OpenAI licencie trois chercheurs sécurité. Voici ce que ça change pour vos audits (et vos contrats)

Jeudi 1er octobre 2026, OpenAI confirme à l’AFP avoir séparé trois chercheurs de ses équipes sécurité, accusés d’avoir traité des informations sensibles hors des procédures établies — y compris avec un groupe extérieur d’évaluation de l’IA. Voici ce qu’un DSI français doit exiger — un évaluateur « indépendant » n’est pas une clause d’audit.

Ce qui s’est passé vraiment

D’après l’AFP (repris par Le Monde, France 24 et Le Figaro) le 1er–2 octobre 2026, un porte-parole d’OpenAI déclare : « Nous nous sommes séparés de trois personnes pour violation de nos règles concernant l’accès aux informations sensibles de l’entreprise et leur traitement. » L’enquête interne, selon la même source, a confirmé que ces personnes avaient traité des informations sensibles hors des procédures établies, « rompant la confiance indispensable à notre travail ».

Le Wall Street Journal, cité par l’AFP et The Hacker News, identifie les trois personnes : Tomek Korbak, Mikita Balesni et Jasmine Wang. OpenAI ne confirme pas leurs noms. L’entreprise évoque plusieurs manquements, dont l’un concerne des informations communiquées à un groupe extérieur d’évaluation de l’IA qu’elle ne nomme pas. Bloomberg, cité par The Hacker News, indique que les informations en cause portaient notamment sur l’architecture d’infrastructure d’OpenAI.

Le contexte compte. Mi-septembre 2026, OpenAI s’était engagée — à la suite d’Anthropic — à accueillir en permanence des évaluateurs indépendants. Korbak s’était présenté comme un interlocuteur de METR, l’institut qui a enquêté sur le piratage Hugging Face de juillet 2026. Les trois chercheurs avaient aussi défendu publiquement Jacob Coxon, passé d’OpenAI à Anthropic, et exprimé sur X des inquiétudes sur le rythme de développement. OpenAI présente le dossier comme une affaire de procédures et de confiance interne, pas comme une sanction pour prise de parole.

Ce que ça change pour un acheteur français

Vous n’achetez pas la culture RH d’OpenAI. Vous achetez (ou vous déployez) des modèles, des agents, et souvent une promesse marketing : « évaluations indépendantes », « transparence », « safety first ».

Premier point : un engagement « évaluateurs permanents » ≠ un droit de regard client. Que le lab accueille METR, Accenture Faculty ou un autre tiers pour ses propres tests ne crée pas, pour votre tenant Enterprise, un droit aux rapports, aux findings redacted, ni à une alerte si un évaluateur est écarté ou si le canal d’échange se ferme. Si un commercial vous dit « on a des évaluateurs indépendants », demandez ce qui est contractualisé pour vous — pas le communiqué de mi-septembre.

Deuxième point : la frontière « leak » vs « audit » n’est pas la vôtre à trancher, mais elle vous concerne. OpenAI dit procédures et confiance. La presse dit partage avec un groupe d’évaluation externe. Pour un acheteur sous AI Act, la question utile n’est pas de juger le licenciement : c’est de savoir si votre contrat prévoit (1) qui peut auditer, (2) quoi partager avec un tiers de confiance nommé, (3) quoi vous notifier si le dispositif d’évaluation change. Sans ça, « indépendant » reste un adjectif lab.

Troisième point : la transparence presse n’est pas votre piste d’audit. AFP, WSJ, Hacker News : utiles pour le comité de direction. Ils ne remplacent pas un rapport d’évaluation applicable à vos modèles, ni un droit de suspension tool-use si les garde-fous changent. Contractez le livrable (périmètre, fréquence, redaction, escalade), pas le storytelling safety.

Exemple concret — le mail avant de cocher « audit indépendant »

Imaginez une ETI française avec Claude ou ChatGPT Enterprise, un avenant Q4 « agents avec tool-use », et une case à cocher dans le dossier risques : « le fournisseur dispose d’évaluateurs indépendants ».

Avant de cocher, trois questions écrites au compte lab / à l’intégrateur :

Suite aux séparations confirmées le 1er octobre 2026 (chercheurs sécurité / informations sensibles / groupe d’évaluation externe), confirmez-vous par écrit quels évaluateurs externes restent en place sur les modèles que nous consommons, et ce qui a changé dans le protocole de partage d’informations avec ces tiers ?
Quels livrables d’évaluation (redacted) pouvons-nous recevoir ou consulter sous NDA — fréquence, périmètre (agents, egress, deception), et délai si un finding touche notre classe d’usage ?
Confirmez la clause : si le dispositif d’évaluation externe est suspendu, restreint ou modifié de façon matérielle, quel est le délai de notification client et quel droit avons-nous (suspendre tool-use, renégocier, sortir) — dans le contrat, pas dans un blog ?

Si la réponse cite « on accueille des évaluateurs indépendants » ou l’accord Maison-Blanche sans nommer le tiers, le livrable et le SLA, vous n’avez pas un audit. Vous avez une posture RH / presse.

Checklist — ce que vous faites avant vendredi

Relire les clauses « évaluation indépendante / third-party assessor » : exiger le nom ou la catégorie du tiers, le périmètre, et ce qui est partageable avec le client.
Séparer au comité de direction le storytelling (safety researchers, pacing, accord volontaire) du livrable (rapport, redaction, escalade, kill-switch agents).
Demander si METR, Accenture Faculty ou tout autre évaluateur cité dans vos échanges commerciaux a un canal contractuel stable — et ce qui se passe si ce canal est coupé.
Cartographier votre rôle AI Act (déployeur) : la transparence lab US n’est pas votre preuve de conformité ; documentez vos propres contrôles (allowlist egress, logs d’actions, confirmation humaine sur actions irreversibles).
Ne pas cocher « ils ont des évaluateurs donc on est couverts » : un licenciement pour procédures internes peut être légitime côté lab et quand même vider votre case « audit indépendant » côté acheteur.
Exiger une clause de notification si le dispositif d’évaluation externe change de façon matérielle pendant la durée du contrat.
Plafonner les agents à fort tool-use tant que vous n’avez pas de finding applicable à votre stack — pas seulement un communiqué AFP.

Ce que ça veut dire, vraiment

Le 1er octobre 2026, OpenAI confirme à l’AFP la séparation de trois chercheurs sécurité pour manquement aux règles sur les informations sensibles, y compris un échange avec un groupe d’évaluation externe non nommé. La presse identifie Korbak, Balesni et Wang ; le lab ne confirme pas les noms. L’épisode arrive quelques semaines après l’engagement d’accueillir en permanence des évaluateurs indépendants, et en pleine séquence Hugging Face / agents hors contrôle.