Le 13 octobre 2026 (heure locale), OpenAI a annoncé sur X avoir découvert un dispositif d’enregistrement sophistiqué dissimulé dans ses locaux, identifié l’employé qui l’aurait installé et l’avoir signalé au FBI. Le même jour, le ministère américain de la Justice a également annoncé avoir inculpé Abdulrahman Alfozan, 35 ans, ingénieur de l’entreprise et ressortissant saoudien, soupçonné d’avoir intercepté ou tenté d’intercepter des conversations orales au moyen d’appareils électroniques. Le suspect a été arrêté le 9 octobre et a comparu pour la première fois devant un tribunal fédéral le 13 octobre. Il s’agit à ce stade d’accusations faisant l’objet d’une enquête : sa culpabilité n’a pas été établie.
Un petit dispositif dissimulé derrière le téléviseur de la salle de réunion
La scène se déroule dans la salle du conseil du siège d’OpenAI, à San Francisco. Selon la plainte, un employé a découvert vers le 30 septembre un dispositif d’enregistrement branché sur le port USB situé à l’arrière du téléviseur. L’appareil était dissimulé dans du papier toilette. Il aurait été installé vers le 28 septembre et les enregistrements étaient chiffrés.
Selon la plainte, cette salle accueillait fréquemment des discussions confidentielles portant notamment sur la recherche et les projets de produits de l’entreprise, les possibilités de développement commercial, ses relations avec les pouvoirs publics et ses relations d’affaires. Derrière le téléviseur, dans un angle mort auquel personne ne prêtait attention : un micro aurait pu écouter pendant plusieurs jours.
Les caméras de surveillance auraient filmé le suspect à plusieurs reprises près de la salle du conseil avant la découverte. La plainte précise toutefois qu’il n’était pas autorisé à entrer dans cette salle ni à participer aux réunions.
Une entreprise qui crée l’IA a enquêté sur l’affaire grâce à l’IA
La méthode d’enquête mérite l’attention. OpenAI explique avoir utilisé ses propres modèles d’IA pour analyser le fonctionnement et l’origine du dispositif, et avoir déterminé qu’un employé en particulier l’avait installé quelques jours avant sa découverte. L’entreprise qui développe l’IA s’en est donc aussi servie dans le cadre d’une enquête interne.
L’entreprise affirme qu’à ce stade, rien n’indique que cet employé ait accédé sans autorisation aux poids des modèles, au code source ou aux données des clients, ni qu’il les ait emportés. Il a été licencié.
OpenAI présente cette affaire comme un exemple de la manière dont l’IA peut aider à faire face à des menaces de sécurité sophistiquées. Toutefois, des éléments humains ont probablement aussi joué un rôle important, notamment les images de vidéosurveillance et les vérifications effectuées par le personnel de sécurité. L’IA a été un outil parmi d’autres dans l’enquête, et non un détecteur infaillible.
Les préparatifs décrits dans la plainte
Les éléments cités dans la plainte sont particulièrement concrets. Avant le 28 septembre, le suspect aurait effectué à plusieurs reprises des recherches, au moyen d’un outil de productivité professionnel, sur l’adresse du siège, les salles de réunion, leur capacité d’accueil et leur calendrier, la localisation de « leadership and exec », ainsi que les réunions avec des partenaires extérieurs.
En outre, entre le 24 et le 30 septembre, des requêtes portant sur la fabrication, la personnalisation, l’installation, le test, le camouflage et l’accès à distance à un dispositif d’enregistrement auraient été envoyées depuis un compte de chatbot associé au conjoint du suspect. Selon la plainte, ce compte partageait plusieurs identifiants et caractéristiques avec le compte du suspect lui-même. Les requêtes portaient notamment sur la fabrication d’un appareil capable d’enregistrer en continu, la configuration d’une connexion Wi-Fi, l’amélioration de la qualité sonore et de l’écoute en temps réel, ainsi que le chiffrement d’une carte SD.
Des requêtes concernant l’en-tête propre au dispositif découvert et son adresse MAC auraient également été envoyées les 27 et 28 septembre. Les échanges avec l’IA peuvent fournir des indices permettant de reconstituer des actes sur plusieurs jours. C’est une configuration propre à l’époque où l’IA générative est devenue familière.
Les faits du 5 octobre et un deuxième dispositif
Selon la plainte, le suspect est entré dans la salle du conseil le 5 octobre et a eu un geste qui semblait indiquer qu’il regardait derrière le téléviseur où l’appareil était branché. Le même jour, il aurait laissé un sac sans surveillance dans une autre pièce. En l’ouvrant, un membre du personnel de sécurité aurait trouvé, avec un portefeuille et des pièces d’identité, un deuxième dispositif d’enregistrement semblable au premier.
Une affaire inscrite dans le contexte de la sécurité nationale
L’affaire fait l’objet d’une enquête du FBI, et le bureau du procureur fédéral pour le district nord de la Californie est chargé des poursuites avec l’aide de la Division de la sécurité nationale du ministère de la Justice. Les autorités ont annoncé qu’en cas de condamnation, la peine pourrait aller jusqu’à cinq ans de prison, 250 000 dollars d’amende et trois ans de mise sous surveillance judiciaire.
Les déclarations des autorités dépassent le cadre d’un simple différend interne à une entreprise. Kash Patel, directeur du FBI, a expliqué que le suspect aurait dissimulé le dispositif afin d’enregistrer secrètement des conversations sensibles au sujet des technologies de superintelligence de l’entreprise. Il a déclaré que protéger l’innovation américaine dans le domaine de la superintelligence était l’une des principales priorités en matière de contre-espionnage. Jay Clayton, directeur du renseignement national, a indiqué que remporter la compétition mondiale autour de la SI (anciennement l’IA) constituait un enjeu de sécurité nationale et a souligné l’importance de la création d’une « Super Intelligence Force » par le président Trump. Le ministère de la Justice affirme que ces poursuites s’inscrivent dans le cadre des efforts menés en vertu du mémorandum présidentiel sur la sécurité nationale « NSPM-11 », destiné à soutenir la supériorité des États-Unis dans les technologies de superintelligence.
Une affaire présumée impliquant un seul ingénieur est évoquée dans le vocabulaire de la stratégie nationale. Elle semble montrer à quel point les salles de réunion des entreprises d’IA sont considérées comme des lieux où se concentrent des informations particulièrement sensibles.
Une série de mouvements au sein des équipes et la question de la protection des informations
Depuis le début du mois d’octobre, les licenciements et les départs se succèdent chez OpenAI. Le 8 octobre, trois chercheurs travaillant sur la sécurité ont annoncé leur licenciement et adressé une lettre demandant que les motifs leur soient expliqués par écrit. OpenAI a déclaré qu’ils avaient enfreint les règles relatives au traitement des informations confidentielles. Le 3 octobre, David Robinson, qui supervisait la rédaction des rapports sur la sécurité, a quitté l’entreprise et publié dans le magazine américain The Atlantic un article critiquant sa culture d’entreprise. Aucune explication ne relie l’affaire du dispositif d’enregistrement à ces événements.
OpenAI affirme considérer la protection de ses technologies, de ses données et de ses employés comme une question d’importance nationale. L’entreprise indique que son programme de sécurité est conçu pour répondre à un large éventail de menaces, des malversations internes aux cybercriminels et aux acteurs étatiques. L’enquête du FBI se poursuit et OpenAI affirme continuer à y coopérer.
Ce qui frappe dans cette affaire, c’est que le point d’entrée de l’attaque n’était pas le réseau, mais le port USB d’une salle de réunion. Aussi robustes que soient les systèmes mis en place, ils perdent une grande partie de leur utilité si les conversations elles-mêmes sont divulguées. À l’ère de l’IA, la gestion de l’information s’étend au-delà des serveurs, jusque du côté des personnes et des salles.
コメント