Un ingénieur d'OpenAI arrêté pour avoir caché un micro chez ses dirigeants
Un enregistreur emballé dans du papier toilette, branché derrière l'écran de la salle des dirigeants : le FBI a arrêté un ingénieur d'OpenAI. Le dossier s'appuie en partie sur des questions posées à un chatbot.
Un rouleau de papier toilette, un port USB, l'arrière d'un téléviseur. C'est avec ce bricolage qu'un ingénieur d'OpenAI aurait tenté de mettre sur écoute la salle de réunion des dirigeants de l'entreprise, à San Francisco. Il a été arrêté moins de deux semaines après la pose de l'appareil et le dossier s'appuie en partie sur des questions posées à un chatbot.
Abdulrahman Alfozan, 35 ans, ressortissant saoudien, était ingénieur chez OpenAI (l'entreprise qui édite ChatGPT) depuis juillet 2025. Le FBI (la police fédérale américaine) l'a arrêté le 9 octobre, et il a été présenté à un juge fédéral le 13 octobre [1]. Il est poursuivi pour interception de communications orales, autrement dit pour écoute clandestine.
Précision : il s'agit d'une plainte pénale (l'acte qui ouvre les poursuites fédérales), pas d'un jugement et le suspect reste donc présumé innocent. Et la plainte ne dit pas ce qu'il comptait faire des conversations enregistrées [2]. Le ministère de la Justice, lui, présente déjà l'affaire comme un dossier de sécurité nationale.
Dans cet article :
- Un micro dans du papier toilette, derrière l'écran des patrons
- Trahi par ses questions à un chatbot
- « Superintelligence » : le mot qui change un fait divers en affaire d'État
- Espionnage dans l'IA : la menace a déjà son badge d'employé
- Ce que l'affaire change, pour les laboratoires d'IA comme pour vous
Un micro dans du papier toilette, derrière l'écran des patrons
Selon la plainte, des employés d'OpenAI découvrent le 30 septembre un enregistreur audio enfoncé dans un port USB (la prise standard des clés et des chargeurs), à l'arrière d'un téléviseur. L'écran équipe une salle réservée à la direction. L'appareil, emmailloté dans du papier toilette, avait été installé vers le 28 septembre et son contenu était chiffré.
Le choix de la pièce n'a rien d'anodin. D'après le ministère de la Justice, on y parle de recherches confidentielles, de plans produits et d'opportunités commerciales, mais aussi des échanges avec le gouvernement et des décisions stratégiques de l'entreprise. Exactement le genre de conversations qu'aucun concurrent ne devrait entendre.
Les caméras de surveillance du bâtiment ont ensuite montré Alfozan à proximité de la salle à plusieurs reprises en septembre, alors qu'il n'avait aucune autorisation d'y entrer. OpenAI installe alors une caméra dans la pièce. Le 5 octobre, elle le filme en train d'entrer et de jeter un œil derrière le téléviseur.
Le même jour, il laisse un sac sans surveillance dans une autre pièce. La sécurité d'OpenAI l'ouvre et y trouve son portefeuille, sa pièce d'identité et un second enregistreur, semblable au premier. L'entreprise affirme détenir des éléments montrant qu'il comptait poser d'autres appareils d'écoute dans ses locaux [3].
Trahi par ses questions à un chatbot
Le passage le plus troublant de la plainte concerne les traces numériques. Avant le 28 septembre, Alfozan aurait utilisé un outil de productivité pour se renseigner sur les adresses des bâtiments d'OpenAI, les salles de réunion, leur capacité, leurs calendriers et les lieux fréquentés par la direction.
✊ Posthumain n'existe que grâce aux abonnements.
Aucun algorithme. Aucune pub.
❤️ Soutenez-nous aujourd'hui et accédez immédiatement à tous les articles Premium.
Plus parlant encore : un compte de chatbot associé à son épouse, qui partageait plusieurs identifiants avec le sien, a envoyé entre le 24 et le 30 septembre des demandes pour construire un enregistreur audio continu, améliorer l'écoute en direct ou chiffrer une carte SD.
Les 27 et 28 septembre, ce même compte interrogeait le chatbot sur l'en-tête personnalisé et l'adresse MAC (l'identifiant réseau unique d'un appareil) de l'enregistreur retrouvé derrière l'écran [1].
La plainte ne nomme ni l'outil de productivité ni le chatbot utilisés. OpenAI, de son côté, revendique le rôle de ses propres IA dans l'enquête. « Nous avons utilisé nos modèles pour comprendre le dispositif et son origine », explique un porte-parole cité par l'Associated Press [2].
Selon l'entreprise, ses modèles ont permis d'analyser l'appareil, de remonter à sa provenance et d'identifier l'employé qui l'avait posé quelques jours plus tôt. OpenAI assure aussi n'avoir aucun indice de vol des poids de ses modèles (les paramètres qui contiennent l'intelligence d'une IA), de son code source ou des données de ses clients.
La leçon dépasse ce dossier : ce que l'on tape dans un chatbot devient une pièce à conviction potentielle. Les autorités l'ont compris. OpenAI a reçu 8 demandes de contenu (des mandats exigeant le texte même des conversations) au premier semestre 2024, 26 au premier semestre 2025, puis 75 au second semestre 2025 [4].
Les demandes hors contenu, qui visent le nom, l'adresse e-mail ou les paiements d'un utilisateur, suivent la même pente : de 29 à 224 sur la même période. Rapportés aux centaines de millions d'utilisateurs de ChatGPT, ces volumes restent modestes. Mais rien n'indique un retournement de la tendance.
« Superintelligence » : le mot qui change un fait divers en affaire d'État
Dans le communiqué du ministère de la Justice, le directeur du FBI, Kash Patel, affirme que le suspect voulait capter des conversations sensibles sur la « super intelligence technology » de l'entreprise. Le FBI range la protection de cette innovation parmi ses plus hautes priorités de contre-espionnage.
Ce mot ne signifie pas qu'OpenAI aurait atteint une superintelligence. Mais depuis le 29 septembre, un décret présidentiel impose aux administrations fédérales de remplacer « intelligence artificielle » par « Super Intelligence » dans leurs communications [5]. Le FBI, administration fédérale, s'y plie.
Le cadrage politique est assumé. Le ministère rattache les poursuites au NSPM-11, un mémorandum présidentiel de sécurité nationale censé garantir la supériorité américaine dans cette technologie. Le directeur du renseignement national, Jay Clayton, y voit la preuve que gagner la course mondiale à l'IA relève de la sécurité nationale.
Reste un décalage. Alfozan est poursuivi pour écoute illégale, un chef bien plus léger que l'espionnage économique ou le vol de secrets commerciaux. Il encourt cinq ans de prison maximum, 250 000 dollars d'amende et trois ans de liberté surveillée, selon le ministère. Pour l'instant, le discours d'État pèse plus lourd que l'acte d'accusation.
Espionnage dans l'IA : la menace a déjà son badge d'employé
OpenAI n'a pourtant rien d'une maison ouverte. Dès juillet 2025, l'entreprise avait durci sa sécurité contre l'espionnage industriel, avec un cloisonnement strict de l'information (l'« information tenting ») qui limite l'accès des employés aux algorithmes sensibles et aux nouveaux produits [6].
Mais un cloisonnement numérique ne protège pas l'arrière d'un téléviseur. Le centre de réflexion américain RAND a recensé 38 vecteurs d'attaque pour voler les poids des modèles d'IA, des plus sophistiqués aux plus triviaux, comme des clés USB abandonnées sur un parking. Selon RAND, la grande majorité ont déjà été utilisés [7].
Les géants de la tech ont déjà payé pour l'apprendre. En janvier 2026, un jury de San Francisco a reconnu Linwei Ding, ancien ingénieur de Google, coupable d'avoir volé des secrets liés à l'IA de son employeur au profit de la Chine. C'était, selon le ministère de la Justice, la première condamnation américaine pour espionnage économique lié à l'IA [8].
L'affaire montre aussi combien l'espionnage est difficile à prouver. En août, le juge fédéral Vince Chhabria a annulé la partie de la condamnation liée au gouvernement chinois, faute de preuves suffisantes, tout en maintenant les condamnations pour vol de secrets commerciaux [9].
À ce stade, rien dans les éléments publics n'indique pour qui, ni même pourquoi, Alfozan aurait enregistré ces réunions. Mais la valeur de ce qui se dit dans ces salles grimpe à chaque génération de modèles, surtout depuis qu'OpenAI a présenté une IA capable de pirater comme un expert. Une fuite peut peser sur la course entre laboratoires.
Ce que l'affaire change, pour les laboratoires d'IA comme pour vous
Côté entreprises : la vitesse de détection vaut des millions
Le premier enseignement est presque rassurant. Entre la découverte de l'appareil, le 30 septembre, et l'arrestation, le 9 octobre, il s'est écoulé neuf jours. Pendant l'enquête, OpenAI a progressivement restreint les accès du suspect, puis l'a placé en congé, avant de le licencier le jour de son arrestation.
Cette vitesse compte. Selon l'étude 2026 du Ponemon Institute (un institut d'études spécialisé) sur les risques internes, financée par l'éditeur de logiciels de sécurité DTEX, les incidents maîtrisés en 30 jours maximum coûtent en moyenne 14,2 millions de dollars par an à une organisation, contre 21,9 millions au-delà de 90 jours [10].
La même étude évalue le coût moyen des risques internes à 19,5 millions de dollars par an et par organisation, une facture tirée surtout par la négligence plutôt que par la malveillance. L'espion de salle de réunion reste rare. Mais il prouve que la sécurité physique fait partie de la cybersécurité.
Concrètement, une salle où se discutent la stratégie et les relations avec l'État mérite le traitement d'une salle des coffres : inspection régulière des écrans et de leurs ports USB, caméra à l'entrée, accès nominatif.
La CISA (l'agence américaine de cybersécurité) cite d'ailleurs la Super Intelligence parmi les nouveaux enjeux de l'édition 2026 de son guide sur les menaces internes [11].
Dans ce dossier, les signaux ont précédé l'acte : repérages répétés, questions sur les agendas de la direction, recherches techniques sur un enregistreur. Ils ont été collectés puis recoupés. C'est là que se joue l'essentiel de la défense : relier des indices dispersés avant qu'ils ne deviennent une fuite.
Côté utilisateurs : votre chatbot peut témoigner contre vous
Pour le grand public, l'affaire rappelle une règle simple : une conversation avec un chatbot est un écrit, pas une pensée. Elle peut être consultée par l'entreprise qui l'héberge, saisie par la justice sur mandat, puis recoupée avec d'autres traces.
Le détail du compte de l'épouse est instructif. Passer par le compte d'un proche ne permet pas de rester anonyme : selon la plainte, ce compte partageait plusieurs identifiants et attributs avec celui d'Alfozan, ce qui a permis de relier les deux profils. Changer de compte ne revient pas à changer d'identité.
Le bon réflexe reste simple : ne jamais confier à un assistant IA ce que l'on refuserait d'entendre lu à voix haute devant un tribunal, et vérifier les réglages d'historique et de conservation de chaque service utilisé.
Ce qui reste à observer
Trois questions restent ouvertes. Pour qui, ou pour quoi, ces réunions devaient-elles être enregistrées ? Les procureurs ajouteront-ils des chefs plus lourds si l'enquête du FBI, toujours en cours, met au jour un commanditaire ? Et OpenAI détaillera-t-elle comment ses modèles ont remonté la piste ?
La dernière question est peut-être la plus importante. Si les laboratoires mettent leurs IA au service de leurs enquêtes internes, la frontière entre sécurité et surveillance des salariés devient très mince. Dans la Silicon Valley de 2026, le mouchard le plus efficace ne se cache plus derrière un téléviseur : il répond à vos questions.
Ici, il n'y a aucune pub. Donc aucun maître.
Pas d'annonceurs. Pas de dépendance à Google. Pas de course aux réseaux sociaux. Posthumain existe grâce aux abonnements – et à ceux qui veulent une information libre.
Chaque abonnement donne de l'oxygène à un média sans publicité, sans annonceurs et sans maître. Si vous voulez que cette voix continue d'exister, rejoignez les lecteurs qui la rendent possible.
Ici, il n'y a aucune pub. Donc aucun maître.
Pas d'annonceurs. Pas de dépendance à Google. Pas de course aux réseaux sociaux. Posthumain existe grâce aux abonnements – et à ceux qui veulent une information libre.
Chaque abonnement donne de l'oxygène à un média sans publicité, sans annonceurs et sans maître. Si vous voulez que cette voix continue d'exister, rejoignez les lecteurs qui la rendent possible.
Sources principales :
- Ministère de la Justice des États-Unis – Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI
Arrestation le 9 octobre 2026, appareil découvert le 30 septembre, requêtes adressées à un chatbot, peine maximale de cinq ans de prison. (justice.gov) - Associated Press (via WSLS) – Employee arrested after listening device found in OpenAI conference room, FBI and the company say
Déclaration d'OpenAI sur le rôle de ses modèles dans l'enquête et l'absence d'indice de vol des poids des modèles. (wsls.com) - NBC News – OpenAI employee arrested over hidden listening device, company says
OpenAI dit détenir des preuves que l'employé comptait déployer d'autres enregistreurs ; licenciement après restriction progressive des accès. (nbcnews.com) - OpenAI – Trust and transparency : Government requests for user data
Rapports semestriels : 8 demandes de contenu au premier semestre 2024, 26 au premier semestre 2025, 75 au second semestre 2025. (openai.com) - Maison Blanche – Fact Sheet: President Donald J. Trump Inaugurates The Era of Super Intelligence
Décret du 29 septembre 2026 remplaçant « Artificial Intelligence » par « Super Intelligence » dans l'exécutif fédéral. (whitehouse.gov) - TechCrunch – OpenAI tightens the screws on security to keep away prying eyes
En juillet 2025, OpenAI renforce sa sécurité avec une politique d'« information tenting » limitant l'accès aux algorithmes sensibles. (techcrunch.com) - RAND – A Playbook for Securing AI Model Weights
38 vecteurs d'attaque identifiés pour voler les poids des modèles d'IA, dont la grande majorité ont déjà été utilisés. (rand.org) - CNBC – Former Google engineer found guilty of espionage and theft of AI tech
Linwei Ding condamné en janvier 2026, première condamnation américaine pour espionnage économique lié à l'IA selon le ministère de la Justice. (cnbc.com) - NewsBytes – Ex-Google engineer's conviction of stealing AI secrets partly overturned
En août 2026, le juge Vince Chhabria annule une partie de la condamnation ; les chefs de vol de secrets commerciaux sont maintenus. (newsbytesapp.com) - DTEX / Ponemon Institute – Ponemon Cost of Insider Risks: Key Findings 2026
Coût annuel moyen des risques internes de 19,5 M$ ; 14,2 M$ si les incidents sont maîtrisés en 30 jours, contre 21,9 M$ au-delà de 90 jours. (dtex.ai) - CISA – Insider Threat Mitigation Guide
L'édition 2026 du guide de l'agence ajoute la Super Intelligence aux nouveaux enjeux de menace interne. (cisa.gov)
