OpenAI licencie trois chercheurs en sécurité qui enquêtaient sur le piratage de Hugging Face

OpenAI a licencié trois chercheurs en sécurité qui avaient participé à l'enquête sur le piratage de Hugging Face. Les personnes licenciées ont publié une lettre ouverte. Elles y affirment que ces départs effraient les employés restants et sapent la culture de la sécurité au sein de l'entreprise. OpenAI répond que les trois chercheurs ont enfreint des politiques internes, mais ne précise ni lesquelles ni dans quelles circonstances. C'est The Decoder qui rapporte l'affaire, avec un titre sans détour : la crise de la sécurité chez OpenAI s'aggrave, et l'entreprise l'alimente elle-même.

Ce que l'on sait, et ce que l'on ignore

Les faits sont peu nombreux dans cette histoire, et il faut les distinguer des interprétations.

• Trois chercheurs en sécurité ont été licenciés.
• Tous trois avaient aidé à enquêter sur l'incident Hugging Face.
• Ils ont publié une lettre ouverte où ils décrivent l'effet de ces licenciements sur l'équipe restante : la peur et une moindre propension à parler des risques.
• OpenAI invoque une violation de politiques internes, mais ne révèle ni leur contenu ni la nature des griefs.
• Les éléments disponibles ne contiennent aucune confirmation indépendante de la version de l'entreprise.

Au-delà de cette liste, on entre dans le domaine des conjectures. Les données sources ne donnent aucun détail sur le piratage de Hugging Face lui-même, ni les noms et postes des personnes licenciées, ni le texte des politiques qui auraient été enfreintes. La lettre ne peut pas être lue comme un tableau complet : elle exprime le point de vue d'une seule partie. Mais la position de l'entreprise, qui se résume à la formule « ils ont violé les règles », est tout aussi impossible à vérifier. Le débat se déroule dans un vide d'information, et ce vide n'est pas le fait d'une seule partie.

Pourquoi le lien avec l'enquête compte

Le licenciement de chercheurs en sécurité est en soi une décision RH ordinaire, dès lors qu'un motif clair la sous-tend. Ici, le motif reste opaque, alors que la concomitance avec l'enquête sur le piratage saute aux yeux. Même si, sur le plan formel, les deux sujets ne sont pas liés, vu de l'extérieur, cela ressemble à une sanction contre des personnes qui ont creusé l'incident. Pour les employés restants, le message est immédiat : avant de soulever une question dérangeante, pensez aux conséquences.

C'est précisément ce que disent les auteurs de la lettre. La culture de la sécurité ne repose pas sur des procédures, mais sur la possibilité de dire « il y a un problème ici » sans risquer son emploi. Quand cette possibilité disparaît, les procédures formelles continuent de fonctionner, mais l'information cesse d'arriver jusqu'à ceux qui prennent les décisions.

Pour OpenAI, le sujet n'est pas nouveau. En mai 2024, Jan Leike, codirigeant de l'équipe Superalignment, a quitté l'entreprise et déclaré publiquement que la culture de la sécurité avait cédé la place à des produits tape-à-l'œil. Cette nouvelle affaire s'inscrit dans un schéma déjà connu, et chaque nouvelle décision RH retentissante prise sans explication renforce ce cadre de lecture.

Ce que doivent vérifier les équipes dépendantes d'OpenAI

Pour les développeurs et les entreprises qui ont intégré les modèles d'OpenAI dans leurs produits, ce n'est pas une raison de changer de fournisseur en urgence. C'est en revanche une raison de revoir leur gestion des risques.

• Demandez au fournisseur des informations à jour sur la manière dont il enquête sur les incidents de sécurité et dont il en informe ses clients.
• Vérifiez dans le contrat les clauses de notification en cas de fuite ou de compromission. Les formulations floues méritent d'être clarifiées.
• Ne concentrez pas les processus critiques sur un seul fournisseur. Une couche d'abstraction au-dessus de l'API permet de basculer vers un autre modèle en quelques jours, et non en plusieurs mois.
• Suivez la réponse officielle d'OpenAI. Si l'entreprise révèle quelles politiques précises ont été enfreintes, l'évaluation changera, dans un sens comme dans l'autre.

La question centrale n'est pas, pour l'instant, de savoir qui a raison. Elle est de savoir si OpenAI saura expliquer ses actes de manière à résister à un examen extérieur. Tant qu'il n'y a pas d'explications, la confiance repose sur la réputation, et en matière de sécurité, celle de l'entreprise est déjà sérieusement écornée.