Un ressortissant saoudien ayant travaillé chez OpenAI a été inculpé pour avoir installé un dispositif d'enregistrement caché dans une salle de conférence des dirigeants du bureau de l'entreprise à San Francisco, dans une affaire que l'entreprise affirme avoir contribué à élucider grâce à ses propres modèles d'IA. Le ministère américain de la Justice a annoncé les inculpations mardi. Cette affaire touche à deux préoccupations à la fois pour l'industrie de l'IA : la manière dont les laboratoires protègent les espaces de bureau où sont discutées les décisions sensibles concernant les produits, et la façon dont les entreprises mobilisent désormais leurs propres modèles d'IA dans les enquêtes internes.

Les procureurs ont identifié l'ancien employé comme étant Abdulrahman Alfozan. Il a été arrêté le 9 octobre et est placé en détention fédérale. Il est accusé d'avoir utilisé un dispositif pour intercepter des communications orales, une infraction passible de cinq ans de prison et d'une amende de 250 000 dollars en cas de condamnation. Alfozan a comparu devant le tribunal mardi, et on ignore s'il dispose d'une représentation légale. Son arrestation est survenue un peu plus d'une semaine après la découverte du dispositif par le personnel d'OpenAI. Les accusations sont des allégations, et l'affaire suit désormais son cours devant la justice fédérale.

OpenAI a déclaré avoir licencié l'employé et saisi le FBI. Dans une déclaration publiée sur X le 13 octobre, le compte de salle de presse de l'entreprise a indiqué :

We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we're…

— OpenAI Newsroom (@OpenAINewsroom), 13 octobre 2026

Comment le dispositif a été découvert

Selon les procureurs, le personnel d'OpenAI a découvert le dispositif le 30 septembre et estime qu'il avait été installé deux jours plus tôt. Il avait été inséré dans un port USB à l'arrière d'un téléviseur se trouvant dans une salle de conférence des dirigeants. Les procureurs ont indiqué que le dispositif était enveloppé dans du papier toilette et crypté.

OpenAI a déclaré avoir utilisé ses propres modèles d'IA pour comprendre le dispositif et son origine. L'entreprise a précisé que les modèles ont permis d'identifier qu'un employé spécifique l'avait installé quelques jours plus tôt. Ce détail souligne le double rôle décrit dans le récit d'OpenAI : des modèles conçus pour des utilisateurs externes ont, selon l'entreprise, mis à contribution pour une intrusion au sein de ses propres murs. L'affaire illustre également pourquoi l'accès physique est crucial dans les laboratoires d'IA — les pondérations des modèles et le code source, les actifs qu'OpenAI a ensuite déclaré ne montrer aucun signe d'avoir été dérobés, figurent parmi les biens les plus étroitement protégés de l'industrie.

Alfozan a rejoint OpenAI en juillet 2025, selon les procureurs. Une personne au fait du dossier a indiqué qu'il travaillait au sein de l'équipe produit.

Le directeur du FBI, Kash Patel, a déclaré qu'Alfozan « aurait dissimulé un dispositif d'enregistrement clandestin dans la salle de conférence des dirigeants de son employeur pour capturer secrètement des communications sensibles ». Patel a précisé que l'objectif supposé était de recueillir des informations sur le produit d'IA de l'entreprise.

Ce que les procureurs allèguent

Au-delà du dispositif lui-même, les procureurs ont détaillé les étapes qu'Alfozan aurait entreprises en préparation. Selon le FBI, Alfozan a utilisé un outil de productivité et un chatbot pour se renseigner sur les lieux sensibles d'OpenAI. Il aurait également étudié comment installer discrètement du matériel audio.

Les procureurs indiquent que les requêtes au chatbot portaient sur la construction, la personnalisation, l'installation, le test et l'accès à distance d'un dispositif. Il aurait également demandé comment construire un enregistreur audio continu et crypter la carte SD.

Le 5 octobre, selon les procureurs, Alfozan est retourné inspecter le dispositif. Des images de vidéosurveillance ont permis de le lier aux lieux.

Le même jour, il aurait laissé un sac sans surveillance dans une autre partie du bâtiment. L'équipe de sécurité d'OpenAI l'a ouvert et y a trouvé son portefeuille et sa pièce d'identité. Le sac contenait également un second dispositif d'enregistrement similaire à celui trouvé dans la salle de conférence, ont indiqué les procureurs.

Aucun signe de vol de données, selon l'entreprise

OpenAI a déclaré n'avoir aucune indication que quiconque ait accédé de manière inappropriée ou dérobé des pondérations de modèles, du code source ou des données clients. L'entreprise, qui a précisé que son enquête est toujours en cours, a publié cette déclaration sur X mardi.

Pour l'heure, des questions clés restent en suspens : ni les actes des procureurs ni les déclarations d'OpenAI n'ont décrit ce que le dispositif a enregistré, le cas échéant. L'affaire en est à un stade procédural précoce, et les prochaines audiences ainsi que l'enquête en cours de l'entreprise pourraient révéler des détails supplémentaires.