Histoire
14 oct. 2026

L’affaire du bug chez OpenAI place les défenses internes de l’IA de pointe sous le microscope de la sécurité nationale

OpenAI présente cet épisode comme une faille de sécurité interne contenue avant que sa technologie fondamentale ou les données de ses clients ne soient compromises, tandis que les autorités fédérales soutiennent que la surveillance présumée d’un laboratoire d’IA de pointe dépasse l’espionnage industriel pour relever de la sécurité nationale.

Les procureurs fédéraux allèguent qu’Abdulrahman Alfozan, ingénieur de 35 ans chez OpenAI, a transformé une salle de conférence des dirigeants en potentiel poste d’écoute — une accusation qui a soumis la sécurité des recherches les plus précieuses des États-Unis en matière d’IA à un examen public inhabituel.

La préparation présumée a commencé avant la découverte du dispositif. Les enquêteurs affirment qu’un compte associé à l’épouse d’Alfozan a effectué, entre le 24 et le 30 septembre, des recherches sur les moyens de fabriquer, dissimuler, chiffrer et accéder à distance à du matériel d’enregistrement audio. Les procureurs allèguent également qu’il a utilisé un outil interne de productivité pour obtenir des détails sur les emplacements des bureaux, les salles de réunion et les rassemblements de la direction.

Vers le 28 septembre, selon la plainte pénale, Alfozan aurait inséré un dispositif d’enregistrement dans un port USB derrière un téléviseur d’une salle de conférence des dirigeants. Le dispositif, dissimulé dans du papier toilette, a été découvert lors d’une inspection de sécurité le 30 septembre. Son contenu était chiffré ; la salle accueillait régulièrement des discussions sur des recherches propriétaires, des plans de produits, des relations avec les pouvoirs publics et des relations commerciales.

OpenAI affirme avoir utilisé ses propres modèles pour analyser le dispositif et remonter jusqu’à un employé précis. Le 5 octobre, des images de vidéosurveillance auraient montré Alfozan revenant regarder derrière le téléviseur. Le personnel de sécurité a également trouvé un sac sans surveillance contenant sa pièce d’identité et un second dispositif similaire, affirment les procureurs.

Plutôt que de le licencier immédiatement, OpenAI affirme avoir progressivement restreint son accès aux bureaux et aux systèmes tout en coordonnant ses actions avec le FBI. Alfozan a été arrêté le 9 octobre, licencié le même jour, puis inculpé d’avoir utilisé ou tenté d’utiliser un dispositif destiné à intercepter des communications orales.

L’entreprise insiste sur le fait que l’intrusion n’a pas atteint ses joyaux de la couronne : « À ce stade, nous n’avons aucune indication » que des poids de modèle, du code source ou des données clients aient été consultés ou exfiltrés. Les procureurs présentent néanmoins le comportement présumé comme un avertissement plus large. « Pour nous, c’est une question de sécurité nationale », a déclaré le procureur américain Craig Missakian.

Alfozan est resté en détention après sa première comparution devant le tribunal. L’enquête du FBI se poursuit et les allégations n’ont pas été prouvées devant un tribunal.

Couverture de l'histoire