OpenAI a annoncé avoir découvert le 30 septembre un « dispositif d’enregistrement sophistiqué » dissimulé dans l’un de ses bureaux et placé par un employé qui a depuis été arrêté et licencié, a indiqué mardi le ministère de la Justice des États-Unis.
Enquête chez OpenAI : découverte et arrestation
L’appareil a été trouvé lors d’une inspection régulière d’une salle de réunion, inséré dans un port USB à l’arrière d’un écran de télévision et « dissimulé dans du papier toilette », précise le ministère de la Justice. OpenAI a estimé que le dispositif se trouvait dans la salle pendant environ deux jours avant sa découverte. L’employé, identifié par le ministère comme Abdulrahman Alfozan, ressortissant saoudien âgé de 35 ans, a été arrêté le 9 octobre et est placé en détention fédérale.
Nature du dispositif et preuves
Le ministère indique que l’appareil servait à la surveillance audio, qu’il comportait un chiffrement avancé et un mécanisme de transfert de données conçu pour échapper à la surveillance. Les images de vidéosurveillance montreraient Alfozan accédant à la salle de réunion, où se tenaient des discussions « hautement confidentielles ». Un sac à dos appartenant à Alfozan contenait d’autres dispositifs d’enregistrement similaires, et OpenAI a déclaré disposer d’éléments laissant penser qu’il avait l’intention de déployer d’autres enregistreurs dans ses locaux.
Allégations du ministère et éléments d’enquête
Le ministère de la Justice allègue qu’Alfozan a utilisé un « outil de productivité » pour repérer des informations concernant les salles de réunion, les calendriers et les emplacements de la direction d’OpenAI. Par ailleurs, un chatbot lié à l’épouse d’Alfozan aurait soumis des requêtes portant sur la construction d’un dispositif d’enregistrement audio chiffré.
Profil professionnel
Une page LinkedIn attribuée à Abdulrahman Alfozan mentionne des postes antérieurs chez Meta en tant qu’ingénieur systèmes senior pendant environ cinq ans, ainsi qu’une expérience dans une société nommée Nash. Le profil indique également des études au Massachusetts Institute of Technology et à l’University of California, Berkeley, et fait état d’un partenariat dans Raed, une société de capital-risque saoudienne. La société Raed a été contactée pour commentaire.
Réactions d’OpenAI et portée
OpenAI a précisé qu’« à ce stade, il n’y a aucune indication » selon laquelle l’individu aurait accédé de manière inappropriée ou exfiltré des poids de modèles, du code source ou des données clients. L’entreprise a souligné qu’elle prend « la protection de sa technologie, de ses données et de ses employés » très au sérieux et considère la question comme d’importance nationale. Le procureur des États-Unis Craig Missakian a déclaré que la protection des entreprises technologiques américaines relevait « d’une question de sécurité nationale ».
