Un agent IA décroche 360 certificats en une journée sur les cours d'OpenAI, d'Anthropic et de Google

L'auteur d'un article sur Habr a chargé un agent IA de passer les cours en ligne d'OpenAI, d'Anthropic et de Google. Chaque test a été bouclé avec 10 sur 10 en 6–30 minutes, le certificat était établi au nom de l'auteur, et l'agent n'a jamais ouvert les supports de cours. D'après le titre de la publication, 360 certificats se sont accumulés en une journée. La conclusion de l'auteur est sans appel : il faut supprimer la certification en ligne ou changer le principe de vérification.

Comment l'expérience est construite

L'auteur décrit tout le parcours, de la connexion dans le navigateur au téléchargement du document final. Les détails techniques sont masqués sous le « cut » et absents de l'annonce. Nous n'analysons donc ici ni les outils ni les plateformes précis, pour ne rien supposer à la place de l'auteur. L'essentiel ressort pourtant de la description. L'agent a agi via l'interface web ordinaire, sous le compte d'une personne, et n'a travaillé que sur la partie test. Les vidéos, les synthèses et les leçons n'ont pas été utilisés.

Les chiffres clés du texte :

• 360 certificats en une journée (d'après le titre de l'article) ;
• 6–30 minutes pour passer un test ;
• 10 sur 10 dans les résultats annoncés ;
• 0 support de cours ouvert ;
• trois sources de cours : OpenAI, Anthropic, Google.

Pourquoi le test n'a pas résisté

Le problème a quelque chose de presque ironique. Les cours sur l'IA évaluent les connaissances sur les réseaux de neurones, et c'est un réseau de neurones qui les passe. Les QCM sur les notions de base, comme les prompts, les limites des modèles, la sécurité et les domaines d'application, se situent exactement là où les LLM actuels sont performants. Le modèle passe un examen sur son propre domaine, et plus vite qu'un étudiant en chair et en os.

La seconde cause tient à la conception elle-même. Si la plateforme vérifie seulement qu'un test a été passé depuis un compte, elle ignore qui était derrière le clavier. Il n'y a ni surveillance d'examen, ni vérification d'identité au moment des réponses, ni protection contre l'automatisation. Dans ce schéma, le certificat ne prouve qu'une chose : les bonnes réponses ont été saisies. La question de savoir si le titulaire du document les connaît reste hors champ.

La durée est elle aussi révélatrice. L'écart de 6 à 30 minutes indique que la vitesse dépendait non de la difficulté du contenu, mais de la taille du test et du rythme de travail de l'agent. À titre de comparaison, suivre un cours consciencieusement prend généralement nettement plus de temps, car cela suppose de lire et de regarder les leçons.

Que faire pour les employeurs, les plateformes et ceux qui se forment

L'auteur propose une solution radicale. On peut la juger extrême, mais le problème n'en disparaît pas pour autant. Sans attendre la réaction des fournisseurs, on peut agir dès maintenant. L'annonce ne dit pas comment les entreprises ont réagi ; mieux vaut donc consulter l'article original pour les détails.

Employeurs. Le certificat d'un cours d'IA ne doit pas être considéré comme un signal de compétence en soi. Mieux vaut un entretien en direct, un exercice pratique avec explication de la solution à voix haute, et la demande de présenter un projet réel. Si un candidat joint une pile de certificats, interrogez-le sur l'un d'eux : que contenait le dernier module, et où l'a-t-il appliqué concrètement ?

Plateformes. Le minimum de mesures ressemble à ceci : vérification d'identité au moment du test, limitation des sessions automatisées, banques de questions à génération dynamique et exercices pratiques à la place du choix de réponse au hasard. Plus la tâche se rapproche du travail réel, plus il est difficile de substituer l'exécutant.

Ceux qui se forment. Le certificat est utile comme trace d'un contenu suivi, mais il pèse moins qu'un portfolio, du code dans un dépôt et des résultats concrets. Si vous avez obtenu un document sans avoir lu le cours, vous n'avez obtenu qu'une ligne sur un CV, qui s'effondrera dès le premier entretien.

La question centrale de cette histoire dépasse le cadre de l'éducation. Toute vérification que l'on peut passer via un navigateur et un compte ne contrôle plus une personne, mais l'accès à un bon agent. Le marché devra décider ce qu'il veut mesurer.