Des employés d'OpenAI alertaient depuis des années sur des failles de sécurité, selon des sources

Lorsqu'OpenAI a révélé en octobre qu'un dispositif d'enregistrement avait été découvert dans une salle de réunion réservée aux dirigeants, de nombreux anciens employés ont déclaré n'être pas surpris. Selon cinq personnes proches du dossier, certains salariés d'OpenAI faisaient déjà part en interne de leurs préoccupations concernant les pratiques de sécurité de l'entreprise avant même le lancement de ChatGPT, fin 2022.

Ces employés avaient directement exposé leurs inquiétudes aux plus hauts dirigeants de l'entreprise ainsi qu'au conseil d'administration. Certains ont tiré de ces échanges l'impression que la direction se préoccupait davantage de suivre le rythme de concurrents comme Google et Anthropic que de corriger les failles de sécurité.

Ces préoccupations dépassaient le cadre d'incidents isolés. Les employés estimaient que les contrôles d'OpenAI étaient si laxistes que des personnes extérieures — y compris des gouvernements étrangers — pouvaient obtenir relativement facilement des informations sensibles sur la technologie d'intelligence artificielle du laboratoire. À titre d'exemple, les sources ont indiqué que quiconque, chez OpenAI, avait accès à la base de code pouvait consulter les détails techniques sous-jacents à de nombreux projets de l'entreprise.

Ces révélations dessinent le portrait d'une organisation qui a reçu à plusieurs reprises des avertissements internes sur des vulnérabilités de sécurité, sans pour autant en faire une priorité.