Contexte juridique

Apple a déposé une nouvelle requête dans le procès intenté contre OpenAI, invoquant la nécessité d’une découverte accélérée. Le litige, initié en juillet, accuse l’ancien ingénieur senior système électrique, Chang Liu, d’avoir volé des secrets de conception pour les transmettre à OpenAI après son départ en janvier 2026. La plainte cite un « bug de sécurité » exploité pour télécharger un schéma de circuit interne, puis l’utiliser dans des simulations chez le concurrent.

Analyse technique de l’exfiltration

Le MacBook remis par les avocats de Liu a fait l’objet d’une première analyse forensique. Celle‑ci a identifié quatre faits concrets : le téléchargement du schéma, son usage dans LTspice, la coordination d’une destruction de preuves et l’utilisation d’un outil portant le même nom qu’une application interne Apple. LTspice, logiciel de simulation SPICE, permet de modéliser le comportement électrique d’un circuit à partir d’un netlist. En mars, Liu aurait exécuté une simulation du schéma volé, comme le montre le journal de messages où il indique que son « agent IA » a appris à lancer LTspice et à interpréter les résultats. Cette chaîne d’événements confirme que le fichier a quitté le périmètre de sécurité d’Apple et a été traité dans un environnement externe.

Par ailleurs, l’enquête a révélé que le même fichier a été synchronisé depuis un Mac mini vers le MacBook via iCloud. La synchronisation cloud constitue un vecteur d’exfiltration supplémentaire, car elle crée une copie du secret sur un serveur tiers, rendant la traçabilité plus complexe. Le fait que Liu ait envoyé des instructions de destruction à un collègue d’OpenAI indique une tentative délibérée d’effacer les traces numériques, ce qui complique la récupération des métadonnées d’accès.

Implications de l’utilisation d’IA sur les secrets industriels

Apple avance que l’alimentation d’un secret dans un agent d’intelligence artificielle peut engendrer une « propagation irréversible ». Une fois que le modèle IA a intégré le schéma, il peut générer des variantes ou des optimisations autonomes, rendant le retrait du secret pratiquement impossible. Le processus d’apprentissage de l’IA, basé sur des poids et des biais, ne conserve pas le fichier original mais encode ses propriétés fonctionnelles, ce qui crée une forme de diffusion non‑reversibile dans le modèle.

Cette dynamique soulève des questions de contrôle de la chaîne d’approvisionnement logicielle : les modèles entraînés sur des données confidentielles peuvent être exportés, partagés ou déployés sans que le détenteur du secret puisse en empêcher la réutilisation. Le risque augmente lorsque l’agent IA est intégré dans des flux de travail automatisés, comme la génération de nouvelles topologies de circuits.

Limites de l’enquête et perspectives

Apple critique le refus d’OpenAI d’inspecter le MacBook, qualifiant cette attitude de « théorie avancée ». L’absence d’examen direct limite la capacité à valider les horodatages, les logs de système de fichiers et les traces de réseau. Sans ces éléments, l’attribution précise du moment de l’accès et la portée de la diffusion restent incertaines. La demande d’accès au Mac mini indique que la partie plaignante cherche à élargir la surface d’investigation afin de récupérer les métadonnées iCloud et les journaux de synchronisation.

En conclusion, les faits présentés par Apple reposent sur des preuves numériques concrètes : un fichier de schéma, une simulation LTspice, des messages de coordination et une synchronisation cloud. L’analyse technique montre comment un bug de sécurité, combiné à des pratiques de synchronisation et à l’usage d’IA, peut transformer un vol de données en une diffusion difficile à contenir. La suite du procès dépendra de la capacité du tribunal à contraindre une inspection exhaustive des appareils et à établir la chaîne de propagation du secret au sein d’OpenAI.