Contexte juridique
Apple a déposé une plainte contre OpenAI en invoquant des « preuves choquantes » qui, selon le tribunal, démontrent le vol de secrets industriels par l’ancien ingénieur Chang Liu. Le dossier indique que Liu, désormais employé d’OpenAI, aurait remis son ancien ordinateur portable Apple pour enquête, révélant la présence d’un schéma de circuit interne et d’un outil portant le même nom qu’une application d’ingénierie d’Apple. Apple réclame une injonction préliminaire visant à interdire à OpenAI d’utiliser ces informations pour développer du matériel, ainsi qu’une procédure de découverte accélérée afin d’identifier d’autres salariés concernés. Le texte mentionne que plus de 400 anciens employés d’Apple travaillent actuellement chez OpenAI, ce qui élargit le champ d’investigation.
Mécanismes d’accès et faille d’authentification
Selon les allégations d’Apple, Liu aurait exploité « un bug d’authentification rare et jusque‑là inconnu » pour conserver un accès persistant aux serveurs internes après son départ. Cette faille aurait permis de contourner les contrôles de révocation de jetons d’accès, laissant le compte de Liu actif malgré la désactivation de son badge physique. Apple cite également un échange de messages texte où Liu, ponctué d’émojis « crying laughing », reconnaît la disponibilité continue des fichiers Apple. OpenAI conteste, affirmant que Liu n’a accédé aux données qu’après son départ, à la demande d’anciens collègues, et que le problème relève d’une mauvaise gestion des droits d’accès chez Apple.
Implications techniques et risques pour le matériel
Le schéma de circuit incriminé représente un composant clé de la chaîne de conception de produits Apple, potentiellement exploitable pour reproduire ou améliorer des puces, capteurs ou architectures de puissance. Si OpenAI intègre ces informations dans ses projets de hardware, cela pourrait entraîner une convergence non autorisée entre les technologies d’Apple et les plateformes d’IA, augmentant le risque de contrefaçon et de perte de différenciation concurrentielle. La demande d’injonction préliminaire, si elle était accordée, obligerait OpenAI à suspendre tout travail de prototypage basé sur ces secrets jusqu’à la résolution du litige, ce qui pourrait retarder des initiatives de recherche en IA embarquée. Par ailleurs, la révélation d’une faille d’authentification souligne la nécessité pour les grandes entreprises de renforcer leurs processus de désactivation des comptes lors des départs, notamment en automatisant la révocation des tokens et en auditant les accès résiduels. Le cas met en lumière la tension croissante entre la mobilité du talent technique et la protection du patrimoine intellectuel dans un secteur où les compétences en matériel et en IA se recoupent de plus en plus.