Les procureurs fédéraux ont inculpé un ingénieur d’OpenAI après la découverte d’un enregistreur audio dissimulé dans une salle de conférence de l’entreprise. Dans une déclaration du 13 octobre rapportée par l’Associated Press, OpenAI a indiqué que ses modèles d’IA l’avaient aidée à comprendre l’appareil et à identifier un employé qui l’aurait installé quelques jours plus tôt. L’entreprise n’a pas précisé quels modèles elle avait utilisés ni comment elle avait vérifié leur contribution.

Le grand changement

  • Ce qui a changé : OpenAI affirme avoir utilisé ses propres modèles dans une enquête interne portant sur un dispositif d’enregistrement physique et un employé. Il s’agit du récit de l’entreprise sur un cas unique, sans méthode divulguée ni évaluation indépendante du rôle des modèles.
  • Pourquoi c’est important : Les équipes de sécurité doivent relier des éléments matériels, des registres d’accès et des personnes. Ici, le récit public place l’IA parmi les outils utilisés pour établir ce lien, tandis que l’accusation pénale repose sur une enquête dont les éléments doivent encore être examinés par un tribunal.
  • Ce qu’il faut suivre : L’affaire pénale pourrait préciser ce que les éléments montrent sur l’appareil et d’éventuelles conversations interceptées. OpenAI n’a pas expliqué le déroulement du travail avec ses modèles ; les informations publiques ne permettent donc pas encore d’évaluer leur utilité dans cette enquête.

Ce qu’allèguent les procureurs

Le communiqué du ministère de la Justice du 13 octobre indique qu’Abdulrahman Alfozan a été arrêté le 9 octobre et a comparu une première fois devant un tribunal fédéral le 13 octobre. Il est accusé d’avoir utilisé ou tenté d’utiliser un dispositif pour intercepter des communications orales. L’accusation et le récit de la plainte sont des allégations, pas un verdict de culpabilité.

Selon la plainte, telle que résumée par le ministère, des employés d’OpenAI ont trouvé un enregistreur audio dissimulé dans une salle de conférence réservée aux dirigeants à San Francisco le 30 septembre. Le communiqué indique que l’appareil avait été installé vers le 28 septembre et que son contenu était chiffré. Il décrit aussi des images de caméras de bureau montrant Alfozan près de la salle avant la découverte. Le ministère affirme qu’un second enregistreur similaire a été trouvé le 5 octobre dans un sac qui lui était associé.

La plainte allègue également des recherches sur les salles et les horaires du bureau au moyen d’un outil de productivité, ainsi que des requêtes liées à l’appareil dans un compte de chatbot associé à l’épouse d’Alfozan. Il s’agit d’allégations des enquêteurs sur l’activité de comptes. Le communiqué n’établit pas que l’enregistreur a capté une réunion, que des informations confidentielles ont quitté OpenAI ni pourquoi l’appareil aurait été placé là. L’enquête du FBI est en cours.

Ce qu’OpenAI dit du rôle des modèles

OpenAI a déclaré à l’ Associated Press qu’elle avait utilisé ses modèles « pour comprendre l’appareil et d’où il venait », ce qui lui aurait permis d’identifier un employé précis qui l’aurait installé quelques jours auparavant. L’entreprise a indiqué avoir transmis l’affaire au FBI et licencié l’employé. Elle a aussi déclaré qu’à ce moment-là, rien n’indiquait que la personne avait accédé indûment aux poids des modèles, au code source ou aux données des clients, ou les avait emportés.

La déclaration publique ne nomme aucun modèle, ne décrit pas les éléments qui lui ont été fournis et n’explique pas comment un enquêteur humain a vérifié un résultat. Le communiqué du ministère expose les allégations de la plainte, mais n’attribue à l’IA aucune constatation probante particulière. Les deux récits étayent donc une conclusion limitée : OpenAI affirme que ses modèles ont aidé son enquête, tandis que les informations publiques ne montrent pas dans quelle mesure ils ont contribué à identifier l’employé mis en cause.

L’issue de l’interception alléguée reste elle aussi incertaine. Le contenu chiffré de l’appareil, les éventuels enregistrements et une éventuelle décision de justice sont distincts de l’affirmation d’OpenAI concernant ses outils d’enquête. Tant que ces faits ne sont pas établis, il s’agit d’un usage rapporté de l’IA dans une enquête de sécurité menée par une entreprise, et non d’une démonstration mesurée d’une méthode de criminalistique numérique fondée sur l’IA.

Sources et lectures complémentaires