OpenAI affirme qu’un dispositif d’enregistrement caché découvert dans une salle de conférence de direction de ses bureaux de San Francisco a conduit à l’arrestation et au licenciement d’un ingénieur de l’entreprise — une affaire que la firme présente comme un exemple particulièrement frappant d’une IA utilisée de l’intérieur pour se protéger.

Le dispositif aurait été installé le ou vers le 28 septembre, branché sur le port USB d’un téléviseur et dissimulé avec du papier toilette, selon des informations relatives à la plainte fédérale. Des images de vidéosurveillance auraient placé Abdulrahman Alfozan près de la salle à plusieurs dates avant la découverte du dispositif.¹

OpenAI a indiqué avoir ensuite examiné l’équipement à l’aide de ses propres modèles. « Nous avons utilisé nos modèles pour comprendre le dispositif et d’où il provenait », a déclaré l’entreprise, concluant qu’« un employé précis l’avait installé quelques jours auparavant »². L’entreprise a saisi le FBI et licencié l’employé.

Le ministère de la Justice a identifié Alfozan, 35 ans, comme un ressortissant saoudien inculpé pour avoir utilisé un dispositif électronique afin d’intercepter des communications orales. Il a été arrêté le 9 octobre et a comparu pour la première fois devant un tribunal fédéral mardi, selon le rapport. Les réunions tenues dans la salle portaient fréquemment sur des recherches propriétaires, des plans de produits, des opportunités commerciales et des discussions non publiques concernant les avancées techniques et les décisions stratégiques d’OpenAI.¹

Le récit d’OpenAI souligne à la fois les limites de la violation apparente et sa gravité. L’entreprise a déclaré n’avoir trouvé aucun indice qu’Alfozan ait accédé aux poids des modèles, au code source ou aux données clients, ni qu’il les ait extraits. Elle a néanmoins présenté le dispositif présumé comme faisant partie d’un défi de sécurité plus vaste, allant « des risques internes aux cybercriminels en passant par les États-nations »².

L’enquête du FBI est toujours en cours. Pour OpenAI, cet épisode survient dans un contexte de surveillance accrue des contrôles internes après des licenciements distincts et sans lien avec cette affaire de membres du personnel chargés de la sécurité et de l’alignement — faisant de cette affaire présumée d’écoute non seulement une enquête criminelle, mais aussi une nouvelle épreuve de confiance au sein de l’une des entreprises d’IA les plus suivies.¹