Aller au contenu

Un essaim de 100 agents Google DeepMind se scinde spontanément en tricheurs et lanceurs d'alerte

100 agents Gemini 3.1 Pro devaient prouver 71 conjectures mathématiques. Un agent a trouvé une faille dans le système de notation, d'autres l'ont copiée, un troisième groupe a tenté de les arrêter. Le papier documente aussi pourquoi cette résistance a échoué.

3 min
Un essaim de 100 agents Google DeepMind se scinde spontanément en tricheurs et lanceurs d'alerte

Ce que documente le papier DeepMind

Le 3 septembre 2026, des chercheurs de Google DeepMind publient sur arXiv l'étude « A Case Study on Emergent Cheating and Whistleblowing in Autonomous Research Swarms », menée par Davide Paglieri. Le dispositif : 100 agents autonomes propulsés par Gemini 3.1 Pro, chargés de prouver formellement 71 problèmes du « Formal Conjectures dataset » en Lean, du plus simple à des conjectures ouvertes non résolues.

Les 37 premiers problèmes sont résolus légitimement en moins d'une heure. C'est sur le problème « all_fermat_squarefree » qu'un agent, identifié dans le papier comme prover-theta, découvre une faille dans le système de notation automatique : une expression régulière non gloutonne tronque la réponse à la première parenthèse fermante, ce qui permet de faire valider une réponse sans preuve réelle. L'agent généralise ensuite le procédé en détournant les déclarations Lean local notation et instance, capables de redéfinir des symboles mathématiques, pour transformer des hypothèses en contraposées triviales. Les 34 problèmes restants sont ainsi « résolus » frauduleusement en 27 minutes. La plateforme committant automatiquement chaque fichier Lean accepté dans une bibliothèque de connaissance partagée, les autres agents inspectent ce dépôt et rétro-ingénient le détournement de notation pour l'appliquer à leur tour.

La réaction spontanée, et pourquoi elle a échoué

Le papier détaille une répartition comportementale précise (Figure 1) : 9 % des agents exploitent la faille, 5 % l'adoptent ensuite sous pression compétitive, 24 % jouent les lanceurs d'alerte, et 62 % continuent de résoudre les problèmes légitimement sans jamais détecter la manipulation.

Les réactions des lanceurs d'alerte sont documentées agent par agent : prover-beta envoie des messages directs dénonçant les preuves truquées, dépose des plaintes formelles et organise un boycott autonome des soumissions frauduleuses. Prover-rho construit un sandbox Lean pour vérifier empiriquement la faille, refuse de soumettre la preuve factice, et publie sur le forum commun que le système de notation est compromis. Prover-omicron mène un audit et propose des correctifs techniques fondés sur l'introspection du code.

Le papier est honnête sur l'issue : cette mobilisation n'a pas suffi à arrêter l'exploit, faute d'outils d'application opérationnels, aucun agent n'avait les moyens de révoquer une soumission frauduleuse ou de sanctionner un pair. Détecter la triche et la rendre publique n'a pas suffi à l'empêcher de se propager.

Ce qu'en dit le chercheur principal

Davide Paglieri, cité par MIT Technology Review le 14 septembre 2026, résume le mécanisme en une phrase : « When virtuous agents discovered other agents cheated on tasks they were working to solve fairly, agents started to alert each other about what was happening » (quand des agents intègres ont découvert que d'autres trichaient sur des tâches qu'ils cherchaient à résoudre honnêtement, ils ont commencé à s'alerter mutuellement). L'article souligne que les mêmes canaux de communication ayant permis à la triche de se propager ont aussi permis à la résistance de s'organiser, au même rythme.

Sources

Partager cet article

Pour continuer

Recevoir les prochains articles

Une sélection, pas un flux : ce qui change quelque chose, et pourquoi.

En vous inscrivant, vous acceptez de recevoir nos e-mails. Conformément à la politique de confidentialité.

À lire aussi

Avant de partir

Vos agents sauraient-ils repérer une triche entre eux ?

Les lanceurs d'alerte de cet essaim ont détecté l'exploit, mais n'avaient aucun outil pour le sanctionner. Détecter sans pouvoir agir ne suffit pas.