Un tribunal sanctionne un plaideur qui cachait des prompts pour influencer une IA
Un plaideur américain a caché des instructions pour une IA dans ses dossiers judiciaires. La tentative a échoué, mais le juge a sanctionné la méthode.
Un document judiciaire peut viser la personne qui le consulte et le logiciel auquel elle pourrait le transmettre. Dans le Connecticut, un plaideur sans avocat a caché des instructions destinées à une IA dans plusieurs pièces.
Le juge Walter M. Spader Jr. a décrit les faits dans une décision de quatorze pages, rendue le 6 août 2026 dans l'affaire Matthew A. Elliott v. New York Bariatric Group. La tentative n'a influencé aucune décision. Elle a néanmoins valu au plaignant la perte de son accès au dépôt électronique.
Ce que le plaignant avait caché dans ses dossiers
La première instruction a été placée dans une requête déposée le 24 juillet. D'après la décision, le texte était écrit en très petite taille et en blanc, donc invisible pour une personne qui lisait normalement le document, tout en restant exploitable par un outil capable d'en extraire le contenu.
Le prompt demandait à tout modèle d'IA qui recevrait le fichier de produire une réponse conforme à la position du plaignant et de traiter le refus antérieur du greffe comme une erreur. Le message a été répété, puis abrégé dans une seconde pièce.
Malgré un avertissement et la convocation à une audience, de nouveaux messages invisibles ont été ajoutés à trois dépôts. Certains prenaient la forme de plaisanteries ou d'un lien vers une vidéo. Pour le juge, cette répétition a aggravé le comportement.
Le jugement résume le problème en une formule claire : un texte « invisible à l'œil humain, mais implanté pour qu'une machine le lise et y obéisse ». Il rapproche cette communication secrète d'un message adressé à l'outil susceptible d'aider un juge, un greffier ou l'avocat adverse, sans que l'autre partie puisse le voir ni y répondre.
La tentative a échoué, la sanction reste réelle
Le prompt n'a pas atteint sa cible supposée. La décision indique que la branche judiciaire du Connecticut ne se sert pas d'un système d'intelligence artificielle pour examiner ou trancher les dossiers. Le juge avait par ailleurs rejeté la requête concernée sur le fond à partir d'une version imprimée.
Le magistrat sanctionne donc une tentative délibérée, pas un résultat faussé. Il précise n'avoir trouvé aucune décision américaine traitant exactement de cette pratique. Un tribunal brésilien avait déjà sanctionné deux avocats pour un texte blanc destiné au système d'IA de la juridiction.
La mesure est étroite. Les futurs documents doivent être remis en personne et sur papier au greffe. La procédure continue, et le tribunal n'interdit pas l'usage d'une IA pour préparer un dossier, à condition de vérifier indépendamment ce qu'elle produit.
Pourquoi cette affaire dépasse le seul tribunal
Une prompt injection indirecte consiste à placer une consigne dans un contenu qu'une IA devra lire. L'utilisateur peut demander un résumé parfaitement légitime, mais le document tente alors d'imposer sa propre instruction au modèle. Le risque ne vient plus seulement de la question posée, il vient de la pièce jointe, de la page web ou du courriel analysé.
C'est le même principe que dans l'attaque documentée contre un agent d'OpenAI : un contenu externe devient une entrée non fiable dès qu'un système peut le lire. Les agents capables de parcourir le web, comme Comet, élargissent la surface exposée en combinant lecture, mémoire et actions.
Dans une procédure judiciaire, l'enjeu est particulièrement sensible. Un résumé biaisé peut orienter la lecture d'un dossier avant même que la personne ne revienne aux pièces originales. La décision insiste donc sur une règle humaine autant que technique : ce qui cherche à influencer un jugement doit être visible, versé au dossier et contestable par l'autre partie.
Elle ne prouve pas qu'un juge américain a confié une affaire à une IA. Le tribunal dit précisément le contraire pour le Connecticut. Elle montre en revanche qu'un document peut être préparé pour viser une IA que le rédacteur suppose présente chez le juge, le greffe ou la partie adverse.
La vraie défense reste la lecture humaine
Les protections techniques peuvent détecter du texte blanc, une police anormale ou une couche invisible. Elles ne suffisent pas : une instruction malveillante peut aussi se cacher dans du texte visible, une image ou une page distante.
La défense reste générale : l'utilisateur demeure responsable de la vérification. Il faut traiter les documents entrants comme des données non fiables, séparer leur contenu des consignes données au modèle et revenir aux sources lorsqu'une conclusion paraît orientée.
Cette exigence rejoint le débat sur la conservation des conversations ChatGPT par la justice : l'arrivée de l'IA dans les procédures ne crée pas seulement des questions de confidentialité ou de preuve. Elle oblige aussi à sécuriser la façon dont les pièces sont lues.
Questions fréquentes
Qu'est-ce qu'une prompt injection dans un document ?
C'est une instruction placée dans un fichier pour modifier le comportement d'une IA qui le lirait. Elle peut être visible ou cachée, par exemple avec du texte blanc sur fond blanc.
Le tribunal du Connecticut utilise-t-il une IA pour décider les affaires ?
Non, selon la décision du 6 août 2026. Le juge précise que la branche judiciaire du Connecticut n'utilise pas d'IA pour examiner ou décider les dossiers et qu'il a lu une version imprimée de la requête.
La tentative a-t-elle influencé le jugement ?
Non. Le prompt caché n'a eu aucun effet sur la décision. La sanction vise la tentative de manipuler un outil susceptible d'être utilisé par un lecteur du dossier.
Quelle sanction a été prononcée ?
Le plaignant ne peut plus déposer ses pièces par voie électronique. Il doit les remettre sur papier au greffe, mais conserve son accès au tribunal et peut poursuivre l'affaire.
L'usage de l'IA est-il interdit pour préparer un dossier judiciaire ?
Pas par cette décision. Le tribunal autorise explicitement l'IA comme aide à la rédaction, à condition que la personne vérifie indépendamment le résultat et assume la responsabilité du document déposé.
