OpenAI : un Saoudien inculpé pour un micro caché

Des procureurs fédéraux ont inculpé un ressortissant saoudien pour avoir dissimulé un dispositif d'enregistrement sophistiqué dans le siège d'OpenAI à San Francisco. Cette enquête sur l'espionnage des bureaux d'OpenAI met en lumière les risques physiques et internes auxquels font face les grandes entreprises d'intelligence artificielle. Abdulrahman Alfozan, 35 ans, ingénieur chez OpenAI depuis juillet 2025, a été arrêté le 9 octobre 2026 et licencié le jour même, selon le département de la Justice (DOJ) et l'entreprise.

L'affaire est devenue publique le 13 octobre 2026, lorsque le DOJ a rendu publiques les accusations reprochant à Alfozan d'avoir utilisé un appareil pour intercepter des communications orales. Selon les procureurs, il a caché un enregistreur chiffré dans du papier toilette et l'a branché sur un port USB à l'arrière d'un téléviseur dans une salle de conférence réservée aux dirigeants, où se tenaient des discussions sur la recherche propriétaire, les capacités techniques et les relations gouvernementales.

Ce qui s'est passé au siège d'OpenAI

Selon une plainte du FBI, l'équipe de sécurité d'OpenAI a découvert l'appareil le 30 septembre 2026, lors d'une inspection de routine illustrant le développement des mesures de lutte contre l'espionnage industriel. L'enregistreur — un Seeed XIAO ESP32-S3 Sense de la taille d'un pouce, doté d'un microphone et d'une caméra — avait été installé environ deux jours plus tôt, le 28 septembre. Les enquêteurs ont ensuite trouvé un second appareil identique dans un sac non surveillé appartenant à Alfozan, le 5 octobre.

Les procureurs affirment que les images de vidéosurveillance placent Alfozan à proximité de la salle de conférence à plusieurs reprises, alors qu'il n'était pas autorisé à y accéder. Les documents judiciaires décrivent aussi des requêtes adressées à des chatbots, liées à Alfozan et à son épouse, portant sur la disposition interne d'OpenAI, la construction d'un enregistreur audio caché, le chiffrement et l'accès à distance par Wi-Fi.

OpenAI a déclaré que ses propres modèles d'IA ont aidé à identifier le suspect après la découverte, grâce à ses protocoles de sécurité OpenAI. L'entreprise indique n'avoir aucune preuve que les poids des modèles, le code source ou les données des clients aient été consultés ou exfiltrés.

Qui est Abdulrahman Alfozan ?

Alfozan est un ressortissant saoudien et résident permanent légal aux États-Unis. Avant de rejoindre OpenAI en juillet 2025, il a travaillé chez Meta, Microsoft et SAP, selon des profils publics, et est également associé chez Raed Ventures, un fonds de capital-risque basé en Arabie saoudite. Il encourt jusqu'à cinq ans de prison et 250 000 dollars d'amende en cas de condamnation — une affaire qui s'ajoute à la liste croissante des enquêtes de contre-espionnage du FBI visant les entreprises technologiques.

Le directeur du FBI, Kash Patel, a déclaré qu'Alfozan aurait tenté de capter secrètement des communications sensibles concernant la technologie de superintelligence d'OpenAI. Le procureur général Todd Blanche a qualifié l'affaire de grave question de sécurité nationale et de contre-espionnage.

Pourquoi cette affaire compte pour la sécurité de l'IA

L'incident illustre un changement de tactique : au lieu d'intrusions réseau à distance, les adversaires exploitent des initiés disposant d'un accès légitime, ce qui pousse les entreprises à renforcer les programmes de lutte contre les menaces internes liées à l'IA et les audits de sécurité physique. OpenAI figure parmi les développeurs les plus en vue de modèles d'IA de pointe. Cette découverte s'ajoute aux préoccupations de l'entreprise en matière de sécurité, après des cyberattaques contre des sociétés d'IA déjà signalées. Les analystes notent qu'un minuscule appareil caché dans l'infrastructure d'un bureau peut échapper aux défenses numériques traditionnelles.

Espionnage physique contre intrusion informatique

• Espionnage physique : un appareil est posé sur place pour capter l'audio ou la vidéo, ce qui exige un accès physique et souvent un initié.
• Intrusion informatique : les attaquants pénètrent les réseaux à distance pour voler des données, du code source ou des identifiants.
• Menace interne : un employé ou un sous-traitant détourne un accès légitime, comme allégué ici.

Ce que dit OpenAI

OpenAI a indiqué avoir saisi le FBI immédiatement après la découverte et coopéré à l'enquête. L'entreprise souligne qu'aucun code source, poids de modèle ou donnée client n'a été compromis et qu'elle a renforcé la surveillance et les contrôles d'accès dans les zones sensibles.

FAQ

Qu'est-ce que l'enquête sur l'espionnage des bureaux d'OpenAI ?

Il s'agit d'une enquête fédérale sur un appareil d'enregistrement caché découvert dans une salle de conférence du siège d'OpenAI à San Francisco, qui a conduit à l'arrestation de l'ingénieur Abdulrahman Alfozan.

Comment l'appareil a-t-il été découvert ?

L'équipe de sécurité d'OpenAI l'a trouvé lors d'une inspection le 30 septembre 2026. Il était enveloppé dans du papier toilette et branché sur un port USB derrière un téléviseur de salle de conférence.

Quelles charges pèsent sur le ressortissant saoudien ?

Abdulrahman Alfozan est accusé d'avoir utilisé un dispositif pour intercepter des communications orales. Il encourt jusqu'à cinq ans de prison et 250 000 dollars d'amende.

Des données d'OpenAI ont-elles été volées ?

Non. OpenAI affirme qu'aucune preuve ne montre que les poids de modèles, le code source ou les données clients aient été consultés ou exfiltrés.