Un ingénieur d’OpenAI inculpé pour un dispositif d’enregistrement présumé au bureau

Une surveillance présumée dans les bureaux d’une entreprise d’IA

Des procureurs fédéraux ont inculpé un ingénieur d’OpenAI dans le cadre d’une tentative présumée d’enregistrer secrètement des conversations dans une salle de réunion réservée aux dirigeants, dans l’un des bureaux de l’entreprise à San Francisco, selon une plainte pénale décrite par Wired.

La plainte affirme qu’Abdulrahman Alfozan, présenté par les procureurs comme un ressortissant saoudien de 35 ans et résident permanent des États-Unis, a caché un dispositif d’enregistrement audio derrière un écran dans une salle utilisée par des cadres supérieurs. Les procureurs affirment que le dispositif était dissimulé dans du papier toilette et inséré dans un port USB à l’arrière d’un téléviseur.

Alfozan a comparu pour la première fois devant un tribunal fédéral de San Francisco pour un chef d’accusation portant sur l’utilisation d’un dispositif électronique, mécanique ou autre afin d’intercepter des communications orales. Une condamnation pourrait entraîner jusqu’à cinq ans de prison. L’accusation ne constitue pas une déclaration de culpabilité, et l’affaire suivra son cours devant les tribunaux.

Ce que les procureurs affirment

Selon la plainte, l’opération présumée ne s’est pas limitée à placer un dispositif dans une pièce. Les procureurs affirment qu’Alfozan a passé plusieurs semaines à utiliser un agent de productivité non précisé et un chatbot d’IA tout en planifiant la surveillance présumée. Il aurait également utilisé un outil interne d’OpenAI pour se renseigner sur les réunions prévues dans la salle ciblée.

La plainte affirme en outre qu’un compte de chatbot associé à l’épouse d’Alfozan a été utilisé pour poser des questions techniques sur l’installation d’un dispositif d’enregistrement audio clandestin. Wired a rapporté que l’équipe de sécurité d’OpenAI avait également trouvé un autre dispositif d’enregistrement dans le sac d’Alfozan au bureau.

L’entreprise a découvert le dispositif le 30 septembre lors d’une opération de détection de surveillance, selon le rapport. Alfozan avait rejoint OpenAI en juillet 2025 et a été licencié le vendredi précédant son arrestation, a rapporté Wired.

Un incident de sécurité sans fuite de données signalée

Ces accusations interviennent à un moment particulièrement sensible pour les entreprises qui développent des systèmes d’IA avancés. Les salles de réunion utilisées par les dirigeants peuvent contenir des discussions stratégiques, des projets de produits, des décisions de sécurité et des informations commerciales sensibles. Dans une entreprise spécialisée dans l’IA, cela peut inclure des échanges sur des recherches et des systèmes de grande valeur.

Le directeur du FBI, Kash Patel, a déclaré qu’Alfozan avait cherché à capter secrètement des communications sensibles au sujet de la technologie de superintelligence de l’entreprise. Selon Wired, les procureurs et OpenAI n’avaient pas fourni publiquement d’informations établissant un mobile.

OpenAI a déclaré ne disposer d’aucun indice montrant que l’intéressé avait accédé de manière inappropriée aux poids des modèles, au code source ou aux données des clients, ou les avait exfiltrés. Dans un message publié sur X, l’entreprise a affirmé prendre au sérieux la protection de sa technologie, de ses données et de son personnel.

Cette distinction est importante. Tel qu’il est décrit, l’incident concerne l’interception présumée de conversations, et non une compromission confirmée des principaux actifs techniques de l’entreprise. Cela ne signifie pas que les faits allégués étaient mineurs : des enregistrements de délibérations internes peuvent eux-mêmes exposer des informations sensibles. Mais la déclaration d’OpenAI précise ce qui a été rapporté publiquement jusqu’à présent quant à l’ampleur des dommages potentiels.

Les outils d’IA dans la planification présumée

Les références de la plainte à un chatbot d’IA et à un agent de productivité attireront probablement l’attention, car elles placent des outils de travail familiers au cœur d’une enquête pénale présumée. Les informations disponibles n’indiquent pas qu’un système d’IA ait effectué la surveillance présumée ni que les modèles d’OpenAI aient été compromis. Les procureurs affirment plutôt que des outils conversationnels et internes ont été interrogés pendant la préparation.

La distinction est importante. Les logiciels généralistes peuvent servir à la recherche légitime, à la planification du travail et aux questions techniques, mais leur disponibilité ne dispense pas les organisations de protéger les espaces physiques sensibles. L’incident présumé montre que la sécurité au travail couvre désormais les systèmes numériques, les calendriers de réunions, les contrôles d’accès, les inspections de matériel et le comportement des employés.

Il souligne également une limite fondamentale de la cybersécurité seule. Une entreprise peut sécuriser ses réseaux, ses dépôts et ses appareils tout en restant exposée au risque d’un petit enregistreur physique placé dans une pièce. Les inspections physiques régulières, les procédures de signalement et des contrôles d’accès clairs restent indispensables pour protéger les informations prononcées, plutôt que stockées dans une base de données.

Ce qui reste à éclaircir

Plusieurs faits essentiels demeurent flous dans les informations publiques. Les procureurs et OpenAI n’avaient pas divulgué de mobile. Rien n’indiquait publiquement que des enregistrements avaient effectivement été capturés, récupérés ou partagés. Les accusations rapportées n’établissent pas non plus quelles informations auraient pu être exposées.

Wired a rapporté qu’Alfozan n’avait pas pu être joint immédiatement pour commenter. L’affaire déterminera si le gouvernement peut prouver ses accusations. D’ici là, les faits publics les mieux établis sont l’inculpation pénale, la découverte rapportée des dispositifs et la déclaration d’OpenAI selon laquelle elle n’a trouvé aucun signe d’accès inapproprié ou d’exfiltration de poids de modèles, de code source ou de données clients.

Une leçon plus large pour les organisations de recherche à forte valeur

Pour les entreprises d’IA et les autres organisations qui traitent des recherches sensibles, cet épisode rappelle que la sécurité de l’information inclut les pièces où les personnes se réunissent. Protéger une technologie avancée exige davantage que la sécurisation du code et des serveurs. Cela nécessite aussi des procédures tenant compte des voies humaines, physiques et opérationnelles par lesquelles des discussions confidentielles peuvent être exposées.

Les accusations vont maintenant être examinées par la justice. Entre-temps, la réponse rapportée d’OpenAI indique que son enquête interne s’est concentrée à la fois sur la sécurisation du lieu de travail et sur la détermination d’un éventuel accès ou retrait de ses actifs techniques les plus sensibles.

Cet article s’appuie sur un reportage de Wired. Lire l’article original.