Contexte des départs

En août, David Reber, qui avait occupé le poste de chief security officer (CSO) pendant quatre ans et travaillé chez Nvidia pendant sept, a annoncé son départ pour raisons de santé, précisant qu’il vivait une maladie de Parkinson à début précoce depuis plus de deux ans. Deux mois et demi plus tard, le PDG Jensen Huang a quitté l’entreprise suite à des révélations sur des relations extraconjugales, dont une avec un cadre de Megaspeed, société singapourienne de data centers suspectée par les autorités américaines d’acheminer des puces Nvidia vers la Chine.

Profil du nouveau responsable et limites du service sécurité

Saša Zdjelar a été nommé successeur de Reber. Son parcours comprend dix‑sept ans chez ExxonMobil à Houston, où il a occupé le poste de senior IT manager, une année chez Salesforce et plusieurs années au sein de la société de cybersécurité ReversingLabs. Aucun commentaire n’a été fourni par Zdjelar sur la transition ni sur les connaissances du service sécurité concernant l’enquête sur Megaspeed ou les affaires de Huang. Les spécialistes soulignent que les équipes de sécurité sont souvent sous‑financées, car elles ne génèrent pas de revenu direct, ce qui limite leur capacité à répondre à des menaces complexes.

Risques d’espionnage et contraintes opérationnelles

Les experts en renseignement, dont l’ancien officier senior Nicholas Eftimiades, indiquent que les liaisons personnelles d’un dirigeant peuvent créer des points d’entrée exploités par les services de renseignement étrangers. Il précise que les services d’intelligence collectent majoritairement des informations via des conversations quotidiennes, rendant la détection difficile pour les équipes de sécurité. De plus, les ressources limitées du service peuvent empêcher une surveillance approfondie des menaces internes, notamment les conflits d’intérêts et les tentatives d’obtention d’informations sensibles par des contacts de confiance.

Enjeux pour la gouvernance d’entreprise

Le cas Nvidia illustre la nécessité d’élargir la définition de la sécurité au-delà de la protection physique et des cyber‑attaques, en incluant les menaces d’insider liées aux relations personnelles. Les observations d’Eftimiades sur les IMSI catchers – dispositifs imitant une antenne cellulaire, coûtant environ 1 000 $ pour une version basique – montrent que la technologie d’interception peut être déployée à moindre coût, mais que les téléphones des dirigeants sont souvent renforcés, ce qui complique la détection d’intrusions. L’enquête indépendante du conseil d’administration et les investigations fédérales devront déterminer dans quelle mesure le service sécurité a été informé et s’il aurait pu agir, afin d’ajuster les politiques de gouvernance et de prévention des risques d’espionnage.