Le FBI arrête un employé d'OpenAI soupçonné d'avoir placé un enregistreur caché

Des employés d'OpenAI ont découvert un enregistreur audio caché, branché à l'arrière d'un téléviseur dans une salle de réunion de direction de l'un des bureaux de l'entreprise à San Francisco. OpenAI a signalé l'appareil au FBI et, environ une semaine plus tard, le 9 octobre, a licencié l'employé que les procureurs fédéraux accusent aujourd'hui de l'avoir placé. L'entreprise a décrit l'épisode le 13 octobre, le jour même où le ministère de la Justice a annoncé l'arrestation d'Abdulrahman Alfozan, un ressortissant saoudien entré chez OpenAI en juillet 2025 et membre de son équipe produit. Les procureurs du bureau du procureur des États-Unis pour le district nord de la Californie l'ont inculpé pour avoir utilisé un appareil électronique afin d'intercepter des communications orales, une infraction passible de cinq ans de prison en cas de condamnation, a rapporté TechCrunch.

À lire aussi: Un rapport affirme que Washington a conclu qu’une dirigeante de Megaspeed proche de Jensen Huang était un agent du renseignement chinois · Le Patch Tuesday d'octobre 2026 de Microsoft établit un record avec 1 407 correctifs.

L'incident a la forme d'une affaire ordinaire de sécurité en entreprise. Le FBI le traite comme un problème de contre-espionnage, ce qui relève d'une autre catégorie. OpenAI se situe au cœur de l'effort américain pour bâtir une « superintelligence » de frontière, et le bureau présente désormais un micro caché allégué dans ses locaux sous cet angle. Le directeur du FBI, Kash Patel, a déclaré que l'opération visait à « capter des communications sensibles sur la technologie de superintelligence de l'entreprise », selon TechCrunch. Cette description, et la rapidité de la réponse, distinguent l'affaire d'une plainte ordinaire pour surveillance en entreprise.

Ce que décrivent les documents d'accusation et les déclarations de l'entreprise

Les éléments publics disponibles à ce stade mêlent une plainte pénale, un communiqué d'OpenAI et les articles de plusieurs médias. Les détails qui comptent :

• La découverte. OpenAI a trouvé l'enregistreur dans une salle de réunion et l'a signalé au FBI, a indiqué l'entreprise dans son message sur X. Elle a rendu l'affaire publique le 13 octobre.
• Le suspect. Alfozan, ressortissant saoudien, a rejoint l'entreprise en juillet 2025 et travaillait dans l'équipe produit, a confirmé un porte-parole d'OpenAI, Nate Evans, dans un article de TechCrunch. Il a été licencié et arrêté le 9 octobre, environ une semaine après la découverte de l'appareil.
• Le chef d'accusation. Les procureurs l'ont inculpé pour avoir utilisé un appareil électronique afin d'intercepter des communications orales, autrement dit d'enregistrer des voix à leur insu. Le maximum prévu par la loi est de cinq ans de prison, avec une amende de 250 000 dollars rapportée par CBS News.
• L'appareil. Il était inséré dans un port USB à l'arrière d'un téléviseur dans le bureau, selon TechCrunch et Bloomberg Tech. OpenAI a indiqué avoir utilisé ses propres modèles d'IA internes pour déterminer ce qu'était cet appareil « sophistiqué ».
• Les preuves dans la salle. Selon les procureurs, Alfozan a été surpris en train de regarder derrière le téléviseur où se trouvait l'appareil, et où OpenAI avait placé une caméra, a rapporté TechCrunch.
• Un second appareil. Quelques jours avant son arrestation, selon la plainte pénale, Alfozan a laissé sans surveillance un sac dans une autre pièce. Le personnel d'OpenAI l'a ouvert et y a trouvé son portefeuille, ses papiers d'identité et un autre enregistreur semblable à celui de la salle de réunion, a rapporté l'Associated Press.

Le détail des accès, ce qui en fait une affaire de sécurité

La salle de réunion n'était pas ouverte à toute l'entreprise. Seuls les dirigeants et leurs assistants pouvaient la réserver, et Alfozan, employé de l'équipe produit, n'y avait pas accès, a rapporté CNET. Le même article décrit la salle comme un lieu fréquent de discussions sur des recherches propriétaires et de réunions avec des responsables gouvernementaux et industriels.

C'est cette combinaison qui confère à l'affaire plus de poids que sa taille ne le suggère. Un enregistreur dans un espace de travail partagé relèverait d'un incident de confidentialité. Un enregistreur dans une salle réservée aux discussions de direction et aux échanges avec l'extérieur, placé par une personne dépourvue de droits de réservation, la fait basculer vers le ciblage : un contrôle d'accès contourné ou déjoué, une salle précise choisie et, selon la plainte, un second appareil retrouvé parmi les affaires de l'employé. OpenAI affirme disposer d'éléments montrant qu'Alfozan prévoyait de placer d'autres mouchards.

Un détail ressort par ce qu'il dit de la manière dont les entreprises d'IA travaillent désormais. OpenAI a déclaré aux journalistes s'être appuyée sur ses propres modèles d'IA internes pour inspecter et comprendre l'appareil. Les entreprises du secteur gèrent des programmes de sécurité interne d'une profondeur inhabituelle, en partie parce que leurs actifs les plus précieux sont numériques, et les outils qu'elles commercialisent font désormais partie de ceux qu'elles utilisent pour se défendre.

Pourquoi le FBI parle de contre-espionnage

La présentation publique du bureau inscrit l'affaire dans la politique de sécurité nationale américaine : l'avance des États-Unis dans l'IA de frontière est un actif stratégique qu'il vaut la peine de protéger contre la collecte étrangère. Des responsables du renseignement et de la sécurité américains ont qualifié d'espionnage visant les laboratoires d'IA de menace pour la sécurité nationale, et l'affaire intervient au moment où Washington pousse plus largement à traiter la « superintelligence », souvent abrégée en SI, comme une affaire d'État. Le ministère de la Justice a demandé à ses services d'employer ce vocabulaire, et l'administration Trump a publié un décret sur la superintelligence.

Ce changement de vocabulaire a des conséquences pratiques. Qualifier l'IA de frontière de SI et décrire la collecte menée contre elle comme du contre-espionnage modifie les agences qui pilotent, la priorité donnée aux affaires et l'affectation des ressources. Cela indique aussi aux laboratoires que le gouvernement considère leur sécurité interne comme un intérêt national partagé, ce qui peut resserrer le partage d'informations dans un sens et accroître l'examen de leur capacité à protéger ce qu'ils détiennent dans l'autre.

La déclaration publique de Patel, diffusée par le ministère de la Justice, rend explicite cette priorité de contre-espionnage :

« Protéger l'innovation américaine en matière de SI est essentiel pour préserver la force économique et la sécurité nationale de notre pays, et le FBI considère cette mission comme l'une de nos plus hautes priorités de contre-espionnage. » — Directeur du FBI Kash Patel, octobre 2026

Pourquoi les laboratoires d'IA sont des cibles de collecte

Les actifs d'un laboratoire de frontière sont concentrés à un degré inhabituel. Les poids de modèle, le code d'entraînement, la recherche non publiée et les détails des partenariats avec les gouvernements et l'industrie peuvent avoir de la valeur pour des concurrents comme pour des États, et une bonne part de cette valeur se trouve derrière de simples portes de bureau autant que derrière des contrôles numériques. Un enregistreur caché dans une salle de réunion relève du volet physique et humain de cette surface, celui que les pare-feu et les jetons d'accès ne couvrent pas.

Le détail de l'inspection par l'IA interne ouvre une petite fenêtre sur la manière dont les laboratoires réagissent. Les équipes de sécurité utilisent de plus en plus les modèles que l'entreprise vend pour trier les anomalies, résumer le comportement d'un appareil et accélérer l'enquête, ce qui peut réduire le délai entre la détection et la compréhension. Cela soulève aussi ses propres questions de confiance et de vérification, car le compte rendu d'une entreprise sur un appareil qu'elle a examiné elle-même ne vaut pas une expertise indépendante.

La surveillance physique est la moitié la plus rare du risque interne. La plupart des fuites très médiatisées dans les entreprises technologiques passent par l'accès numérique : un employé sur le départ qui copie des fichiers, un prestataire qui détourne des identifiants ou une campagne d'ingénierie sociale contre un service d'assistance. Un enregistreur placé sur place suppose une opération plus longue, en personne, et un autre type de défaillance, celui que les contrôles des installations, les journaux de badges et un personnel attentif sont censés intercepter. Le récit de la plainte, où le personnel remarque l'employé près du téléviseur puis ouvre un sac laissé sans surveillance, donne l'impression d'une couche humaine qui a fonctionné comme prévu.

L'affaire pourrait aussi pousser le reste du secteur à réexaminer la sécurité physique, qu'un secteur en forte croissance considère souvent comme secondaire face aux contrôles numériques. D'autres laboratoires devraient revoir qui peut réserver quelle salle, comment sont traités les visiteurs et les objets apportés en sac, et à quelle vitesse un objet suspect est signalé. Le coût de ces mesures est faible au regard de la recherche que l'entreprise cherche à protéger.

Ce qui n'est pas établi

Plusieurs points importants restent en suspens, et le vocabulaire employé autour de cette affaire doit rester prudent.

• L'accusation n'est qu'une allégation. Une plainte pénale est un ensemble d'accusations, pas une condamnation. Alfozan est présumé innocent tant que sa culpabilité n'est pas prouvée, et ni lui ni son avocat ne s'étaient exprimés publiquement au moment de la publication des premiers articles. Son avocat n'avait pas répondu aux demandes de commentaire.
• Le mobile est inconnu. La plainte n'établit pas pourquoi l'appareil aurait été placé et ne fait état d'aucun lien avec un État étranger au-delà de la nationalité d'Alfozan. La nationalité seule ne prouve pas un lien avec un État et ne doit pas être traitée comme tel.
• La sophistication de l'appareil est la qualification de l'entreprise. OpenAI a décrit l'appareil comme contenant « un chiffrement avancé, des capacités de surveillance audio et un mécanisme de transfert de données conçu pour échapper à la surveillance », selon TechCrunch. On ignore à quel point l'appareil se distingue techniquement d'un enregistreur ordinaire, et le compte rendu de l'entreprise n'a pas été vérifié de manière indépendante.
• Le montant de l'amende doit être attribué. Le maximum de 250 000 dollars provient d'un article de CBS News ; à traiter comme le maximum légal rapporté, et non comme une issue confirmée.
• Aucune perte de données confirmée. La déclaration d'OpenAI, qui dit n'avoir vu aucun signe d'accès indu aux poids, au code ou aux données clients, est la position de l'entreprise à ce stade, non une conclusion d'enquête.

À surveiller

• La comparution du 19 octobre. Alfozan devait être présenté à un juge ce jour-là, selon CBS News et l'AP. Les déclarations qui y seront faites préciseront le tableau.
• Des chefs d'accusation supplémentaires ou un mobile dévoilé. Un acte d'accusation élargi, ou son absence, constituerait le signal le plus clair de l'interprétation du gouvernement.
• La manière dont OpenAI décrit son examen interne. L'entreprise a été précise sur ce qu'elle n'a pas trouvé. Tout détail supplémentaire sur ce que l'appareil a enregistré, le cas échéant, aurait son importance.
• Les répercussions dans le secteur. La question de savoir si d'autres laboratoires d'IA révèlent des changements à leur sécurité physique et à leurs règles d'accès aux salles est un indicateur utile du sérieux avec lequel le secteur prend l'avertissement.

Tout ce qui est public à ce jour provient soit du document d'accusation du gouvernement, soit du compte rendu qu'OpenAI fait de son propre examen.

Image de couverture : FBI Headquarters - J. Edgar Hoover Building (53840035941).jpg par ajay_suresh via Wikimedia Commons, CC BY 2.0.