Un ressortissant saoudien accusé d'espionnage dans les bureaux d'OpenAI

La justice fédérale américaine a inculpé un ressortissant saoudien employé comme ingénieur chez OpenAI pour avoir tenté d'intercepter clandestinement des communications orales au sein du siège de l'entreprise à San Francisco. L'accusé, identifié comme Abdulrahman Alfozan, travaillait pour le pionnier de l'intelligence artificielle depuis juillet 2025. Selon les procureurs, il aurait dissimulé un dispositif d'enregistrement sophistiqué, enroulé dans du papier toilette et branché sur un port USB à l'arrière d'un téléviseur dans une salle de réunion exécutive.

L'affaire a éclaté le 30 septembre lorsque des employés ont découvert l'appareil non autorisé, deux jours seulement après son installation présumée. Suite à cette découverte, la direction a immédiatement alerté le FBI et lancé une enquête interne approfondie. OpenAI a indiqué avoir utilisé ses propres modèles d'intelligence artificielle pour analyser le dispositif chiffré, remonter jusqu'à son origine et identifier formellement l'employé responsable.

Les éléments de l'enquête révèlent que le suspect a eu recours à des outils de productivité et à des chatbots conversationnels pour identifier des zones sensibles au sein des locaux et obtenir des instructions techniques sur la fabrication, le camouflage et l'accès à distance d'équipements audio. Les transcriptions des requêtes soumises au chatbot montrent qu'il s'est renseigné sur la construction d'enregistreurs audio continus, la personnalisation de connexions Wi-Fi et le chiffrement de cartes mémoire. D'après le parquet, l'objectif était de capturer des informations hautement confidentielles concernant les technologies de pointe de l'entreprise.

Les caméras de surveillance ont également permis de confondre l'individu lorsqu'il est revenu sur les lieux le 5 octobre pour inspecter le dispositif. Le même jour, les équipes de sécurité ont découvert un sac abandonné dans une autre partie du bâtiment contenant son portefeuille, sa pièce d'identité ainsi qu'un second appareil d'enregistrement similaire au premier.

OpenAI a tenu à rassurer ses utilisateurs et ses partenaires en affirmant qu'aucun code source, poids de modèle ou donnée sensible de client n'avait été compromis ou consulté de manière illicite lors de cet incident. L'employé mis en cause a été licencié et comparait devant la justice fédérale. En cas de condamnation, il encourt une peine maximale de cinq ans d'emprisonnement ainsi qu'une amende de 250 000 dollars.