Alerte News : Espionnage chez OpenAi, salle de réunion sous écoute

Selon Le Monde, qui reprend la plainte de la justice américaine, le dispositif a été découvert aux alentours du 30 septembre dans une salle de réunion réservée aux cadres dirigeants, dans les locaux d’OpenAI à San Francisco. Placé à l’arrière d’un écran de télévision et dissimulé par du papier toilette, il aurait été installé deux jours plus tôt. Il était conçu pour échapper à la détection et protégé par un chiffrement complexe.

Cette salle accueillait des réunions sur les résultats de recherche, les projets de produits, les relations commerciales et les échanges avec les pouvoirs publics. L’employé n’avait aucune autorisation d’y entrer, mais les caméras l’y ont vu au moins dix fois entre le 8 et le 29 septembre. Le 5 octobre, l’une d’elles l’a filmé en train de vérifier la présence de l’appareil. Arrêté par le FBI le 9 octobre et licencié le même jour, il est poursuivi pour « interception de communications » et reste présumé innocent. OpenAI indique n’avoir à ce stade aucune indication d’accès à ses modèles, à son code source ou aux données de ses clients.

Un micro espion posé dans un open space capte surtout du bruit. Placé dans une salle de réunion, il capte précisément ce qui a de la valeur : les décisions. Plusieurs raisons font de cette pièce la cible privilégiée.

• L’information y est concentrée : stratégie, chiffres, négociations et arbitrages sont discutés au même endroit.
• Le calendrier est prévisible. Les réservations de salle indiquent qui se réunit, quand et souvent sur quel sujet. Dans l’affaire OpenAI, le suspect se serait servi d’un assistant d’intelligence artificielle pour repérer les réunions prévues et l’organisation du bâtiment.
• Elle est souvent vide et accessible entre deux réunions, sans que personne ne remarque qui y entre.
• Elle est remplie d’équipements alimentés en permanence, qui offrent des cachettes et de l’électricité à un micro.

Comme chez OpenAI, l’arrière d’un écran mural est une cachette idéale : peu visible, rarement inspecté et alimenté en continu. Les systèmes de visioconférence, avec leurs micros et caméras déjà en place, sont une seconde porte d’entrée lorsqu’ils sont mal configurés ou reliés à un réseau non maîtrisé.

Un bloc multiprise ou un chargeur de téléphone ajouté sur la table attire rarement l’attention. Certains modèles piégés sont vendus prêts à l’emploi.

Le dessous d’une table de conférence, une dalle de faux plafond ou un luminaire permettent de dissimuler un dispositif pendant des mois, au plus près des conversations.

Un cadre, une plante, un objet publicitaire offert par un visiteur, un détecteur de fumée remplacé : tout objet nouveau dans la salle doit avoir une origine connue.

Une salle de direction doit rester fermée en dehors des réunions, avec un accès limité aux personnes concernées. Chez OpenAI, ce sont les caméras qui ont permis de reconstituer les allées et venues du suspect, a posteriori. Un contrôle d’accès strict l’aurait arrêté avant.

Évitez d’afficher l’objet des réunions sensibles dans les agendas partagés et les systèmes de réservation. Un intitulé neutre suffit.

Listez les équipements et objets présents, et faites retirer tout ce qui n’a pas d’utilité. Moins il y a d’objets, moins il y a de cachettes, et plus un ajout se remarque.

Pour les réunions les plus sensibles, les téléphones et ordinateurs personnels restent hors de la salle. Un appareil compromis est un micro que l’on apporte soi-même.

Ces mesures réduisent le risque, mais elles ne permettent pas de savoir si un dispositif est déjà en place. Le dispositif découvert chez OpenAI était justement conçu pour ne pas être repéré. Seule une inspection technique, souvent désignée par le sigle TSCM, combinant analyse des émissions radio, contrôle des réseaux sans fil et inspection physique, permet de lever le doute.

Conseil d’administration, négociation, projet de cession ou plan social : la vérification se fait au plus près de la réunion, et la salle peut rester sous surveillance jusqu’au début des échanges. C’est aussi la solution pour une salle louée ou un lieu que vous ne maîtrisez pas. Découvrez notre audit anti-espionnage avant une réunion sensible.

Pour les salles de direction utilisées chaque semaine, des contrôles réguliers et un plan de sécurisation permettent de garder une salle saine dans le temps, sans dépendre de la chance. Nos enquêteurs assurent la sécurisation de votre salle de réunion partout en France.

• Ne touchez pas à l’appareil et ne le débranchez pas : vous alerteriez son auteur et détruiriez des traces utiles.
• N’en parlez pas dans la salle, ni par téléphone depuis les locaux.
• Limitez le cercle des personnes informées au strict nécessaire.
• Faites constater la présence du dispositif par un professionnel avant toute plainte.

Dans l’affaire OpenAI, c’est parce que l’appareil a été laissé en place et la salle filmée que son auteur présumé a pu être identifié.

Capter des paroles prononcées à titre privé ou confidentiel sans le consentement des personnes est un délit puni d’un an d’emprisonnement et de 45 000 euros d’amende (article 226-1 du Code pénal). Lorsque les informations visées relèvent du secret des affaires, l’entreprise peut aussi agir au civil. À l’inverse, faire vérifier ses propres salles est parfaitement légal : la détection porte sur les lieux et les équipements, pas sur les personnes.

Avant chaque réunion à fort enjeu, et au moins une fois par an pour une salle de direction. Une vérification s’impose aussi après des travaux, un changement de matériel audiovisuel ou le départ conflictuel d’un collaborateur.

Oui. C’est même recommandé, puisque vous ne savez pas qui y est entré avant vous. La vérification a lieu juste avant votre réunion.

Non. Beaucoup de micros enregistrent sur carte mémoire sans rien émettre, ou n’émettent que par intermittence. Seuls un matériel professionnel et une inspection physique permettent de les repérer.

Les enquêteurs du Groupe Aquila Stratégie, agréés par le CNAPS, vérifient et sécurisent les salles de réunion des entreprises partout en France. Le premier échange est confidentiel et sans engagement. Pour en parler, contactez-nous depuis un téléphone extérieur à vos locaux.