'une entreprise d'IA sont déjà au rouge, existe-t-il une obligation légale d'avertir les forces de l'ordre ? Et qui fixe le seuil — l'entreprise elle-même, ou le régulateur ?
L'affaire touche aussi un arbitrage plus épineux : la confidentialité des conversations des utilisateurs face au besoin d'alerte pour la sécurité publique. OpenAI traite chaque jour des volumes colossaux de dialogues ; le signalement, l'escalade et la transmission par l'équipe de sécurité exigent des règles claires. Des règles trop lâches, et le coût d'un signal manqué peut se compter en vies ; trop strictes, et les fausses alertes érodent la confiance des utilisateurs et engendrent d'énormes charges opérationnelles. Pour la première fois, un tribunal pèsera cette balance dans un contexte d'IA.
Ce que cela signifie
Quelle que soit l'issue, la plainte trace une nouvelle ligne de responsabilité pour tout le secteur : les dossiers des examens internes de sécurité deviennent des pièces à conviction. Les entreprises d'IA ne peuvent plus considérer « nous l'avons examiné en interne » comme un point final — ce qui a été fait ensuite, et ce qui ne l'a pas été et pourquoi, sera examiné point par point.
Pour les praticiens, l'enseignement direct est le suivant : les procédures internes pour les contenus à haut risque impliquant violence ou automutilation nécessitent des critères de signalement auditables et explicables — et ils doivent figurer dans des politiques de sécurité rendues publiques, pas seulement dans des manuels internes. Pour les régulateurs, cette plainte pourrait accélérer dans de nombreux pays le débat législatif sur un « devoir d'alerte » des entreprises d'IA. Les dépenses de sécurité deviennent, pour la première fois, non plus un poste de coût mais un risque juridique.
