Dans un reportage publié le 3 novembre 2026, Reuters rapporte que des employés d’OpenAI avaient signalé en interne des préoccupations de sécurité avant le lancement de ChatGPT, fin 2022. Leurs inquiétudes portaient notamment sur l’accès au code et aux documents de recherche, ainsi que sur les contrôles de certains outils. OpenAI affirme effectuer des revues périodiques de ses outils internes.
Les inquiétudes rapportées sur le code et les documents
Cinq personnes connaissant les pratiques d’OpenAI ont indiqué à Reuters que des employés avaient fait part de leurs préoccupations à des responsables, y compris avant le lancement de ChatGPT. Elles décrivaient un accès étendu à un monorepo, un dépôt central qui rassemble une grande partie du code, et s’inquiétaient de ce que cet accès puisse révéler des détails de projets sans rapport avec le rôle de chaque employé. Elles évoquaient aussi des documents de recherche conservés sur GitHub et Slack.
OpenAI a répondu que ses travaux les plus sensibles se trouvent dans des dépôts distincts, soumis à des contrôles d’accès stricts. L’entreprise a également précisé que le monorepo ne contient ni tout son code ni des éléments essentiels de ses modèles, comme leurs poids.
Les outils internes et la réponse d’OpenAI
Trois personnes connaissant les pratiques de l’entreprise ont déclaré à Reuters que des outils internes, notamment des environnements de test utilisés pour éprouver les modèles, n’avaient pas fait l’objet de contrôles de sécurité réguliers. Elles ont aussi signalé que les modifications apportées par des employés n’étaient pas toujours testées sous cet angle.
OpenAI dit désormais réaliser des revues de sécurité périodiques de ses outils internes. L’entreprise a décrit son approche comme rigoureuse sous la direction de son responsable de la sécurité informatique, Dane Stuckey, arrivé en octobre 2024.
Réaffectation d’ingénieurs et sprint prévu
Une source a indiqué à Reuters que Thibault Sottiaux avait réaffecté un quart des ingénieurs de production d’OpenAI à l’infrastructure de sécurité, en août. OpenAI a également déclaré préparer son prochain sprint interne consacré à la sécurité.
Ces alertes sur les pratiques de sécurité interne sont distinctes de la plainte de LASST, qui portait sur la poursuite alléguée d’expériences après une alerte. NeoTeo avait consacré un article à cette plainte contre OpenAI.
