Contexte de l’incident
Le 13 octobre 2026, OpenAI a annoncé le licenciement d'Abdulrahman Alfozan, ingénieur produit depuis juillet 2025, après la découverte d’un dispositif d’enregistrement caché dans la salle de conférence exécutive de son bureau de San Francisco. Le dispositif a été repéré le 30 septembre, inséré dans le port USB d’un téléviseur et dissimulé dans du papier toilette. OpenAI a immédiatement alerté le FBI, qui a procédé à l’arrestation d’Alfozan et à son placement devant le tribunal fédéral.
Analyse technique du dispositif
Le dispositif était « sophistiqué », chiffré et donc incapable d’être décodé sur place. Son implantation dans un port USB indique une capacité à capter le flux audio du téléviseur et à le transmettre via le réseau Wi‑Fi, comme le suggèrent les requêtes du suspect à un chatbot lié à son épouse. L’enquête a également révélé un second dispositif identique trouvé dans un sac appartenant à Alfozan, confirmant une intention de redondance. Les caméras de vidéosurveillance ont enregistré plusieurs entrées non autorisées d’Alfozan dans la salle, malgré l’absence de droits d’accès, ce qui montre une faille de contrôle d’accès physique.
Enquête et utilisation d’outils numériques
Le FBI a établi qu’Alfozan avait exploité un outil de productivité interne pour extraire les calendriers, les emplacements des salles de réunion et les informations sur les dirigeants. Un chatbot, partagé avec son épouse, a servi de vecteur d’interrogation sur les procédures d’installation et d’accès à distance du dispositif d’enregistrement, incluant des requêtes sur l’audio continu et le Wi‑Fi. Cette utilisation d’un assistant conversationnel pour planifier une intrusion physique illustre la convergence des menaces cyber‑physiques.
Implications sécuritaires et juridiques
Le Département de Justice a inculpé Alfozan d’interception illégale de communications orales, passible d’une peine maximale de cinq ans d’emprisonnement, d’une amende pouvant atteindre 250 000 $, et de trois ans de libération surveillée. OpenAI a précisé n’avoir trouvé aucune preuve d’accès non autorisé aux poids de modèles, au code source ou aux données clients, mais l’incident souligne la vulnérabilité des environnements de recherche IA où des informations stratégiques sont discutées. Dans le même temps, l’affaire survient alors que l’industrie IA fait face à une série d’incidents de cybersécurité, renforçant les appels à un ralentissement coordonné du développement des modèles de pointe. OpenAI a récemment suspendu la sortie prévue de GPT‑6.1, reflétant la tension entre innovation rapide et exigences de sécurité nationale.
