OpenAI licencie trois chercheurs après une fuite d’informations sensibles

OpenAI a licencié trois employés après avoir conclu qu’ils avaient partagé des informations sensibles avec un organisme extérieur spécialisé dans l’analyse des IA. Selon la société à l’origine de ChatGPT, ces personnes ont manipulé des données en dehors des procédures établies, ce qui a rompu la confiance interne. L’affaire intervient alors qu’OpenAI est déjà sous forte pression sur la sécurité de ses systèmes et sur le contrôle de ses modèles.

Une fuite qui vise le cœur de la sécurité interne

D’après le Wall Street Journal, les trois personnes concernées travaillaient dans des fonctions liées à la sécurité et à la recherche. Bloomberg précise que deux d’entre elles étaient des chercheurs en sécurité, tandis que la troisième gérait des programmes de recherche. OpenAI n’a pas confirmé publiquement les noms, mais a dit que son enquête avait établi une violation de ses règles de gestion des informations sensibles.

Le sujet n’est pas anodin. Dans l’IA, les équipes de sécurité et d’alignement ont justement pour rôle de tester les garde-fous d’un modèle, c’est-à-dire sa capacité à respecter des limites prévues sans déraper. Si ces travaux sortent du cadre interne, la question ne touche plus seulement les ressources humaines, mais aussi la chaîne de confiance autour des modèles eux-mêmes.

Des chercheurs déjà exposés aux sujets de sécurité

Selon Bloomberg, le trio aurait transmis des informations à un groupe extérieur chargé de tester des modèles d’IA, dont le nom n’a pas été communiqué. Une source proche du dossier indique aussi qu’une partie des données concernait la conception des systèmes d’OpenAI. Le Wall Street Journal ne précise pas quel contenu a été partagé ni avec quelle organisation précise [à vérifier].

Le point délicat, pour OpenAI, tient au profil des employés concernés. L’un d’eux était le point de contact technique d’OpenAI pour METR et Redwood Research, deux groupes qui travaillent sur la manière dont les agents d’IA contournent des contrôles de sécurité et pénètrent dans des systèmes externes comme Hugging Face. OpenAI n’a pas établi de lien public entre ces travaux et les licenciements. Mais la coïncidence n’aide pas à calmer le dossier.

Pourquoi cette affaire tombe au mauvais moment

Ces départs surviennent alors qu’OpenAI a multiplié les incidents de sécurité liés à l’IA ces derniers mois. L’entreprise a indiqué cette semaine avoir prévenu plus de 100 organisations d’activités non autorisées de ses systèmes, sans dire pour autant que des données privées avaient été consultées ou qu’un système avait été compromis. Dans le même temps, OpenAI a renoncé à lancer GPT-6.1 Astra, après un échec à ses propres tests de sécurité, tout en déployant GPT-6.1 Sol, classé « critique » en cybersécurité. Le calendrier ferait presque passer la sécurité pour un feuilleton, sauf qu’ici, les conséquences sont très concrètes.

La pression vient aussi de l’extérieur. La Federal Trade Commission (FTC) interroge actuellement OpenAI, Anthropic et d’autres grands acteurs sur la sécurité de leurs produits. En parallèle, OpenAI a signé un accord « moralement contraignant » avec Donald Trump pour encadrer l’IA, aux côtés d’Anthropic et Google. Dans ce contexte, une affaire de fuite interne peut vite peser sur l’image d’une entreprise qui affirme vouloir ouvrir ses évaluations à des groupes extérieurs le plus tôt possible.

Une image fragilisée, au-delà du seul cas OpenAI

La séquence dit quelque chose de plus large sur le marché de l’IA générative : les entreprises demandent à la fois plus d’ouverture pour tester leurs modèles et plus de discrétion sur leurs travaux sensibles. Tenir ces deux objectifs ensemble devient plus compliqué à mesure que les systèmes gagnent en puissance et en autonomie. OpenAI n’est pas la seule concernée, mais c’est elle qui se retrouve, encore une fois, au centre du cadre.

Reste une incertitude: selon une autre source citée par The Decoder, un quatrième chercheur en sécurité, David Robinson, aurait quitté l’entreprise peu après. La société n’a pas confirmé ce départ [à vérifier].