Le 13 octobre 2026, le département de la Justice des États-Unis a annoncé l'arrestation d'un ingénieur d'OpenAI. Selon la plainte pénale, il a installé un appareil d'enregistrement audio clandestin dans la salle de réunion de la direction de l'entreprise à San Francisco. Nous avons examiné ce qu'une vérification d'antécédents en sources ouvertes aurait trouvé, avant son embauche et pendant qu'il y travaillait.
Selon la plainte, des employés de l'entreprise ont trouvé l'appareil fin septembre 2026, branché derrière un téléviseur dans la salle et enveloppé dans du papier toilette. Il travaillait dans l'entreprise comme ingénieur depuis juillet 2025 environ, et n'avait pas l'autorisation d'entrer dans la salle. Le département de la Justice n'affirme pas qu'un gouvernement étranger ait été impliqué. Selon OpenAI, aucun signe n'indique que des poids de modèles, du code source ou des données de clients aient été pris, et il a été licencié.
Comme dans notre précédente étude de cas sur le vol FZ1073, nous avons fixé la méthode avant la recherche. Nous avons examiné deux dates : la veille de son embauche, et la veille de l'installation de l'appareil. Nous avons lu les constatations à travers deux grilles de lecture distinctes : les indicateurs comportementaux de risque interne du gouvernement américain, et la méthode de ProfCheck. Nous avons aussi effectué 23 recherches Google limitées aux pages antérieures à l'embauche. La recherche a couvert l'anglais et l'arabe.
Ce que nous n'avons pas trouvé
Aucun antécédent judiciaire, aucune sanction, aucune hostilité envers un employeur et aucun soutien à la violence. Nous avons lu 262 des 284 publications de son compte X, et aucune ne correspond aux indicateurs comportementaux négatifs de notre méthode.
Deux signaux d'alerte, publics avant son embauche
Le premier : des dates d'emploi contredites par une trace. Sur son profil LinkedIn, son emploi chez Meta se termine en 2022. Mais en janvier 2025, une modification de code interne de Meta a été publiée dans les dépôts open source de Meta, depuis une adresse e-mail Meta, sous son nom d'utilisateur. Cette trace était publique environ cinq mois avant qu'il ne rejoigne OpenAI. Google ne la fait pas apparaître. On ne la trouve qu'en cherchant dans l'historique de son code sur GitHub.
Le second : une fonction extérieure en parallèle de l'emploi. En février 2025, il a rejoint un fonds de capital-risque de Riyad en tant qu'associé, et cette fonction s'est poursuivie pendant qu'il travaillait chez OpenAI. La fonction a été annoncée publiquement, elle n'était donc pas cachée au public. On ne sait pas s'il l'a déclarée à son employeur.
Selon notre méthode, une contradiction dans les dates d'emploi et la non-déclaration d'un conflit d'intérêts, si elle a eu lieu, sont des indicateurs de manque de fiabilité. Ils ne prouvent pas un acte répréhensible. Ce sont des signaux d'alerte qui exigent un éclaircissement avec le candidat avant toute décision : une explication des dates, une liste écrite des fonctions extérieures, et une vérification auprès des anciens employeurs. Il est impossible de savoir si cet éclaircissement aurait changé la décision.
Où se trouvaient les signes avant-coureurs de l'acte lui-même
Selon la plainte, tous les signes avant-coureurs de l'acte se trouvaient à l'intérieur du bâtiment :
• Des caméras l'ont filmé près de la salle à dix dates différentes en septembre.
• Il a cherché dans les systèmes de l'entreprise où et quand la direction se réunit.
• Un compte lié à lui a demandé à un chatbot comment fabriquer un enregistreur clandestin et chiffré.
Et à mon avis, cette partie compte encore plus. Une vérification d'antécédents en sources ouvertes aide à décider qui embaucher. Elle ne peut pas voir ce qu'un employé fait une fois à l'intérieur. C'est ce que voit un programme interne de gestion du risque interne : le contrôle d'accès, les caméras et les journaux des outils internes.
Ce que cela signifie pour les employeurs
En pratique, cela signifie, entre autres :
• Vérifier les dates d'emploi en les confrontant à des traces, et pas seulement au CV et au profil LinkedIn.
• Pour les candidats techniques, examiner aussi l'historique public de leur code. Il comporte des dates et des domaines d'employeurs.
• Demander par écrit, à l'embauche et chaque année, une liste des fonctions extérieures, des investissements et des activités de conseil. Une fonction annoncée publiquement n'est pas nécessairement une fonction déclarée à l'employeur.
• Traiter un signal d'alerte comme une question qui demande une réponse, et non comme un verdict.
• Dans une organisation qui détient des informations sensibles, ne pas se contenter de la vérification à l'entrée. Une vérification d'antécédents et un programme interne de gestion du risque interne remplissent des fonctions différentes, et les deux sont nécessaires.
Il est important de le souligner : une plainte pénale a été déposée contre lui, il n'a pas été condamné, et il est présumé innocent. Les faits concernant l'acte proviennent de la plainte et sont des allégations qui n'ont pas encore été examinées par un tribunal. L'examen a été mené uniquement à partir de sources ouvertes, et les faits sont à jour au 14 octobre 2026.
Notre précédente étude de cas selon la même méthode, sur le copilote du vol FZ1073 : https://profcheck.co/fr/knowledge/case-study-fz1073-copilot/