Un ingénieur saoudien aurait caché un micro chiffré derrière un téléviseur d'OpenAI. Le FBI l'a arrêté le 9 octobre ; l'entreprise dit l'avoir identifié grâce à sa propre IA.
Publié le 14 octobre 2026 · 18:00 GMT
L'appareil était caché derrière un téléviseur d'OpenAI : branché sur un port USB, enveloppé dans du papier toilette, rempli d'enregistrements chiffrés selon les enquêteurs fédéraux. Le 9 octobre, le FBI a arrêté l'homme qu'il accuse de l'avoir posé : l'ingénieur saoudien Abdulrahman Alfozan, 35 ans.
Les autorités fédérales ont dévoilé l'affaire mardi 13 octobre : le département de la Justice a annoncé qu'Alfozan avait été arrêté le vendredi précédent et inculpé d'utilisation — ou de tentative d'utilisation — d'un dispositif électronique destiné à intercepter des communications orales. Il a comparu une première fois devant un tribunal fédéral de San Francisco mardi et reste en détention fédérale. En cas de condamnation, il encourt jusqu'à cinq ans de prison, 250 000 dollars d'amende et trois ans de liberté surveillée. Une audience sur son maintien en détention est fixée au lundi 19 octobre. À ce stade, tout n'est qu'allégation : il est présumé innocent.
OpenAI a utilisé sa propre IA pour retrouver l'homme qu'elle accuse d'avoir mis ses dirigeants sur écoute.
L'appareil, décrit dans les documents judiciaires comme un enregistreur audio clandestin, tenait dans la paume : noir, marqué des mots « Seeed studio », équipé d'un microphone et pouvant être relié à une caméra. Branché sur le port USB du téléviseur, dissimulé derrière l'écran et enveloppé dans du papier toilette, il stockait ses enregistrements avec un chiffrement avancé et embarquait, selon le département de la Justice, un mécanisme de transfert de données conçu pour échapper à la surveillance de sécurité.
L'équipe de sécurité d'OpenAI l'a découvert le 30 septembre, lors d'une inspection de routine d'une salle de conférence réservée aux dirigeants, dans l'un des bâtiments de l'entreprise à San Francisco, et a estimé qu'il s'y trouvait depuis environ deux jours — posé autour du 28 septembre. Cette salle, selon les procureurs, accueillait régulièrement des discussions hautement confidentielles : recherches propriétaires, plans de produits, relations avec les gouvernements et partenariats commerciaux.
L'acte d'accusation s'appuie sur la vidéosurveillance et l'historique des recherches. Les caméras auraient filmé Alfozan près de la salle de conférence à plusieurs reprises avant la découverte, alors qu'il n'était ni autorisé à y entrer ni convié aux réunions. Après l'inspection, les enquêteurs ont placé une caméra dans la salle : elle l'aurait capté le 5 octobre, entrant dans la pièce et regardant derrière le téléviseur. Le même jour, un sac abandonné contenant son portefeuille, ses papiers d'identité et un second appareil similaire a été retrouvé ; il l'a ensuite déclaré perdu et récupéré au service des objets trouvés. OpenAI affirme détenir des preuves qu'il comptait installer d'autres micros dans des zones sensibles de ses bureaux.
Alfozan, 35 ans, est un ressortissant saoudien résident permanent des États-Unis depuis septembre 2020. Il a étudié l'informatique et l'ingénierie au Massachusetts Institute of Technology (MIT) et obtenu un master en science des données à l'université de Californie à Berkeley. Il a passé cinq ans chez Meta comme ingénieur systèmes senior, travaillé comme ingénieur fondateur de la start-up logistique Nash, et figurait comme associé (« venture partner ») de Raed Ventures, un fonds d'investissement basé à Riyad. Son profil LinkedIn affiche le titre d'« engineering lead » ; OpenAI indique qu'il a rejoint son équipe produit comme ingénieur en juillet 2025.
Le mot « saoudien » des gros titres désigne sa nationalité, pas son employeur. Le mois dernier, la plateforme médiatique Smashi Business, basée à Dubaï, l'a présenté dans un entretien YouTube comme le seul employé saoudien d'OpenAI, selon le Times. Le Financial Times a rapporté qu'il avait noué des relations avec des figures du secteur technologique saoudien et aidé à mettre en relation des représentants de la tech saoudienne avec la Silicon Valley. Aucun document public ne relie ces contacts à l'enregistrement présumé, et les procureurs n'ont cité ni gouvernement étranger, ni destinataire, ni mobile.
Le directeur du FBI, Kash Patel, a déclaré que la protection de l'innovation américaine en matière de superintelligence figurait parmi les « plus hautes priorités du contre-espionnage » du bureau, décrivant le stratagème présumé comme une tentative de capter secrètement des communications sensibles sur la technologie de superintelligence de l'entreprise. Le cadrage sécuritaire est explicite. Mais l'inculpation elle-même est plus étroite : l'interception illégale de communications orales. Elle n'allègue ni vol de secrets commerciaux, ni travail pour une puissance étrangère. Son avocat a souligné que l'accusation « ne concerne ni le vol de secrets commerciaux ni un travail d'agent étranger », ajoutant qu'aucune preuve contraire n'avait été communiquée à la défense. OpenAI affirme de même n'avoir constaté aucune exfiltration de poids de modèles, de code source ou de données clients.
Le récit d'OpenAI insiste sur ce qui n'a pas été pris. Dans un communiqué publié sur X, l'entreprise dit avoir découvert « un dispositif d'enregistrement sophistiqué » caché dans l'un de ses bureaux, avoir utilisé ses propres modèles pour comprendre l'appareil et identifier l'employé qui l'avait posé, puis avoir saisi le FBI. « À ce stade, rien n'indique que cette personne ait accédé de manière inappropriée aux poids des modèles, au code source ou aux données clients, ni qu'elle les ait exfiltrés », écrit-elle, précisant que l'employé a été licencié et qu'elle prend la protection de sa technologie, de ses données et de ses équipes « très au sérieux, comme une question d'importance nationale ». Le communiqué inscrit l'incident dans un programme de sécurité conçu, dit-elle, contre des menaces « allant des risques internes aux cybercriminels et aux États-nations » — un thème que l'on retrouve dans notre couverture de la récente démission au sein de l'équipe de sécurité d'OpenAI.
Reste le détail qu'OpenAI a choisi de mettre en avant : elle affirme avoir utilisé ses propres modèles d'IA pour analyser l'appareil, en retracer l'origine et identifier le coupable en quelques jours — la technologie de pointe de l'industrie retournée vers l'intérieur, en détective d'entreprise. L'affirmation survient la semaine même où le secteur débat des mises en garde sur des systèmes d'IA capables de se répliquer. Pour une entreprise qui vend l'IA comme outil d'entreprise, l'épisode vaut aussi démonstration : les modèles ne se contentent pas de répondre aux questions, ils surveillent le bâtiment.
Les autres éléments de l'acte d'accusation ressemblent à un manuel d'espionnage reconstitué à partir de métadonnées de bureau. Les procureurs affirment qu'Alfozan a utilisé pendant environ un mois un outil de productivité interne pour rechercher des adresses de bâtiments, des salles de réunion, des calendriers, la localisation des dirigeants et des réunions avec des partenaires externes. Ils ajoutent qu'un compte de chatbot associé à son épouse — partageant des identifiants avec son propre compte — a soumis des requêtes sur la fabrication et la dissimulation d'équipements : enregistreur audio continu, connectivité Wi-Fi, écoute en direct et stockage chiffré. Son avocat n'a pas contesté l'accusation en détail, mais a jugé les allégations « totalement contraires à son caractère » et promis un examen implacable des preuves du gouvernement.
L'arrestation s'inscrit dans un mois de drames de contre-espionnage croissants autour de la technologie américaine. Le 4 octobre, le FBI a arrêté Wanying Zhang, agente immobilière de 34 ans originaire d'Irvine, à l'aéroport de Los Angeles alors qu'elle s'apprêtait à embarquer pour Shanghai, l'inculpant d'avoir agi comme agente non déclarée de la Chine après avoir, selon l'accusation, surveillé le domicile d'un proche du président taïwanais dans la région de Seattle et transmis photos, vidéos et plaques d'immatriculation à des officiels chinois (lire notre article). Les procureurs fédéraux qualifient l'espionnage étranger visant la technologie américaine d'« extrêmement répandu ».
Le schéma dépasse ce seul mois. En 2022, un ancien employé de Twitter, Ahmad Abouammo, a été condamné pour avoir espionné pour le compte d'officiels saoudiens cherchant l'identité de critiques du royaume sur la plateforme. Plus tôt cette année, un ancien employé de Google a été inculpé pour vol présumé de secrets commerciaux liés aux téléphones Pixel. En septembre, le MI5 britannique a mis en garde contre le parrainage, lié à l'État chinois, des recherches de plus de cent universitaires britanniques en IA et cybersécurité. Et la course au matériel qui alimente tout cela — puces, centres de données, fonderies — est suivie dans notre couverture de la journée mondiale des résultats des fabricants de puces IA. Quand les secrets valent si cher, les États-Unis traitent désormais la salle de réunion comme une ligne de front.
Le calendrier immédiat est court : une audience sur le maintien en détention lundi 19 octobre, et une enquête du FBI qui, selon les autorités, se poursuit — avec l'analyse forensique de l'appareil chiffré et de ce qu'il a pu enregistrer. Les procureurs pourraient ajouter des charges à mesure que cette analyse avance ; la question que tout le secteur se pose est de savoir si les enregistrements ont jamais été récupérés, et par qui. Washington n'a donné aucune réponse publique — et tant qu'il n'y en a pas, l'affaire occupe un vide inconfortable : présentée comme une menace pour la sécurité nationale, inculpée comme une simple écoute illégale, avec un mobile toujours en blanc.
À surveiller : l'analyse forensique débouchera-t-elle sur des charges supplémentaires ou d'autres appareils ; la façon dont les laboratoires de pointe réécriront les règles de sécurité physique et d'accès pour des employés déjà munis de badges légitimes ; et la question de savoir si les législateurs feront de cette affaire le dossier qui impose enfin des règles sur les menaces internes dans les laboratoires d'IA.
Dans la lecture de Washington, l'affaire confirme que l'IA de pointe est devenue une infrastructure critique : le FBI fait de la protection de la recherche en superintelligence une priorité absolue du contre-espionnage, et l'inculpation pour interception montre des procureurs mobilisant tous les textes disponibles pendant que l'expertise forensique se poursuit.
La leçon pour les entreprises, c'est la menace à l'intérieur du badge. Les salles les plus sensibles d'OpenAI ont été pénétrées non par des pirates à l'étranger, mais par un employé disposant d'un accès légitime — d'où l'insistance de l'entreprise sur ses programmes de lutte contre les menaces internes, et son affirmation publique d'avoir utilisé ses propres modèles pour le démasquer, dans un secteur qui réécrit déjà ses règles de sécurité physique.
Du point de vue de Pékin, l'affaire sera lue comme une preuve supplémentaire que Washington sécuritise la course à l'IA : une unique inculpation d'interception, non prouvée, est présentée dans le langage du contre-espionnage et de la sécurité nationale, alors qu'aucun gouvernement étranger n'a été nommé ni inculpé.
Les commentateurs chinois relèveront aussi le contraste avec l'affaire Wanying Zhang — où une puissance étrangère était explicitement alléguée — et verront dans la nationalité saoudienne d'Alfozan le rappel que le soupçon s'attache désormais aux filières de talents elles-mêmes, et pas seulement aux adversaires, en attendant les preuves.
Dans le Sud global, l'arrestation est une histoire de talents : un ingénieur saoudien formé au MIT et à Berkeley, au cœur de l'entreprise d'IA la plus scrutée au monde, désormais au centre d'une affaire fédérale — rappel de la part du travail de pointe de la Silicon Valley qui repose sur une expertise née à l'étranger.
Elle survient aussi alors que les États du Golfe investissent des milliards dans leurs propres ambitions en IA, des centres de données souverains aux participations dans les laboratoires de pointe. Tant que les procureurs n'auront pas nommé de mobile, la question de savoir s'il s'agit d'une faute personnelle ou d'autre chose pèsera sur la réception à Washington de la poussée IA de la région.
Abdulrahman Alfozan, 35 ans, ressortissant saoudien et ancien ingénieur de l'équipe produit d'OpenAI, a été arrêté le 9 octobre et inculpé, en droit fédéral, d'utilisation — ou de tentative d'utilisation — d'un dispositif destiné à intercepter des communications orales. Il a comparu devant un tribunal fédéral de San Francisco le 13 octobre et reste en détention en attendant une audience sur son maintien en détention, le 19 octobre. Il est présumé innocent jusqu'à preuve du contraire.
Un appareil, marqué des mots « Seeed studio », équipé d'un microphone et pouvant être relié à une caméra, selon le département de la Justice. La sécurité d'OpenAI l'a découvert le 30 septembre, branché sur le port USB d'un téléviseur dans une salle de conférence de direction, enveloppé dans du papier toilette, enregistrements chiffrés. Les procureurs estiment qu'il a été posé autour du 28 septembre ; un second appareil similaire a été retrouvé dans le sac d'Alfozan le 5 octobre.
Non. L'inculpation porte sur l'interception présumée de communications orales, et non sur le vol de secrets commerciaux ou un travail d'agent étranger. Ni le département de la Justice ni OpenAI n'ont allégué de lien avec le gouvernement saoudien ou une puissance étrangère, et aucun mobile ni destinataire n'a été nommé. « Saoudien » désigne la nationalité d'Alfozan : ressortissant saoudien et résident permanent des États-Unis depuis 2020, dont l'avocat affirme que les preuves communiquées jusqu'ici n'étayent aucune théorie d'agent étranger.
Elle survient au cœur d'une course mondiale à l'IA, où le FBI fait de la protection de la recherche américaine en superintelligence une priorité du contre-espionnage. Elle suit d'autres affaires : l'arrestation, le 4 octobre, de Wanying Zhang, accusée d'avoir agi comme agente non déclarée de la Chine, et des condamnations et inculpations antérieures pour vol de technologies. L'épisode montre aussi que les menaces internes comptent désormais autant que les pirates et les États-nations dans la sécurité des laboratoires.
