OpenAI : un ingénieur arrêté pour micro espion au siège

Un micro caché derrière un téléviseur mural dans les bureaux d'OpenAI

Le 9 octobre 2026, des agents du FBI se sont présentés au domicile d'Abdulrahman Alfozan, 35 ans, ressortissant saoudien employé comme engineering lead chez OpenAI depuis juillet 2025. Les charges retournées contre lui par le Department of Justice sont d'une sobriété inquiétante : utilisation ou tentative d'utilisation d'un dispositif électronique pour intercepter des communications orales, infraction passible de cinq ans de prison et 250 000 dollars d'amende. OpenAI a confirmé la mise à pied immédiate de l'employé dès la découverte du dispositif.

Le dispositif lui-même révèle une certaine ingéniosité dans la discrétion. Selon les documents judiciaires, il s'agissait d'une petite carte de circuit imprimé équipée d'un microphone, enroulée dans du papier toilette pour masquer son aspect électronique, puis branchée sur un port USB situé à l'arrière d'un téléviseur mural dans la salle de réunion. Le choix de la dissimulation derrière une TV murale est classique dans les techniques d'espionnage industriel : l'alimentation USB est permanente, l'espace est peu inspecté lors des nettoyages routiniers, et le dispositif peut fonctionner indéfiniment sans nécessiter de remplacement de batterie.

La chronologie de l'affaire est courte mais précise. Alfozan aurait installé le dispositif aux alentours du 28 septembre 2026. Deux jours plus tard, le 30 septembre, des employés d'OpenAI ont découvert l'objet suspect lors d'une inspection. Le FBI a été contacté, une enquête a été ouverte, et Alfozan a été placé en garde à vue neuf jours plus tard. Le fait que le dispositif était chiffré suggère une préparation et une sophistication qui dépassent l'improvisation.

La salle de réunion concernée n'était pas un espace anodin. Selon les documents déposés au tribunal, elle était utilisée pour des réunions impliquant des discussions sur des recherches propriétaires, des plans produits, des engagements avec des entités gouvernementales, et des relations commerciales stratégiques. En d'autres termes, le type de discussions qui se tiennent au plus haut niveau d'une entreprise qui joue un rôle central dans le développement de l'IA la plus avancée au monde. OpenAI travaille activement avec des agences gouvernementales américaines et des partenaires stratégiques — la valeur de renseignement de telles conversations est évidente pour un acteur étatique.

La nationalité saoudienne d'Alfozan a immédiatement attiré l'attention des analystes en contre-espionnage. L'Arabie saoudite investit massivement dans l'IA depuis plusieurs années, notamment au travers du fonds Public Investment Fund (PIF) et de sa filiale technologique NEOM. Le royaume a également signé des partenariats significatifs avec plusieurs grandes entreprises tech américaines, tout en développant ses propres capacités nationales en IA via l'Autorité saoudienne des données et de l'intelligence artificielle (SDAIA). Dans ce contexte, l'intérêt stratégique pour les informations confidentielles d'OpenAI est à la fois évident et difficile à attribuer formellement sans éléments supplémentaires.

Le profil d'Alfozan est celui d'un professionnel bien intégré dans l'écosystème tech de San Francisco. Engineering lead chez OpenAI depuis juillet 2025, soit un peu plus d'un an avant son arrestation, il avait accès aux locaux, aux infrastructures techniques, et sans doute à une partie des systèmes d'information de la société. Son cas illustre ce que les spécialistes du contre-espionnage appellent une menace intérieure de type « insider threat » — un employé légitime dont les accès sont détournés à des fins d'espionnage. La différence notable avec les cas classiques de fuite interne est que le vecteur était physique et non numérique : pas d'exfiltration de données via des services cloud non autorisés, mais un microphone physiquement installé dans les locaux.

OpenAI n'a pas divulgué les détails de ses pratiques de sécurité physique ni les mesures prises après la découverte. Il est probable que l'entreprise procède à une inspection systématique de l'ensemble de ses espaces de réunion et zones sensibles. Des techniques de détection de dispositifs d'écoute comme le balayage RF, la détection de caméras infrarouges ou l'inspection visuelle régulière des prises et ports USB font partie des contre-mesures standards dans les environnements à haute valeur de renseignement. Pour une société qui conseille des gouvernements sur des politiques IA et dont les travaux de recherche ont une valeur stratégique considérable, ces pratiques devaient déjà exister — l'incident suggère qu'elles n'étaient peut-être pas appliquées avec la rigueur nécessaire.

L'affaire suscite des questions sur la vérification des antécédents dans les entreprises d'IA. Alfozan avait rejoint OpenAI en juillet 2025. Les grandes entreprises tech soumettent généralement leurs employés à des vérifications de casier judiciaire et d'historique professionnel, mais les investigations de contre-espionnage à proprement parler — liens avec des services de renseignement étrangers, évaluation du risque de compromission — restent l'apanage des agences gouvernementales aux États-Unis. Une entreprise privée, même aussi stratégique qu'OpenAI, n'a pas les mêmes capacités qu'un contractant de défense soumis au régime des habilitations de sécurité fédérales.

OpenAI dans le viseur des services de renseignement étrangers

Cette arrestation n'est pas un événement isolé dans le paysage de l'espionnage industriel visant le secteur de l'IA. Depuis 2023, le FBI et la CISA ont multiplié les avertissements sur les tentatives de vol de propriété intellectuelle dans les laboratoires d'IA américains, pointant notamment des acteurs liés à la Chine, la Corée du Nord, et plus récemment des États du Golfe. OpenAI lui-même a expulsé en 2024 plusieurs groupes d'acteurs étatiques qui utilisaient ChatGPT pour des activités d'espionnage, incluant des opérations liées à l'Iran, la Russie et la Corée du Nord. La dimension physique de l'incident d'octobre 2026 représente une escalade : on passe du cyber à l'humint (human intelligence).

La valeur stratégique des informations circulant dans les salles de réunion d'OpenAI est considérable. L'entreprise gère une relation privilégiée avec le gouvernement américain depuis l'accord avec le Department of Defense en 2024 pour des applications de GPT-4 dans des contextes de défense nationale. Les discussions sur les roadmaps produits d'OpenAI précèdent de plusieurs mois les annonces publiques, offrant un avantage compétitif considérable à tout acteur qui y aurait accès. Dans une course technologique mondiale où l'IA est désormais explicitement identifiée comme un enjeu de sécurité nationale, les méthodes d'espionnage étatique s'adaptent à la valeur de la cible.

Pour les autres grandes entreprises d'IA — Anthropic, DeepMind, Meta AI, Mistral AI, Cohere — l'affaire devrait servir de signal d'alarme. Les programmes de sécurité physique destinés à protéger les espaces sensibles, les pratiques de vérification régulière des salles de réunion contre les dispositifs d'écoute, et les politiques d'insider threat management sont des domaines où la plupart des startups et scale-ups tech sont structurellement sous-investies. La croissance rapide de ces organisations crée des angles morts dans les processus de sécurité — des centaines d'employés recrutent chaque année, les vérifications ne suivent pas toujours le rythme, et les espaces de travail évoluent constamment.

Sur le plan juridique, l'affaire Alfozan illustre une lacune dans le paysage légal américain. Les lois sur l'espionnage économique, comme l'Economic Espionage Act (EEA) de 1996, s'appliquent lorsqu'une entreprise étrangère ou un gouvernement étranger bénéficie du vol. Or, les charges actuelles contre Alfozan portent sur l'interception de communications — plus simple à prouver mais emportant une peine plus légère. Si une implication étatique étrangère était établie, les poursuites pourraient être significativement alourdies. Les semaines à venir dans la procédure judiciaire seront déterminantes pour comprendre l'étendue réelle de l'opération.

Ce qu'il faut retenir

• L'espionnage industriel visant les grandes entreprises d'IA est passé à des méthodes physiques — les dispositifs d'écoute dans les salles de réunion sont une menace concrète qui justifie des inspections régulières.
• Les programmes d'insider threat management dans les entreprises tech d'IA restent sous-dimensionnés face à leur valeur stratégique croissante pour les acteurs étatiques.
• Revoir les protocoles de sécurité physique des espaces de réunion sensibles : inspection des ports USB, balayage RF périodique, contrôle d'accès aux salles exécutives.