OpenAI : un micro dans une salle de réunion,
un ingénieur arrêté
L’histoire tient du roman d’espionnage : un enregistreur caché derrière un téléviseur, dans la salle où se réunit la direction de l’entreprise d’intelligence artificielle la plus en vue du moment. Elle est pourtant décrite en détail dans une plainte fédérale américaine. Au-delà de l’anecdote, elle dit quelque chose d’utile à toutes les entreprises, même les plus petites. Le risque ne vient pas forcément d’un pirate à l’autre bout du monde. Il peut entrer avec un badge, et se brancher sur une prise que personne ne surveille.
Que dit le ministère américain de la Justice ?
Une arrestation et une inculpation. Pas un jugement.
Dans un communiqué publié le 13 octobre 2026, le ministère américain de la Justice annonce l’arrestation, le 9 octobre, d’un ingénieur de 35 ans employé par OpenAI depuis juillet 2025. Il est poursuivi pour avoir utilisé, ou tenté d’utiliser, un dispositif électronique destiné à intercepter des communications orales. Il a comparu pour la première fois devant un tribunal fédéral le 13 octobre.
Le directeur du FBI, Kash Patel, a présenté l’affaire comme un enjeu de protection de l’innovation américaine. Le procureur fédéral du district nord de Californie, Craig H. Missakian, a déclaré qu’il s’agissait pour ses services d’une question de sécurité nationale.
En cas de condamnation, l’accusé encourt jusqu’à cinq ans de prison, 250 000 dollars d’amende et trois ans de liberté surveillée. Ce sont des maximums légaux, pas une peine. Les faits décrits restent des accusations, et la personne poursuivie est présumée innocente jusqu’à un éventuel jugement.
Quels faits décrit la plainte ?
Un enregistreur dans une salle de direction, un second dans un sac, des images de vidéosurveillance.
Selon la plainte, un enregistreur audio a été installé vers le 28 septembre 2026, branché sur un port USB à l’arrière d’un téléviseur, dans une salle de conférence réservée à la direction, dans un immeuble d’OpenAI à San Francisco. Le personnel l’a découvert le 30 septembre. Son contenu était chiffré.
Les images de vidéosurveillance montreraient que l’ingénieur s’est approché de la salle à plusieurs reprises avant la découverte, alors qu’il n’y avait pas accès. Le 5 octobre, il aurait semblé regarder derrière le téléviseur. Le même jour, la sécurité d’OpenAI a trouvé dans un sac laissé sans surveillance, dans un autre local, un second appareil similaire, à côté de son portefeuille et de sa pièce d’identité.
Ce sont les éléments retenus par l’accusation à ce stade. Ils devront être examinés et discutés devant la justice.
Que dit OpenAI ?
L’employé est licencié, et rien n’indique qu’il ait eu accès aux modèles ou aux données clients.
Dans un message publié sur X, OpenAI explique avoir découvert un dispositif d’enregistrement sophistiqué dans l’un de ses bureaux, puis utilisé ses propres modèles d’intelligence artificielle pour retracer son origine et identifier l’employé qui l’avait placé quelques jours plus tôt. L’entreprise a alerté le FBI et licencié la personne concernée.
Point important pour ses clients : OpenAI affirme n’avoir aucune indication que l’ingénieur ait accédé de manière inappropriée, ou extrait, des poids de modèles, du code source ou des données clients. Selon l’entreprise, l’incident relève donc d’une tentative d’écoute dans une salle, et non d’une fuite de données.
OpenAI précise que son programme de sécurité couvre un large éventail de menaces, des risques internes aux cybercriminels et aux États, et que la protection de sa technologie, de ses données et de ses équipes relève à ses yeux de l’intérêt national. L’enquête du FBI se poursuit.
Que ne prouve pas cette affaire ?
Ni une culpabilité, ni une opération d’État, ni une fuite de données d’utilisateurs.
La personne poursuivie est présumée innocente. L’inculpation décrit des faits allégués ; un éventuel procès dira le reste. Les autorités américaines parlent de sécurité nationale, mais aucune source publiée n’établit à ce jour qu’un gouvernement étranger soit impliqué. La nationalité de l’accusé, mentionnée dans le communiqué, n’en constitue pas la preuve.
OpenAI écarte par ailleurs tout accès au code, aux modèles et aux données clients. Écrire que « les données des utilisateurs de ChatGPT ont fuité » contredirait cette déclaration. Écrire que « ce n’est rien » ignorerait qu’un appareil d’écoute a été trouvé dans une salle de direction et qu’une personne est poursuivie.
Le sujet de fond est plus simple et plus universel : un appareil a pu être branché dans une salle sensible par quelqu’un qui disposait d’un badge pour entrer dans les locaux.
Que peut en retenir une entreprise ?
Que l’accès physique aux salles compte autant que les mots de passe.
Qui entre. Une salle où l’on parle de prix, de clients, de litiges ou de recrutements n’est pas un couloir. On sait qui y a accès, et un visiteur n’y reste pas seul.
Les prises. Un port USB à l’arrière d’un écran de salle de réunion sert rarement. S’il ne sert à rien, on le désactive ou on le contrôle régulièrement.
Ce qui traîne. Un objet inhabituel derrière un écran, sous une table ou dans un coin se signale à la personne responsable. On ne le débranche pas soi-même pour voir ce que c’est : en cas d’affaire sérieuse, il peut constituer une preuve.
Les sacs et objets laissés sans surveillance. Dans une zone sensible, ils n’ont pas leur place. La plainte mentionne justement un second appareil retrouvé dans un sac.
Les prestataires. Une proposition commerciale du type « nous protégeons vos salles contre les micros » doit préciser ce qui est vérifié, à quelle fréquence et par qui. Sinon, elle vend surtout de l’inquiétude.
Pour une TPE, que faire concrètement ?
Pas d’équipement coûteux. Des habitudes.
La plupart des entreprises n’ont pas de secrets de modèles d’IA à protéger. Elles ont en revanche une salle de réunion où l’on parle de tarifs, de clients, de difficultés financières ou de recrutements. Le bon réflexe n’est pas d’acheter un détecteur de micros, mais de ne pas laisser n’importe qui seul dans cette pièce, de jeter régulièrement un œil à ce qui est branché derrière l’écran, et d’éviter de traiter un dossier sensible dans un lieu que l’on ne maîtrise pas.
OpenAI dispose de caméras, de badges, d’une équipe de sécurité et de ses propres modèles d’IA. L’appareil a pourtant été trouvé deux jours après son installation. Une petite entreprise n’a pas ces moyens, mais elle peut limiter qui entre et ce que l’on branche. C’est moins spectaculaire qu’une affaire du FBI, et c’est ce qui s’applique au quotidien.
En interne, inutile de dramatiser. Le message utile tient en une phrase : une personne qui travaillait déjà dans l’entreprise est soupçonnée d’avoir branché un appareil dans une salle sensible, et c’est pour cela que l’accès aux salles et les équipements branchés méritent une vigilance ordinaire.
Questions fréquentes
L’ingénieur a-t-il été condamné ?
Non. Il a été arrêté le 9 octobre 2026 et inculpé, puis a comparu le 13 octobre. Il est présumé innocent jusqu’à un éventuel jugement.
Des données d’utilisateurs ont-elles été volées ?
OpenAI affirme n’avoir aucune indication d’accès ou d’extraction de données clients, de code source ou de poids de modèles. L’enquête se poursuit.
Où l’appareil a-t-il été trouvé ?
Selon la plainte, branché sur un port USB à l’arrière d’un téléviseur, dans une salle de conférence de la direction, dans un immeuble d’OpenAI à San Francisco.
Un État étranger est-il impliqué ?
Aucune source publiée ne l’établit. Les autorités évoquent un enjeu de sécurité nationale, sans lien démontré avec un gouvernement.
Comment OpenAI a-t-il identifié le suspect ?
L’entreprise dit avoir utilisé ses propres modèles d’IA pour retracer l’origine de l’appareil. La plainte cite aussi des images de vidéosurveillance et un second appareil.
Que vérifier dans ses propres salles de réunion ?
Qui y entre, ce qui est branché derrière les écrans et la présence d’objets inhabituels. En cas de doute, on prévient le responsable sans manipuler l’objet.
WY-Créations accompagne depuis 2018 les artisans, les TPE, les PME et les professions libérales dans leur référencement sur Google, leur présence dans les réponses des IA et leur e-réputation.
La sécurité d’une entreprise commence dans ses propres murs.
Accès, outils, données, e-réputation : WY-Créations aide les dirigeants à savoir qui accède à quoi, et à poser des règles simples qui tiennent au quotidien.