Le ministère de la Justice des États-Unis inculpe un ingénieur d’OpenAI pour avoir placé un dispositif d’écoute dans une salle de conférence de la direction

Le ministère de la Justice des États-Unis a annoncé le 13 octobre 2026 qu’Abdulrahman Alfozan, un ingénieur d’OpenAI âgé de 35 ans et ressortissant d’Arabie saoudite, avait été arrêté et inculpé pour avoir utilisé un dispositif clandestin afin d’intercepter des communications orales dans une salle de conférence de la direction, dans les bureaux de l’entreprise à San Francisco. S’il est reconnu coupable, il encourt une peine maximale de cinq ans d’emprisonnement et une amende de 250 000 $.

Alfozan a été arrêté le 9 octobre 2026 et a comparu pour la première fois devant un tribunal fédéral le 13 octobre 2026, jour où la plainte déposée contre lui a été rendue publique. Il est inculpé pour avoir utilisé ou tenté d’utiliser un appareil électronique, mécanique ou autre afin d’intercepter des communications orales. Selon la plainte, Alfozan travaillait comme ingénieur chez OpenAI depuis juillet 2025.

Le dispositif d’enregistrement et sa découverte

Selon la plainte, le 30 septembre 2026 ou vers cette date, des employés d’OpenAI ont découvert un dispositif d’enregistrement audio clandestin inséré dans un port USB à l’arrière d’un téléviseur, dans une salle de conférence de la direction située dans l’un des bâtiments de l’entreprise à San Francisco. Le dispositif avait été dissimulé dans du papier toilette. OpenAI a établi qu’il avait été installé le 28 septembre 2026 ou vers cette date et que son contenu était chiffré.

Les images de vidéosurveillance prises dans les bureaux d’OpenAI montrent qu’Alfozan s’est trouvé à proximité de la salle de conférence de la direction à plusieurs reprises avant la découverte, bien qu’il n’ait pas été autorisé à accéder à cette salle ni à participer aux réunions qui s’y tenaient, indique la plainte. Les réunions dans cette salle portaient souvent sur des informations hautement confidentielles d’ordre technique, commercial et stratégique, notamment des travaux de recherche exclusifs, des plans de produits et des perspectives de développement commercial, ainsi que des informations non publiques sur les avancées techniques et les décisions stratégiques d’OpenAI, ses capacités et priorités, ses relations avec les autorités publiques et ses partenariats commerciaux.

Les traces numériques et un second dispositif

Avant le 28 septembre 2026, Alfozan a utilisé un outil de productivité pour effectuer plusieurs recherches sur les adresses des bâtiments d’OpenAI, les salles de réunion, leur capacité et leurs calendriers, les lieux où se trouvaient les dirigeants et les cadres supérieurs, ainsi que les réunions avec des partenaires extérieurs, selon la plainte.

Selon la plainte, un compte de chatbot associé à l’épouse d’Alfozan, qui partageait plusieurs identifiants et caractéristiques avec le compte de chatbot personnel d’Alfozan, a envoyé des requêtes entre le 24 et le 30 septembre 2026 portant sur la conception, la personnalisation et l’installation d’un appareil, l’enregistrement audio, les essais, la dissimulation de son fonctionnement et son accès à distance. Ces requêtes comprenaient des questions sur la fabrication d’un enregistreur audio continu, la personnalisation de la connectivité Wi-Fi, l’amélioration de la qualité audio et de l’écoute en direct, ainsi que le chiffrement de la carte SD. Le même compte a également envoyé, entre le 27 et le 28 septembre 2026, des requêtes portant précisément sur le dispositif découvert, notamment sur son en-tête personnalisé et son adresse MAC unique.

Selon la plainte, le 5 octobre 2026, Alfozan est entré dans la salle de conférence de la direction et a semblé regarder derrière le téléviseur dans lequel le dispositif avait été inséré. Le 5 octobre ou vers cette date, Alfozan a également laissé un sac sans surveillance dans une autre pièce d’un bâtiment d’OpenAI. Des membres du personnel de sécurité d’OpenAI ont trouvé et ouvert le sac, dans lequel ils ont découvert un autre dispositif d’enregistrement, semblable au premier, ainsi que le portefeuille et les papiers d’identité d’Alfozan.

Peine, déclarations officielles et réponse d’OpenAI

Une condamnation entraîne également trois ans de mise en liberté surveillée après la peine d’emprisonnement. Le FBI enquête sur l’affaire. Nicolas Parker, procureur fédéral adjoint pour le district nord de Californie, est chargé des poursuites, avec l’aide de Kate Tagert, avocate chargée des poursuites au sein de la section du contre-espionnage et du contrôle des exportations de la division de la sécurité nationale.

Le ministère a déclaré que ces poursuites contribuaient à la mise en œuvre du mémorandum présidentiel sur la sécurité nationale no 11, qu’il a présenté comme visant à soutenir la supériorité américaine dans le domaine des technologies de superintelligence. Le directeur du FBI, Kash Patel, a déclaré que, selon la plainte rendue publique, Alfozan avait dissimulé un dispositif d’enregistrement clandestin dans la salle de conférence de la direction de son employeur afin de capter secrètement des communications sensibles sur les technologies de superintelligence de l’entreprise, et que le FBI considère la protection de cette innovation comme l’une de ses priorités les plus importantes en matière de contre-espionnage. Le directeur du renseignement national, Jay Clayton, a déclaré que l’affaire soulignait pourquoi remporter la course mondiale à la superintelligence était une prérogative de sécurité nationale, et a salué le rôle moteur du président Trump dans la création de la Super Intelligence Force. Le procureur fédéral Craig H. Missakian, pour le district nord de Californie, a déclaré que son bureau considérait cette affaire comme relevant de la sécurité nationale et a souligné son partenariat avec le FBI pour identifier et poursuivre ceux qui cherchent à voler des technologies américaines.

Le 13 octobre 2026, OpenAI a déclaré dans un communiqué public avoir découvert un dispositif d’enregistrement sophistiqué dissimulé dans l’un de ses bureaux, puis avoir utilisé ses modèles pour comprendre de quel dispositif il s’agissait et d’où il provenait, ce qui lui a permis d’établir qu’un employé en particulier l’avait placé là quelques jours auparavant. L’entreprise a déclaré avoir saisi le FBI de l’affaire et continuerait à apporter son soutien à l’enquête en cours.

OpenAI a déclaré ne disposer d’aucun indice laissant penser que la personne ait accédé de manière inappropriée aux poids des modèles, au code source ou aux données des clients, ni qu’elle les ait exfiltrés, et a indiqué que l’employé avait été licencié. L’entreprise a affirmé que son programme de sécurité est conçu pour la protéger contre un large éventail d’acteurs malveillants, des menaces internes aux cybercriminels et aux États-nations, et a présenté cette affaire comme un exemple de la manière dont l’IA peut contribuer à contrer des menaces sophistiquées pour la sécurité.