Chez OpenAI, un dispositif clandestin expose la sécurité des réunions de direction

Les informations stratégiques d’un laboratoire d’intelligence artificielle ne se trouvent pas uniquement dans ses serveurs. Elles circulent aussi dans les salles où sont discutés les recherches, les futurs produits et les partenariats commerciaux. L’enquête sur un enregistrement clandestin chez OpenAI porte précisément sur ce lieu de concentration du pouvoir : une salle de réunion de la direction, dans un bureau de San Francisco.

Le 13 octobre, le département américain de la Justice a annoncé l’arrestation et la mise en accusation d’Abdulrahman Alfozan, un ressortissant saoudien de 35 ans employé comme ingénieur par l’entreprise depuis juillet 2025. Il est soupçonné d’avoir installé un dispositif d’enregistrement dissimulé derrière un téléviseur. Arrêté le vendredi précédent, il a comparu devant la justice fédérale le mardi. Il reste présumé innocent.

OpenAI indique avoir licencié le salarié et saisi le FBI. L’entreprise précise toutefois ne disposer, à ce stade, d’aucun indice d’accès indu ou d’exfiltration des paramètres de ses modèles, de son code source ou des données de ses clients. Cette distinction est essentielle : les faits allégués concernent une captation audio, pas un vol établi des actifs informatiques du laboratoire.

Un enregistrement clandestin chez OpenAI au plus près des arbitrages

Selon les éléments présentés par le département de la Justice, l’appareil a été découvert vers le 30 septembre. OpenAI aurait établi qu’il avait été installé quelques jours auparavant. Le dispositif, décrit comme sophistiqué, était inséré à l’arrière d’un téléviseur, avec une dissimulation impliquant du papier toilette. Son contenu était chiffré.

Le choix de la pièce constitue le cœur de l’enjeu. D’après la plainte présentée par les autorités, les réunions qui s’y tenaient portaient régulièrement sur des informations techniques, commerciales et stratégiques hautement confidentielles. Elles pouvaient concerner des recherches propriétaires, des projets de produits ou des possibilités de développement commercial.

Une conversation de direction peut révéler ce qu’un accès aux fichiers ne suffit pas à comprendre. Elle peut éclairer les priorités d’un programme de recherche, l’état d’un projet ou les conditions envisagées pour une négociation. Cela ne démontre pas que ces informations ont effectivement été enregistrées ou transmises dans cette affaire. Cela explique, en revanche, pourquoi une salle de réunion représente une cible sensible pour une entreprise dont la position dépend de son avance technique et de ses décisions commerciales.

Des outils internes aux indices numériques

Les autorités décrivent plusieurs éléments ayant conduit les enquêteurs vers le salarié. Selon la plainte d’OpenAI rapportée par le département de la Justice, il aurait utilisé un outil de productivité pour rechercher des informations sur les salles de réunion, les calendriers et les lieux fréquentés par les dirigeants. Des images de vidéosurveillance le montreraient également à proximité et à l’intérieur de la salle à plusieurs reprises avant la découverte du dispositif.

Les autorités mentionnent aussi un compte de chatbot associé à son épouse. Des requêtes soumises en septembre auraient porté sur l’installation d’un appareil d’enregistrement et son accès à distance. L’association d’un compte à une personne ne suffit cependant pas, à elle seule, à établir qui a rédigé chaque requête. Ces éléments relèvent du dossier d’accusation et devront être appréciés dans la procédure judiciaire.

Un second appareil d’enregistrement aurait été retrouvé dans un sac du salarié laissé au bureau. Le communiqué ne permet pas de déterminer si le premier dispositif a transmis des données, à quel destinataire éventuel, ni quelles conversations auraient pu être captées. La découverte d’un équipement et l’identification d’un suspect ne démontrent pas une transmission à un tiers.

OpenAI affirme avoir utilisé ses propres modèles pour comprendre l’appareil et son origine, puis identifier le salarié soupçonné de l’avoir installé. L’entreprise ne détaille pas publiquement la méthode employée. Cette affirmation décrit donc son rôle dans l’enquête interne, sans permettre d’évaluer indépendamment la contribution exacte de ses outils.

Une affaire de sécurité nationale, sans attribution étatique

Pour Craig H. Missakian, procureur fédéral du district nord de Californie, le dossier relève de la sécurité nationale. Cette qualification politique situe la protection des technologies d’OpenAI au-delà du seul intérêt commercial de l’entreprise. Elle ne constitue toutefois pas la preuve d’une opération conduite par un État.

La nationalité saoudienne du prévenu ne permet aucune attribution à l’Arabie saoudite. Les informations rendues publiques ne désignent ni commanditaire étranger ni bénéficiaire identifié. Présenter l’enquête sur un enregistrement clandestin chez OpenAI comme une opération étatique dépasserait donc les faits disponibles.

Selon le département de la Justice, le prévenu encourt, s’il est reconnu coupable, jusqu’à cinq ans d’emprisonnement, 250 000 dollars d’amende et trois ans de liberté surveillée. Il s’agit de plafonds de peine, non d’une sanction déjà prononcée ou d’une estimation du préjudice subi par l’entreprise.

Protéger les lieux où se forme l’avantage technologique

Pour les laboratoires européens comme pour leurs concurrents américains, ce dossier illustre une limite de la protection exclusivement informatique. Restreindre l’accès au code et aux paramètres des modèles ne protège pas nécessairement les échanges oraux, les calendriers des dirigeants ou les équipements présents dans une salle sensible. Les droits d’accès aux locaux et aux outils internes font partie du même périmètre de sécurité.

L’enquête sur un enregistrement clandestin chez OpenAI devra encore établir la fonction effective des appareils, leur utilisation et l’éventuelle circulation des informations recueillies. Son enjeu dépasse déjà la présence d’un objet dissimulé : il concerne la maîtrise des espaces où une entreprise transforme ses connaissances techniques en décisions industrielles et commerciales.