Un micro caché dans du papier toilette chez OpenAI : le FBI arrête un ingénieur

Le ministère américain de la Justice a annoncé le 13 octobre 2026 l’arrestation d’Abdulrahman Alfozan, 35 ans, ressortissant saoudien embauché comme ingénieur par OpenAI en juillet 2025. Selon la plainte pénale rendue publique ce jour-là, il aurait branché un enregistreur audio, emballé dans du papier toilette, sur un port USB à l’arrière du téléviseur d’une salle de réunion de la direction d’OpenAI, à San Francisco. Arrêté le 9 octobre, il a comparu pour la première fois devant un tribunal fédéral le 13. Il est présumé innocent : tout ce que décrit la plainte reste à prouver.

Un détail du dossier concerne directement les petites entreprises. D’après la plainte, l’ingénieur aurait interrogé un outil de productivité sur les salles de réunion et leurs agendas, et un compte de chatbot associé à son conjoint aurait servi à demander comment fabriquer un enregistreur audio et en chiffrer la carte SD. Une équipe de dix personnes a, elle aussi, des agendas partagés et des historiques de conversation avec un assistant IA. Si vous avez relié un assistant IA à votre agenda Google, la même question se pose chez vous : qui peut lire quoi ?

Un enregistreur derrière le téléviseur de la direction

Selon la plainte, l’appareil a été installé vers le 28 septembre et découvert vers le 30 septembre par le personnel d’OpenAI, dans un des bâtiments de l’entreprise à San Francisco. Son contenu était chiffré. Le San Francisco Standard rapporte, d’après OpenAI, que l’équipe de contre-surveillance technique de l’entreprise l’a trouvé lors d’une inspection de la salle.

D’après la plainte, les réunions qui s’y tiennent portent souvent sur des informations très confidentielles : travaux de recherche internes, projets de produits, partenariats commerciaux, relations avec les pouvoirs publics. Les images de vidéosurveillance le montreraient près de cette salle à plusieurs dates avant la découverte, alors qu’il n’avait le droit ni d’y entrer ni d’assister à ces réunions.

Le 5 octobre, il serait entré dans la salle et aurait semblé regarder derrière le téléviseur. Le ministère a publié la photo de la scène. Vers la même date, il aurait laissé un sac sans surveillance dans une autre pièce. En l’ouvrant, les agents de sécurité d’OpenAI y auraient trouvé, avec son portefeuille et sa pièce d’identité, un second enregistreur semblable au premier.

Un outil de productivité et un chatbot dans le dossier

Avant le 28 septembre, d’après la plainte, il aurait interrogé un outil de productivité sur plusieurs points : les adresses des bâtiments d’OpenAI, ses salles de réunion, leur capacité et leurs agendas, les lieux où se trouvent les dirigeants (« leadership and exec ») et les réunions avec des partenaires extérieurs.

Toujours selon la plainte, entre le 24 et le 30 septembre, un compte de chatbot associé à son conjoint aurait envoyé des requêtes sur la fabrication, l’installation, le test, le camouflage et l’accès à distance d’un appareil d’enregistrement. Ce compte partageait plusieurs identifiants et caractéristiques avec celui de l’ingénieur. Parmi les requêtes citées : comment « construire un enregistreur audio continu », améliorer l’écoute en direct ou « chiffrer la carte SD ». Les 27 et 28 septembre, le même compte aurait posé des questions sur l’appareil retrouvé, jusqu’à son adresse MAC.

Le communiqué ne nomme ni l’outil de productivité ni le chatbot. Sur X, OpenAI écrit avoir utilisé ses propres modèles pour comprendre l’appareil et remonter jusqu’à l’employé qui, selon elle, l’avait installé quelques jours plus tôt, avant de saisir le FBI. Selon le San Francisco Standard, ces modèles ont servi à analyser des copies forensiques de la mémoire de l’appareil.

L’accusation, OpenAI et la défense

Le chef d’accusation porte sur l’utilisation, ou la tentative d’utilisation, d’un appareil pour intercepter des communications orales. En cas de condamnation, il encourt jusqu’à cinq ans de prison et 250 000 dollars d’amende (environ 223 000 euros au taux de la BCE du 13 octobre 2026), suivis de trois ans de liberté surveillée. Selon le directeur du FBI, Kash Patel, l’ingénieur aurait dissimulé l’appareil pour capter en secret des échanges sensibles sur la technologie de « superintelligence » de l’entreprise.

Dans son message du 13 octobre, OpenAI dit n’avoir à ce stade « aucune indication » que l’employé ait consulté ou extrait de façon inappropriée des poids de modèles, du code source ou des données de clients. D’après le San Francisco Standard, il travaillait dans l’équipe produit, et OpenAI a réduit ses accès peu à peu à partir du 30 septembre. L’entreprise l’a licencié le 9 octobre, jour de son arrestation, à une date choisie avec le FBI pour ne pas gêner l’enquête.

L’avocat de l’ingénieur, William Pernik, a rappelé à CBS News que son client est présumé innocent. Il met en garde contre les conclusions hâtives « à un stade très précoce de l’affaire », quand très peu d’éléments sont connus, et contre toute politisation des poursuites fondée sur des critères comme la nationalité.

Quatre vérifications pour une petite entreprise

Une PME a ses propres sujets confidentiels : une négociation de rachat, un devis serré, un départ en préparation. Aucune des quatre mesures suivantes ne demande de matériel spécial.

1. Regardez qui voit le détail des réservations de vos salles. Un agenda de salle ouvert à toute l’équipe, avec des titres comme « Rachat Dupont » ou « Entretien de départ », en dit déjà long. Pour les réunions sensibles, un titre neutre ou le simple affichage « occupé » suffit. Un agent IA branché sur l’agenda lit lui aussi ces titres : limitez ses accès comme ceux d’un collaborateur, avec les garde-fous à poser pour un agent IA.
2. Vérifiez ce qui est branché sur vos écrans. Les téléviseurs de salle de réunion ont souvent des ports USB à l’arrière, que personne ne regarde. Photographiez l’arrière de chaque écran un jour ordinaire : avant une réunion importante, une minute suffit ensuite pour repérer un objet nouveau. Posez un cache sur les ports qui ne servent pas.
3. Donnez à l’équipe des comptes IA professionnels. Un compte personnel utilisé pour le travail échappe entièrement à l’entreprise. La plainte cite des requêtes datées : une conversation avec un chatbot est conservée par l’éditeur et peut ressortir dans une enquête. Même supprimée, elle reste un temps sur ses serveurs, en principe jusqu’à 30 jours chez Anthropic, comme l’explique notre guide sur la mémoire de Claude. Les formules d’équipe comme ChatGPT Business ou Claude Team offrent une administration centralisée et excluent par défaut vos contenus de l’entraînement, comme le détaille notre comparatif de Claude et ChatGPT pour une petite entreprise. Avant de payer Team au nom de votre entreprise, lisez les conditions d’Anthropic propres à cette formule.
4. Si vous trouvez un appareil, laissez-le en place. Photographiez-le sans y toucher, n’abordez plus de sujet sensible dans la pièce et prévenez la police avant d’en parler en interne. Chez OpenAI, l’affaire a été confiée au FBI et les accès de l’employé soupçonné ont été réduits peu à peu jusqu’à son arrestation.

Une inspection par un spécialiste de la contre-surveillance, comme celle qui a permis la découverte chez OpenAI, se justifie pour des occasions précises : une cession d’entreprise, un litige important. Le reste du temps, ces quatre réflexes réduisent déjà le risque.

Prochaine audience le 19 octobre

Le dossier n’en est qu’au début : une plainte pénale et une première comparution, sans jugement. Une audience sur son maintien en détention est prévue le 19 octobre devant le tribunal fédéral du district nord de Californie, selon CBS News et le San Francisco Standard. Le contenu de l’appareil était chiffré, et le communiqué du ministère ne dit ni ce qu’il a enregistré, ni à qui ou à quoi ces enregistrements devaient servir. Le ministère et OpenAI indiquent tous deux que l’enquête du FBI se poursuit.

Si vous voulez un assistant IA dont les accès à votre agenda et à votre messagerie sont définis avec vous, outil par outil, découvrez notre assistant IA personnel.