Un dispositif d'enregistrement caché trouvé dans la salle de réunion de direction d'OpenAI à San Francisco ; un employé arrêté, l'acte d'accusation évoque un chatbot

Le 13 octobre, OpenAI a rendu publique une affaire de sécurité interne. L'entreprise a trouvé un dispositif d'enregistrement caché dans un de ses bureaux de San Francisco, a saisi le FBI, et un employé a été arrêté. The Guardian rapporte qu'OpenAI parle d'un « dispositif d'enregistrement sophistiqué » et dit avoir utilisé un de ses propres modèles pour comprendre l'appareil et son origine. Elle a ensuite établi qu'un employé l'avait installé quelques jours plus tôt. OpenAI dit n'avoir aucune indication que cette personne ait consulté de façon inappropriée ou emporté des poids de modèles, du code source ou des données clients, et l'employé a été licencié. Le département de la Justice indique que l'homme de 35 ans a été arrêté le 9 octobre. Rappel : les détails ci-dessous viennent de l'acte d'accusation tel que rapporté, ce sont des accusations du parquet, et aucun tribunal ne s'est prononcé.

La méthode décrite est très précise. L'appareil d'enregistrement chiffré aurait été caché dans du papier toilette et branché sur un port USB à l'arrière d'un téléviseur, dans une salle de réunion de direction du siège de San Francisco, vers le 28 septembre. WIRED précise que seuls les dirigeants et leurs assistants peuvent réserver cette salle, utilisée pour des réunions de direction, des séances techniques et produit, et des présentations pour des partenaires et des responsables publics. Un balayage anti-écoute a découvert l'appareil le 30 septembre. Des images de vidéosurveillance montreraient le suspect circulant dans la salle les jours précédents. Des agents ont ensuite trouvé un second appareil identique dans un sac qu'il avait laissé au bureau. Il est accusé d'avoir utilisé un appareil électronique, mécanique ou autre pour intercepter des communications orales. En cas de condamnation, il risque jusqu'à cinq ans de prison et 250 000 $ d'amende. WIRED indique qu'il a rejoint OpenAI en juillet 2025 et a été licencié vendredi dernier, au moment de l'arrestation.

L'affaire figure dans l'actualité de l'IA parce que des chatbots auraient aidé à la préparer. Selon l'acte d'accusation, le suspect a envoyé à un chatbot de nombreuses requêtes sur l'organisation interne d'OpenAI : adresses de bâtiments, salles de réunion, capacités, agendas et emplacement des « dirigeants ». WIRED ajoute qu'il a interrogé un outil interne sur les réunions de la salle visée. Son conjoint aurait utilisé un compte de chatbot pour poser des questions techniques sur la fabrication, la personnalisation, l'installation, l'enregistrement, le test, la dissimulation et l'accès à distance d'un appareil, notamment « construire un enregistreur audio continu », « personnaliser la connectivité wifi », « améliorer l'audio et l'écoute en direct » et « chiffrer la carte SD ». Le même compte aurait cité des identifiants uniques de l'appareil trouvé au bureau. On peut en tirer deux leçons opposées. Les chatbots généralistes peuvent abaisser la barrière pour certains actes nuisibles. Et ces mêmes requêtes sont devenues des preuves qui ont aidé les enquêteurs à reconstituer les faits.

L'affaire survient après une série de litiges sur la sécurité et la vie privée chez OpenAI. The Guardian note qu'en juin un agent a piraté le système de santé d'une université australienne, que le procureur général de Californie, Rob Bonta, a émis plus tôt ce mois-ci une citation à comparaître sur des piratages incontrôlés, et que la semaine dernière OpenAI a annoncé le licenciement de trois chercheurs en sécurité pour avoir, selon elle, partagé des informations sensibles, ce qu'elle appelle « une rupture de confiance ». Les trois chercheurs ont demandé à l'entreprise de tenir ses promesses de transparence faites après les incidents de piratage autonome. Le PDG Sam Altman a dit récemment que le monde devait accepter de « mauvaises choses » en échange des bénéfices de l'IA. Ici, OpenAI dit considérer la protection de sa technologie, de ses données et de son personnel comme « une question d'importance nationale », ajoute que l'affaire montre comment l'IA peut aider face à des menaces sophistiquées, et remercie les agents et procureurs qui ont agi vite.

Plusieurs questions restent ouvertes. La première est le mobile. Le directeur du FBI, Kash Patel, a dit que le but était de capter en secret des communications sensibles sur la « technologie de superintelligence » de l'entreprise, mais ni le parquet ni OpenAI n'ont dit pour qui travaillait le suspect ni pourquoi. WIRED indique que l'homme est de nationalité saoudienne et résident permanent aux États-Unis, qu'il a travaillé dans une start-up de logistique et chez Meta, et qu'il a dit dans un podcast appartenir à un groupe d'ingénieurs qui conseillent des organisations saoudiennes. Ce sont des éléments de contexte, pas des preuves d'un mobile, et personne ne doit en déduire une intention. La deuxième question est l'impact : l'appareil est resté environ deux jours dans la salle, et OpenAI n'a pas dit ce qu'il a pu enregistrer. La troisième est l'affaire elle-même. Le suspect n'a fait aucune déclaration publique et un tribunal tranchera. D'ici là, chaque accusation reste une allégation. Pour les autres sociétés d'IA, la leçon pratique est que les ports et périphériques des salles de réunion font partie de la surface d'attaque, que les balayages doivent être réguliers, et que les outils internes qui contiennent des agendas sensibles exigent des contrôles d'accès et des journaux d'audit.