Mardi 13 octobre, le département américain de la Justice a annoncé l’arrestation d’Abdulrahman Alfozan, 35 ans, ressortissant saoudien et résident permanent aux États-Unis, ingénieur d’OpenAI depuis juillet 2025. Il est accusé d’avoir installé un dispositif d’enregistrement dans une salle de conférence réservée à la direction, à San Francisco. Selon la plainte, l’appareil, de la taille d’une clé, était dissimulé dans du papier toilette et branché sur le téléviseur de la salle. Il aurait été posé vers le 28 septembre et découvert le 30, au cours d’une ronde. Son contenu était chiffré. OpenAI dit ne pas avoir d’indice qu’il ait accédé ou exfiltré des poids de modèles, du code source ou des données clients. Le point qui concerne toutes les entreprises n’est pas l’espionnage présumé. C’est que la préparation aurait été faite avec les outils mêmes de la maison : un chatbot et un agent de productivité interne.

Ce que la plainte et OpenAI disent, et ce qu’ils ne disent pas

  • Les faits décrits par la Justice et la presse. CNN, Reuters et Wired s’appuient sur la plainte pénale rendue publique mardi. Une caméra installée le 5 octobre aurait filmé Alfozan tentant de récupérer l’appareil. Un second dispositif du même type aurait été trouvé dans un sac. L’inculpation porte sur l’interception illicite de communications orales : jusqu’à cinq ans de prison et 250 000 dollars d’amende. Ce n’est pas un jugement.
  • Le mobile n’est pas établi. Le directeur du FBI, Kash Patel, affirme qu’il s’agissait de capter des échanges sur la technologie de « super intelligence ». Ni les procureurs ni OpenAI n’ont, à ce stade, documenté un commanditaire ou une exfiltration.
  • OpenAI a utilisé ses propres modèles pour remonter jusqu’à lui, avec les journaux de conversation et la vidéosurveillance, puis l’a licencié. CNN situe l’arrestation au 9 octobre ; l’annonce publique est du 13. L’entreprise dit avoir saisi le FBI.
  • Wired ajoute un détail décisif pour vous : l’ingénieur aurait interrogé pendant plusieurs semaines un agent de productivité et un chatbot pour préparer l’opération. L’IA interne n’a pas été la victime. Elle a été, selon la plainte, un complice documentaire.

Le vrai sujet : vos agents internes sont une surface d’attaque

Depuis samedi, Satya Nadella demande de traiter les modèles comme des risques internes. Cette affaire montre l’autre moitié du problème, plus ancienne et plus concrète : un salarié autorisé, avec un badge et un agent trop bavard, n’a pas besoin de voler des poids pour créer un incident. Il a besoin d’une salle, d’un port USB, et d’un outil qui répond sans sourciller à « comment rester discret dans cette pièce ».

Deux leçons se tirent sans romantiser l’enquête. D’abord, les journaux d’agents ont servi à identifier le suspect : s’ils n’existent pas chez vous, vous n’aurez ni la piste ni la preuve. Ensuite, OpenAI peut dire que les données clients n’ont pas bougé et avoir quand même un problème de confiance majeur. Vos clients raisonneront de la même façon si l’incident est chez votre fournisseur, ou chez vous.

Exemple concret : le copilote d’une direction financière à Lyon

Une ETI industrielle a déployé un agent interne branché sur l’agenda de direction, les plans d’étages et la base des badges, « pour préparer les conseils ». Un adjoint demande, sur plusieurs soirs, comment accéder à la salle du comité sans laisser de créneau visible, et quels ports restent alimentés la nuit. Personne ne lit les journaux. L’agent répond, parce que sa consigne est d’être utile.

Le contrôle qui manque n’est pas un nouveau modèle. C’est une règle : un agent qui voit les salles, les badges ou les procédures de sécurité ne répond pas à une demande de contournement, il l’escalade. Et quelqu’un, nommément, lit chaque semaine les requêtes qui touchent au physique, aux droits d’admin et aux exports.

Les 6 contrôles à poser cette semaine

  1. Journalisez les agents internes, pas seulement le chat client. Identité, heure, outil appelé, pièce ou système visé. Conservation suffisante pour une enquête, accès réservé à la sécurité, pas au manager de l’auteur.
  2. Séparez l’agent « confort » de l’agent « sûreté ». Plans, badges, caméras, procédures d’astreinte : un copilote généraliste n’y a pas accès. Nadella a raison sur un point : les contrôles vivent hors du modèle.
  3. Les questions de contournement remontent. Contourner un badge, un USB, une caméra ou une rétention légale n’est pas une réponse. C’est une alerte, même si la demande vient d’un salarié autorisé.
  4. Les salles de direction ont un régime physique. Ports USB des écrans, objets laissés, rondes dont l’heure n’est pas publiée dans l’agenda partagé. L’affaire OpenAI est basse technologie. C’est justement pour cela qu’elle se reproduit.
  5. Le départ est immédiat quand le doute est sérieux. Comptes, agents, badges, sessions d’agent au nom de la personne. Le licenciement annoncé après coup ne coupe pas les jetons encore valides.
  6. Demandez à vos fournisseurs le même niveau de franchise. Pas le dossier pénal : une notification si un salarié ayant eu accès à votre tenant ou à vos clés fait l’objet d’une enquête pour captation ou exfiltration, et la confirmation écrite que vos poids, journaux ou données ne sont pas dans le périmètre. OpenAI l’a dit publiquement. Votre contrat doit l’obtenir sans attendre le communiqué.

Ce que ça veut dire, vraiment

Le laboratoire qui vous vend des agents vient de montrer que son propre agent interne peut servir à préparer une atteinte physique, et que ses journaux peuvent aussi servir à la découvrir. Les deux sont vrais. Les entreprises qui copieront seulement l’indignation rateront le transfert : chez vous, le risque n’est pas un ingénieur de San Francisco. C’est un copilote branché trop large, et personne pour lire ce qu’on lui demande.

Sources