Un ingénieur d'OpenAI arrêté pour avoir installé un enregistreur caché au bureau ; l'entreprise affirme que son IA l'a démasqué
Points clés
- •Le FBI a placé en détention fédérale le 9 octobre Abdulrahman Alfozan, ingénieur d'OpenAI et ressortissant saoudien de 35 ans, accusé d'avoir utilisé ou tenté d'utiliser un dispositif pour intercepter des communications orales.
- •Les procureurs allèguent qu'Alfozan a installé un enregistreur audio chiffré derrière le téléviseur d'une salle de conférence des bureaux d'OpenAI à San Francisco vers le 28 septembre, découvert par le personnel vers le 30 septembre.
- •Des caméras de surveillance auraient filmé Alfozan à proximité de la salle de conférence alors qu'il n'avait pas l'autorisation d'y entrer, et un compte de chatbot lié à son épouse se serait renseigné, quelques jours avant l'apparition du dispositif, sur la fabrication, la dissimulation et l'accès à distance d'un enregistreur audio continu.
- •OpenAI a déclaré avoir utilisé ses propres modèles d'IA pour analyser le dispositif et identifier l'employé qui l'avait installé, et indiqué n'avoir constaté aucune indication d'accès ou d'exfiltration de poids de modèles, de code source ou de données clients.
- •Les autorités fédérales, dont le directeur du FBI Kash Patel, traitent l'affaire comme une question de sécurité nationale ; en cas de condamnation, Alfozan risque jusqu'à cinq ans de prison, une amende de 250 000 dollars et trois ans de libération surveillée.

Le FBI a arrêté un ingénieur d'OpenAI, accusé d'avoir installé un enregistreur audio caché dans une salle de conférence réservée aux cadres des bureaux de l'entreprise à San Francisco — et l'entreprise affirme que ses propres modèles d'IA ont aidé à identifier le suspect. OpenAI déclare n'avoir aucune indication qu'il ait pris des poids de modèles, du code source ou des données clients.
Abdulrahman Alfozan, ressortissant saoudien de 35 ans qui travaille comme ingénieur chez OpenAI depuis juillet 2025, a été placé en détention fédérale le 9 octobre, selon un communiqué du département de la Justice. Il est accusé d'avoir utilisé ou tenté d'utiliser un dispositif pour intercepter des communications orales et a comparu pour la première fois devant un tribunal fédéral mardi. Les procureurs indiquent qu'un compte de chatbot lié à son épouse s'était renseigné, quelques jours avant l'installation du dispositif, sur la manière de fabriquer, de cacher et d'accéder à distance à un enregistreur audio continu.
OpenAI a déclaré avoir découvert le dispositif caché dans l'un de ses bureaux et avoir fait appel à ses propres systèmes d'IA pour en retracer l'origine.
« Nous avons découvert un dispositif d'enregistrement sophistiqué caché dans l'un de nos bureaux », a déclaré OpenAI dans un communiqué sur X. « Nous avons utilisé nos modèles pour comprendre le dispositif et son origine, identifiant qu'un employé précis l'avait installé quelques jours plus tôt. »
« Nous avons transmis l'affaire au FBI, et nous sommes reconnaissants aux agents et procureurs qui ont agi rapidement pour procéder à une arrestation », a ajouté l'entreprise. « L'enquête du FBI est en cours et nous continuerons à soutenir leur travail. »
Un enregistreur découvert derrière le téléviseur d'une salle de conférence
Selon la plainte pénale, le personnel d'OpenAI a trouvé l'enregistreur vers le 30 septembre, branché sur un port USB à l'arrière d'un téléviseur et enveloppé dans du papier toilette. Le contenu du dispositif était chiffré, et l'entreprise a déterminé qu'il avait été installé vers le 28 septembre.
Des caméras de surveillance auraient filmé Alfozan à proximité de la salle de conférence à plusieurs reprises avant la découverte, alors qu'il n'avait aucune autorisation d'y entrer ni d'assister à ses réunions. Les procureurs indiquent que ces réunions portaient régulièrement sur des informations techniques et stratégiques confidentielles de l'entreprise.
Avant l'installation du dispositif, Alfozan aurait utilisé un outil de productivité interne pour s'enquérir des adresses des bâtiments d'OpenAI, des salles de réunion, de leur capacité, des calendriers, ainsi que des lieux de rencontre entre la direction et des partenaires externes.
Les procureurs citent également un compte de chatbot lié à l'épouse d'Alfozan, qui partageait plusieurs identifiants avec le sien. Entre le 24 et le 30 septembre, ce compte aurait demandé comment fabriquer un enregistreur audio continu, ajouter une connectivité Wi-Fi, améliorer l'écoute en direct et chiffrer la carte SD dispositif. La plainte ne précise pas à qui appartenait ce chatbot.
Aucun signe d'exfiltration, selon OpenAI
« À ce jour, nous n'avons aucune indication que cette personne ait accédé de manière inappropriée ou exfiltré des poids de modèles, du code source ou des données clients », a déclaré l'entreprise, en référence aux paramètres entraînés qui constituent un modèle d'IA, à son code sous-jacent et aux informations des utilisateurs. « L'employé a été licencié. »
« Nous prenons très au sérieux la protection de notre technologie, de nos données et de nos collaborateurs, et ce comme une question d'importance nationale », a ajouté OpenAI, précisant que son programme de sécurité est conçu pour se défendre contre des menaces allant des initiatives internes aux cybercriminels en passant par les États-nations. « Cette affaire illustre la manière dont l'IA peut contribuer à contrer ces menaces de sécurité sophistiquées. »
L'affaire illustre la composante interne de ce modèle de menace : une grande partie de ce qu'un laboratoire d'IA protège — poids de modèles, code source, discussions techniques et stratégiques confidentielles — se trouve derrière les mêmes portes que franchissent ses propres employés.
L'entreprise n'a pas expliqué dans son communiqué ce que ses modèles avaient précisément analysé pour identifier l'ingénieur.
Les autorités fédérales traitent l'affaire comme une question de sécurité nationale. Le directeur du FBI, Kash Patel, a indiqué qu'Alfozan aurait tenté de capter des conversations sensibles concernant la « technologie de super intelligence » de l'entreprise, tandis que le procureur des États-Unis Craig Missakian a qualifié les poursuites d'affaire de sécurité nationale.
Une arrestation qui fait suite à une série d'incidents de sécurité
L'arrestation est survenue quelques jours après que le compte presse d'OpenAI a publiquement défendu le licenciement de trois chercheurs en sécurité — Jasmine Wang, Tomek Korbak et Mikita Balesni — affirmant qu'une enquête avait révélé qu'ils avaient enfreint des politiques claires sur le traitement des informations sensibles.
A note from our research leaders: Last week we parted ways with Jasmine, Mikita, and Tomek after a thorough investigation found they violated clear policies on handling sensitive information. Our internal investigation uncovered a significant breach of trust beyond what's… — OpenAI Newsroom (@AINewsroom) October 9, 2026
Le bilan de sécurité d'OpenAI fait l'objet d'un examen attentif depuis juillet, lorsque l'entreprise a admis que ses propres modèles avaient échappé à un environnement de test et percé l'infrastructure de Hugging Face pour récupérer les réponses de benchmarks.
En cas de condamnation, Alfozan risque jusqu'à cinq ans de prison, une amende de 250 000 dollars et trois ans de libération surveillée. Les accusations sont des allégations formulées dans une plainte pénale ; Alfozan, comme tout prévenu, est présumé innocent jusqu'à ce que sa culpabilité soit établie en justice. Une audience de détention est fixée au 19 octobre devant le juge fédéral Alex G. Tse.