Le 30 septembre 2026, lors d’une inspection de routine à San Francisco, des équipes d’OpenAI trouvent un petit appareil branché sur un port USB, derrière la télévision d’une salle de réunion de la direction. Selon les enquêteurs, il était dissimulé dans du papier toilette. OpenAI l’a présenté comme un « sophisticated recording device » (un appareil d’enregistrement sophistiqué). La plainte fédérale, elle, décrit une carte de développement vendue 13,99 $. Ce micro caché pose une question de vocabulaire, et une autre sur ce qu’une entreprise fait de ses propres enquêtes.
Un micro caché dans la salle de direction d’OpenAI
D’après Engadget, qui s’appuie sur le San Francisco Standard, le suspect est Abdulrahman Alfozan, 35 ans, ressortissant saoudien et ingénieur chez OpenAI depuis juillet 2025. Il a été arrêté le 9 octobre et s’est présenté devant un tribunal fédéral le 13. Il est inculpé pour usage, ou tentative d’usage, d’un dispositif d’interception de communications orales. Le 5 octobre, selon les procureurs, un sac laissé sans surveillance dans une autre pièce contenait sa carte d’identité, son portefeuille et un second appareil du même genre.
Ces faits sont ceux de la plainte, rapportés par la presse. L’homme est présumé innocent, et rien de ce qui a été publié ne le condamne à ce stade. Pour ce micro caché, une audience sur la détention du suspect est prévue le 19 octobre, selon The Neuron.
Sophistiqué pour OpenAI, 13,99 $ pour Gizmodo
Le message d’OpenAI Newsroom sur X ouvre ainsi : « We discovered a sophisticated recording device that was hidden inside one of our offices » (nous avons découvert un appareil d’enregistrement sophistiqué qui était caché dans l’un de nos bureaux). Sous ce texte, le 14 octobre au matin, une note de contexte proposée par les lecteurs, encore en cours d’évaluation, affirme qu’il s’agissait d’une carte Seeed XIAO ESP32-S3 Sense, vendue environ 14 $ et personnalisée avec un chiffrement basique, d’après la plainte.
Le prix tient. Gizmodo, sous la plume de Mike Pearl, le met dans le titre de son article du 13 octobre : « The ‘Sophisticated’ Bug OpenAI Found in Its Conference Room Can Be Yours for $13.99 » (le micro « sophistiqué » qu’OpenAI a trouvé dans sa salle de réunion peut être à vous pour 13,99 $). Il décrit une carte grande comme un ongle, avec un micro, une caméra de 2 mégapixels aux images floues et une puce Wi-Fi, vendue sur le site de Seeed Studio. Le chiffrement, lui, se nuance. Gizmodo précise que la mention « encrypt » vient de requêtes envoyées à un chatbot depuis un compte lié à l’épouse du suspect, pas de l’appareil. The Neuron rapporte que les procureurs parlent de données stockées chiffrées, et que Reuters les dit inaccessibles. Sur ce point, les sources ne disent pas tout à fait la même chose.
« Sophistiqué » peut désigner un appareil bien dissimulé et bien pensé pour passer inaperçu, sans lien avec son prix. Mais le mot, lu seul, évoque un matériel d’espion, pas un composant de bricoleur. C’est la plainte qui ramène la chose à sa taille.
Une enquête interne devenue vitrine
OpenAI écrit avoir utilisé ses modèles pour comprendre l’appareil : « We used our models to understand the device and where it had come from » (nous avons utilisé nos modèles pour comprendre l’appareil et d’où il venait). Le message se termine sur une phrase de communication : « this case is an example of how AI can help address these sophisticated security threats » (ce dossier illustre comment l’IA peut aider à faire face à ces menaces de sécurité sophistiquées). Le mot « sophisticated » revient donc deux fois, pour l’appareil puis pour les menaces.
Ce que les modèles ont fait reste flou. The Neuron indique que des enquêteurs s’en sont servis pour examiner des copies forensiques des données de l’appareil, et que l’entreprise n’a pas publié assez de méthode pour mesurer leur part dans l’enquête. L’appareil, lui, a été trouvé par l’équipe de contre-surveillance d’OpenAI en balayant la pièce. Un laboratoire qui raconte sa propre sécurité reste juge et partie : nous avions déjà examiné des bacs à sable d’IA pas si isolés, et un faux signalement à la police lié à Claude chez Anthropic.
Ce que l’affaire ne dit pas
OpenAI écrit n’avoir « no indications » (aucune indication) d’accès inapproprié aux poids des modèles, au code source ou aux données clients, et dit avoir licencié l’employé. Sur le mobile, la seule parole officielle relevée par Gizmodo est celle du directeur du FBI, Kash Patel, qui parle de capter des échanges sensibles sur la technologie de « super intelligence » de l’entreprise. Ce sont des allégations. D’après The Neuron, l’inculpation ne vise ni espionnage ni action pour un gouvernement étranger. Ce que le micro caché a enregistré, si quelque chose a été enregistré, n’est pas public.
Les laboratoires d’IA parlent surtout de menaces logicielles, comme ces agents IA qui ont piraté 395 organisations. Chez OpenAI, tout est parti d’un port USB derrière une télévision.
0 Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !