OpenAI : un ingénieur inculpé pour un appareil d'enregistrement caché

Des procureurs fédéraux ont inculpé un ingénieur d'OpenAI, accusé d'avoir tenté d'enregistrer des conversations dans une salle de réunion de la direction avec un appareil caché. Abdulrahman Alfozan, 35 ans, a été arrêté le 9 octobre 2026 et a comparu pour la première fois devant un tribunal fédéral le 13 octobre. L'affaire offre un regard inhabituel sur le risque interne dans une entreprise dont les secrets comprennent certains des travaux d'IA les plus précieux au monde. Alfozan est inculpé, pas condamné.

Ce qu'affirment les procureurs

Selon CBS News, des employés d'OpenAI ont trouvé l'appareil le 30 septembre. Il était branché sur un port USB à l'arrière d'un téléviseur, dans une salle de réunion de la direction, et caché dans du papier toilette. L'entreprise affirme qu'il avait été installé environ deux jours plus tôt. La salle servait souvent à des discussions confidentielles sur la recherche, les produits et les accords commerciaux.

La plainte, telle que rapportée par les médias, énumère d'autres preuves :

Accusation	Rapporté par
Les images de vidéosurveillance l'ont situé près de la salle à près d'une douzaine de reprises le mois précédent, sans autorisation d'y entrer	The Associated Press
Le 5 octobre, un sac qu'il avait laissé dans une autre salle contenait son portefeuille, sa pièce d'identité et un second appareil d'enregistrement similaire	CBS News, AP, The Next Web
Il a utilisé un outil de productivité professionnel pour se renseigner sur les salles de réunion, leur capacité, les calendriers et le lieu des réunions de la direction	CBS News, AP
Un compte de chatbot lié à son conjoint a demandé, du 24 au 30 septembre, comment fabriquer et cacher un enregistreur audio fonctionnant en continu, et comment y accéder à distance	CBS News, The Next Web

Alfozan, de nationalité saoudienne, a rejoint l'équipe produit d'OpenAI en juillet 2025, a déclaré un porte-parole d'OpenAI à TechCrunch. Il a été licencié le jour de son arrestation.

Le chef d'accusation et la suite

Il est poursuivi pour un chef d'utilisation ou de tentative d'utilisation d'un appareil pour intercepter des communications orales. TechCrunch fait état d'une peine maximale de cinq ans de prison. The Next Web ajoute une amende possible de 250 000 dollars. CBS News fait état d'une audience sur la détention le 19 octobre.

Selon The Next Web, la plainte ne dit pas ce qu'il comptait faire d'éventuels enregistrements, et aucun gouvernement étranger n'est accusé de l'avoir dirigé. Le directeur du FBI, Kash Patel, a déclaré que le but était de « capter des communications sensibles sur la technologie de superintelligence de l'entreprise », rapporte TechCrunch.

Son avocat, William Pernik, a déclaré à CBS News que son client est présumé innocent. Il a appelé à ne pas « tirer de conclusions hâtives à ce stade très précoce de l'affaire », et à ne pas politiser le dossier en raison de la nationalité de son client.

Ce que dit OpenAI

OpenAI a indiqué avoir alerté le FBI après avoir trouvé l'appareil. L'entreprise a aussi dit avoir utilisé ses propres modèles d'IA pour l'analyser. Elle l'a décrit comme doté d'un chiffrement, d'une écoute audio et d'un moyen de transférer des données sans être détecté.

Dans un message publié sur X et cité par TechCrunch, l'entreprise a déclaré n'avoir « aucune indication que cette personne ait accédé de manière inappropriée à des poids de modèles, du code source ou des données clients, ni qu'elle les ait exfiltrés ». Les poids d'un modèle sont les valeurs entraînées qui font fonctionner un modèle d'IA. Ils comptent parmi les actifs les plus jalousement gardés d'un laboratoire d'IA.

L'affaire fait suite à un précédent différend interne lié à la sécurité dans l'entreprise : OpenAI a licencié trois chercheurs en sécurité le 2 octobre pour avoir partagé des données sensibles avec un groupe externe.

Ce que cela signifie pour les développeurs

Pour les équipes qui protègent du code, des modèles ou des plans de valeur, la méthode présumée est assez banale pour être copiée :

• Vérifiez les ports des salles de réunion. L'appareil aurait été branché sur le port USB d'un téléviseur. Ajoutez les téléviseurs, stations d'accueil et hubs des salles de réunion aux contrôles réguliers de sécurité physique.
• Surveillez les recherches inhabituelles sur les salles et les agendas. Les procureurs citent des questions sur les salles de réunion et les agendas de la direction. Les journaux de recherche internes peuvent signaler ce schéma tôt.
• Gardez à l'esprit que les prompts de chatbot laissent une trace. Des prompts issus d'un compte de chatbot IA font ici partie des preuves. Les salariés doivent partir du principe que leurs prompts aux outils d'IA, professionnels comme personnels, peuvent être récupérés.
• Isolez les réunions les plus sensibles. Selon CBS News et AP, une salle utilisée pour des discussions confidentielles n'avait pas de caméra lorsque l'appareil a été installé. Traitez ces salles comme une salle de serveurs.