Résumé :
Le FBI a récemment arrêté un ingénieur qui travaillait chez OpenAI. Les procureurs fédéraux américains affirment que l'employé a secrètement installé un équipement d'enregistrement dans le bureau d'OpenAI à San Francisco dans le but d'écouter les conversations dans la salle de conférence de la direction de l'entreprise. Les enquêteurs pensent que les réunions concernées pourraient avoir porté sur les plans hautement confidentiels de recherche et de développement de l'entreprise en matière de technologie, de stratégie commerciale et d'intelligence artificielle. Après qu'OpenAI ait découvert l'appareil suspect, il a utilisé son propre modèle d'intelligence artificielle pour analyser l'appareil et retrouver la source, et a signalé l'incident au FBI. L'employé a depuis été licencié et inculpé au pénal pour avoir prétendument intercepté illégalement des conversations.
Selon les informations publiées par les procureurs américains, le nom de l'accusé est Abdulrahman Alfozan, 35 ans et citoyen saoudien. Il a été arrêté vers le 9 octobre 2026 et a comparu pour la première fois devant le tribunal fédéral de San Francisco le 13 octobre. Les procureurs allèguent qu'il a utilisé ou tenté d'utiliser un appareil électronique, mécanique ou autre pour intercepter illégalement les communications orales d'une autre personne. S'il est reconnu coupable, il risque jusqu'à cinq ans de prison et une amende pouvant aller jusqu'à 250 000 dollars.
Cet incident a fait surface pour la première fois fin septembre. Le 30 septembre, le personnel de sécurité d'OpenAI a découvert un appareil d'enregistrement caché alors qu'il inspectait la salle de conférence du bureau. L'appareil était enveloppé dans du papier toilette et branché sur le port USB derrière le téléviseur de la salle de conférence. Son apparence n’attirait pas facilement l’attention. Selon l'enquête de suivi menée par l'entreprise, l'équipement pourrait avoir été placé là vers le 28 septembre.
Les procureurs ont souligné que cette salle de conférence n'était pas un espace de bureau ordinaire. Les dirigeants de l'entreprise et le personnel associé y discutent fréquemment de questions techniques, commerciales et stratégiques hautement confidentielles, notamment des résultats de recherches exclusives, de la planification de produits et des questions de coopération avec les agences gouvernementales. Si quelqu'un enregistre secrètement ces conversations sans autorisation, une fois les informations pertinentes divulguées, cela peut avoir un impact sérieux sur les intérêts commerciaux et la sécurité technique de l'entreprise.
OpenAI a déclaré qu'après avoir découvert l'appareil, la société a immédiatement lancé une enquête et mené une analyse médico-légale de l'appareil. Les enquêteurs pensent qu'il s'agit d'un appareil d'enregistrement spécialement conçu pour éviter toute découverte, doté de capacités de surveillance audio et de transmission de données, et que le contenu de stockage correspondant est également crypté. L'entreprise a ensuite scellé la salle de conférence concernée, procédé à des contrôles de sécurité supplémentaires et signalé l'incident au FBI.
Il convient de noter qu'OpenAI ne s'est pas appuyé uniquement sur les méthodes traditionnelles d'inspection de sécurité pour gérer cet incident. La société a déclaré que les enquêteurs ont utilisé son propre équipement d'analyse de modèles d'intelligence artificielle pour aider à déterminer la nature de l'équipement et son origine, combiné au travail d'experts en criminalistique numérique pour retrouver les personnes qui auraient pu installer l'équipement.
Selon ce qu'OpenAI a annoncé, la société a déterminé, grâce à une analyse technique pertinente et des enquêtes internes, qu'un employé était soupçonné d'avoir placé l'appareil, et a soumis les résultats de l'enquête aux forces de l'ordre fédérales. Le FBI est ensuite intervenu dans l'enquête et a finalement arrêté Alfzan.
Les documents publiés par le procureur comprennent également des vidéos de surveillance du bureau. Les enquêteurs ont déclaré qu'Alfzan avait été vu à plusieurs reprises près de la salle de conférence avant que l'appareil d'enregistrement ne soit découvert, même s'il n'était pas autorisé à entrer dans l'espace ni à participer aux réunions. Après que l’entreprise ait découvert l’appareil, elle a installé des caméras dans la salle de conférence. Une vidéo de surveillance aurait filmé Alfzan rentrant dans la pièce et regardant la zone située derrière la télévision, où l'appareil d'enregistrement était caché.
De plus, les procureurs ont allégué qu'avant la découverte de l'appareil, Alfzan avait utilisé les outils de productivité internes de l'entreprise pour interroger des informations telles que les adresses des immeubles de bureaux, l'emplacement des salles de conférence, la capacité des salles de conférence et les horaires. Il a également recherché le lieu de la direction de l'entreprise et le lieu des réunions avec des partenaires externes. Les enquêteurs pensent qu'il existe un lien entre ces actions et l'installation d'un équipement d'enregistrement secret qui justifie une enquête plus approfondie.
L'enquête porte également sur un compte chatbot associé au conjoint d'Alfozan. Les procureurs ont déclaré que le compte avait soumis plusieurs demandes liées aux appareils d'enregistrement entre le 24 et le 30 septembre, portant sur la manière de fabriquer, d'installer, de dissimuler, de tester et d'accéder à distance aux appareils d'enregistrement, y compris des demandes sur la fabrication d'appareils d'enregistrement continu et de cartes mémoire cryptées. Les procureurs ont également déclaré que le compte recherchait des informations spécifiques sur l'appareil qui avaient été découvertes plus tard, avant et après l'installation de l'appareil.
Cependant, ces contenus font actuellement partie des documents d'enquête sur lesquels reposent les accusations criminelles, ce qui ne signifie pas que le tribunal a déterminé que l'accusé a commis tous les actes pertinents. L'affaire est toujours en cours de procédure judiciaire et l'accusé bénéficie de la présomption d'innocence conformément à la loi.
Le 5 octobre, le personnel de sécurité d'OpenAI a également découvert un sac sans surveillance dans un autre espace de l'entreprise. Les procureurs ont déclaré que le sac contenait le portefeuille d'Alfozan, une pièce d'identité et un autre appareil d'enregistrement. Les enquêteurs pensent que cette découverte renforce encore les soupçons selon lesquels il est soupçonné d'avoir secrètement placé du matériel d'enregistrement au sein de l'entreprise.
OpenAI a déclaré que l'entreprise dispose de preuves selon lesquelles les employés impliqués pourraient avoir intentionnellement placé davantage d'appareils d'enregistrement dans d'autres zones sensibles du bureau. L'entreprise a progressivement restreint son accès aux systèmes et aux locaux au cours de l'enquête et a suspendu son accès physique et réseau le cas échéant. OpenAI a également déclaré que la société s'était coordonnée avec le FBI pour gérer le licenciement afin d'éviter d'affecter l'enquête en cours.
L'entreprise a finalement licencié l'employé et a souligné qu'il n'y avait actuellement aucune preuve qu'il avait eu un accès non autorisé ou un vol aux poids des modèles, au code source ou aux données des clients. OpenAI a également déclaré n'avoir trouvé aucun signe indiquant que des incidents liés auraient compromis la sécurité de ses produits ou provoqué une fuite d'informations sur les clients.
Le directeur du FBI, Kash Patel, a déclaré que la protection de l'innovation technologique américaine en matière d'intelligence artificielle était l'une des priorités du travail de contre-espionnage du bureau. Il a souligné que les actions en question visaient à obtenir des conversations sensibles sur la technologie ultra-intelligente de l'entreprise. Les procureurs fédéraux américains ont également considéré l'affaire comme un incident impliquant la sécurité d'actifs technologiques importants, soulignant l'importance de protéger la technologie exclusive et les résultats de recherche et développement des entreprises américaines.
À l'heure actuelle, les enquêteurs n'ont pas déclaré publiquement comment les accusés envisageaient d'utiliser les conversations enregistrées, et il n'existe aucune preuve permettant de confirmer si les enregistrements concernés ont réussi à obtenir des informations confidentielles. Ni OpenAI ni les autorités chargées de l'application de la loi n'ont publié de preuves prouvant que la technologie de base de l'entreprise ou les informations client ont été divulguées.
Cet incident met en évidence un type particulier de risque de sécurité auquel sont confrontées les entreprises d'intelligence artificielle : même si l'entreprise investit beaucoup de ressources pour protéger les systèmes réseau, les données de R&D et la pondération des modèles, les initiés peuvent toujours utiliser leurs droits de travail légitimes pour accéder à des zones sensibles et tenter d'obtenir des informations via des équipements physiques traditionnels. Contrairement à l'invasion des serveurs par le biais d'attaques réseau, la dissimulation des appareils d'enregistrement ne nécessite pas nécessairement de percer des systèmes de défense de réseau complexes, mais peut accéder directement aux discussions confidentielles entre le personnel de R&D et la direction.
Pour OpenAI, ce cas présente également une autre facette de la technologie de l'intelligence artificielle en matière de protection de la sécurité. Les entreprises doivent généralement empêcher l’utilisation abusive des modèles d’intelligence artificielle, le vol de données de formation et les attaques contre les systèmes réseau. Lors de cet incident, l’entreprise a à son tour utilisé ses propres modèles d’IA pour l’aider à enquêter sur les périphériques matériels suspects et à retracer leurs sources.
Cependant, OpenAI n'a pas encore divulgué tous les détails techniques des tâches d'analyse spécifiques que l'intelligence artificielle a entreprises dans de telles enquêtes, il n'est donc pas encore possible d'évaluer avec précision le rôle du modèle dans l'ensemble du processus d'enquête. Ce qui peut être confirmé, c'est que l'enquête interne de l'entreprise, l'analyse scientifique des équipements, la vidéo de surveillance et le travail de suivi des forces de l'ordre ont fait progresser l'affaire.
Alors que la technologie, les données et les informations commerciales maîtrisées par les sociétés d'intelligence artificielle deviennent de plus en plus stratégiques, la manière de prévenir les menaces de sécurité posées par les initiés devient une préoccupation commune du secteur technologique et des forces de l'ordre. Cette affaire attend toujours un procès ultérieur par le tribunal, et la question de savoir si l'équipement d'enregistrement a obtenu des informations valides, si l'accusé a d'autres comportements pertinents et si l'incident implique un plus large éventail d'intérêts, tous doivent attendre les résultats des enquêtes ultérieures.
Commentaires