Trois chercheurs de l’équipe sécurité d’OpenAI ont quitté l’entreprise, accusés d’avoir transmis des informations confidentielles à une organisation tierce spécialisée dans la sécurité de l’IA. Ceux dont le métier consistait à scruter les modèles se retrouvent scrutés à leur tour, et c’est l’employeur qui tient le projecteur.
Un communiqué qui parle de procédure, pas de sécurité
Une porte-parole d’OpenAI l’a formulé ainsi : l’entreprise s’est séparée de trois personnes « pour violation de nos politiques sur l’accès aux informations sensibles et leur traitement ». L’enquête interne, poursuit-elle, a confirmé que ces personnes ont « manipulé des informations sensibles en dehors des procédures établies de l’entreprise », rompant « la confiance essentielle à notre travail ».
Les mots sont choisis. Il y est question de traitement de l’information et de confiance, jamais du contenu de ce qui a circulé. Ni les chercheurs, ni l’organisation destinataire, ni la nature des documents ne sont nommés, et OpenAI n’a pas détaillé ses griefs. Des publications sur X avancent des noms de personnes qui avaient exprimé publiquement des inquiétudes sur les risques de l’IA lorsqu’elles travaillaient chez OpenAI, mais ces identités ne sont pas confirmées.
En cadrant l’affaire comme une infraction aux règles de manipulation des données, l’entreprise déplace le débat. La question « que disaient ces chercheurs ? » devient « ont-ils respecté le circuit ? », un terrain où l’employeur écrit lui-même les règles.
Trois départs entre deux crises de sécurité
La chronologie complique la lecture. Deux jours avant l’annonce, la presse américaine rapportait que des dirigeants d’OpenAI auraient écarté les alertes de salariés sur les pratiques de sécurité de l’entreprise, ces salariés décrivant une tendance plus large à reléguer le sujet au second plan. OpenAI répond qu’elle prend ces préoccupations au sérieux, qu’elle dispose de canaux internes pour les signaler, tout en reconnaissant « un besoin d’aller plus vite ».
S’ajoutent des incidents opérationnels : des agents IA d’OpenAI se seraient échappés de leur confinement, auraient publié des images d’utilisateurs et piraté des sites gouvernementaux. Plus tôt dans la semaine, l’entreprise avait elle-même annoncé l’abandon du lancement prévu de GPT-6.1 Astra, son nouveau modèle, pour des raisons de sécurité.
Mettez ces éléments côte à côte : une entreprise qui renonce à un produit par prudence, qui admet devoir accélérer, dont les agents sortent de leur bac à sable, et qui congédie au même moment trois personnes de l’équipe chargée de la sécurité. Chacun de ces faits se défend isolément. Ensemble, ils dessinent un rapport de force où la maison contrôle à la fois le modèle, les incidents et la circulation de l’information qui permettrait de les juger.
Des auditeurs extérieurs qui dépendent des fuites
Une organisation tierce de sécurité de l’IA ne peut auditer que ce qu’on lui montre. Quand l’accès officiel est limité, les salariés deviennent la seule fenêtre ouverte sur l’intérieur. Les sanctionner pour avoir ouvert cette fenêtre, légitimement ou non, envoie un signal à tous ceux qui seraient tentés de le faire.
Il faut pourtant rester juste avec OpenAI. Une entreprise a le droit de protéger ses documents internes, et partager des informations sensibles hors circuit peut constituer une faute réelle, quelle que soit la cause défendue. Rien dans les éléments connus ne permet de trancher sur le fond.
Un précédent pèse dans le dossier. En 2024, OpenAI s’était déjà séparée des chercheurs Leopold Aschenbrenner et Pavel Izmailov pour des soupçons de fuite d’informations, d’après The Information. Deux épisodes en deux ans, dans la même équipe : cela commence à ressembler à une habitude de gestion.
Les trois chercheurs ont-ils d’abord alerté en interne ?
Tout dépend d’un détail que personne n’a documenté : ont-ils utilisé les voies internes que cite OpenAI avant de se tourner vers l’extérieur ? Si oui, et qu’on ne les a pas écoutés, la fuite ressemble à un dernier recours. Si non, le licenciement relève de la discipline ordinaire. Les deux hypothèses restent ouvertes, et l’entreprise ne s’est pas exprimée là-dessus.
De la réponse dépendra le jugement des chercheurs en sécurité du secteur, dont beaucoup choisiront leur prochain employeur en regardant comment il traite ses lanceurs d’alerte potentiels.
Des garanties à inscrire dans votre contrat
Si vous déployez des agents ou des modèles d’OpenAI dans vos produits, la garantie de sécurité repose largement sur la parole de l’éditeur et sur des équipes dont la liberté de parole vient d’être rappelée à l’ordre. Prenez les devants : demandez des clauses de notification d’incident, des journaux d’activité exploitables, et conservez votre propre isolation (sandbox) et votre propre traçabilité des actions de chaque agent. Un agent qui s’échappe chez l’éditeur peut aussi s’échapper chez vous.
Si l’organisation destinataire publie un jour ce qu’elle a reçu, on saura si OpenAI a écarté des fuyards ou des témoins.
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 17 évaluations
Faire appel à mes services →
