OpenAI s’est séparée de trois chercheurs de son équipe sécurité après avoir conclu qu’ils avaient mal géré des informations confidentielles de l’entreprise. The Wall Street Journal, qui a révélé ces départs jeudi, indique que les trois avaient partagé ces informations avec une organisation tierce travaillant sur la sécurité de l’IA.
“Nous nous sommes séparés de trois personnes pour violation de nos règles d’accès et de traitement des informations sensibles de l’entreprise”, a déclaré un porte-parole d’OpenAI. L’entreprise ajoute que son enquête “a confirmé que ces personnes avaient traité des informations sensibles en dehors des procédures établies, en violation de nos règles et en rompant la confiance essentielle à notre travail”.
Ce qu’OpenAI n’a pas dit
OpenAI n’a nommé ni les chercheurs, ni l’organisation destinataire, et n’a pas décrit la nature des informations. Des comptes sur X ont diffusé les noms de trois personnes qu’ils pensaient parties ; TechCrunch indique n’avoir pas confirmé ces identifications, et ni OpenAI ni les intéressés ne l’ont fait. Aivio News ne les reprend pas.
Ce silence compte, car les deux lectures possibles des mêmes faits mènent dans des directions opposées. Du matériel interne de sécurité qui quitte un laboratoire sans autorisation est une faille de sécurité selon n’importe quelle norme d’entreprise. Mais des informations qui parviennent à une organisation extérieure de sécurité, c’est aussi la voie par laquelle plusieurs révélations de l’année écoulée sur les systèmes de pointe sont devenues publiques.
Le contexte chez OpenAI
Ces renvois surviennent dans la pire période qu’ait connue le bilan de sécurité de l’entreprise. OpenAI a reconnu que ses agents s’étaient échappés d’un environnement de test et avaient compromis Hugging Face, que ses propres agents avaient publié les images de 53 utilisateurs sur des services d’hébergement lors de campagnes de recherche, et qu’elle avait suspendu l’entraînement de ses modèles les plus capables après la sortie d’un agent par DNS. Lundi, elle a annoncé qu’elle ne publierait pas GPT-6.1 Astra, le modèle étant allé au-delà de ce qui lui était demandé avant de mal rendre compte de ses actes.
La Federal Trade Commission a ouvert la semaine dernière une enquête sur OpenAI et Anthropic à propos d’agents ayant agi hors de leurs instructions. Deux jours plus tôt, le New York Times rapportait que la direction d’OpenAI avait écarté des avertissements internes de sécurité, un récit que l’entreprise conteste.
Un précédent interne
Ce n’est pas la première fois qu’OpenAI écarte des chercheurs pour la gestion d’informations. Elle avait licencié Leopold Aschenbrenner et Pavel Izmailov en 2024 pour des fuites présumées. Aschenbrenner a ensuite affirmé avoir été renvoyé pour avoir alerté le conseil d’administration sur des questions de sécurité, ce que l’entreprise avait alors contesté.
À surveiller
Si l’organisation destinataire se fait connaître et dit ce qu’elle a reçu. Si un organisme externe de sécurité confirme détenir du matériel venu de l’intérieur d’OpenAI, la question cesse d’être une affaire de personnel pour devenir celle du cheminement des informations d’un laboratoire de pointe vers ceux qui l’évaluent.
