OpenAI-Apple : des fichiers secrets au cœur du litige

Ce qu'OpenAI reproche à son ancien salarié

Dans un dépôt présenté à San José, en Californie, OpenAI affirme qu'un ancien salarié a transféré plus de 100 fichiers confidentiels vers des comptes personnels. Selon l'entreprise, ces documents portaient sur un produit matériel qui n'avait pas encore été annoncé, avec notamment des images de l'appareil et des informations sur sa fabrication.

L'employé aurait ensuite rejoint OpenAI après avoir travaillé chez Apple. OpenAI dit aussi qu'il serait resté environ six mois avant de revenir chez Apple.

Le calendrier est un point important dans l'argumentaire. OpenAI situe certains transferts peu après minuit, heure de Singapour, le 2 juin, présenté comme son dernier jour. Mais la date, même précise, ne dit pas à elle seule pourquoi ces transferts auraient été faits, ni comment les fichiers auraient été utilisés ensuite.

OpenAI soutient aussi que l'ancien salarié aurait présenté des projets liés à des produits de l'entreprise à des cadres d'Apple plusieurs mois auparavant. Parmi les personnes concernées, le dépôt cite notamment un vice-président en charge des opérations en Asie. Là encore, Apple ne reconnaît pas ce récit.

OpenAI relie ces éléments à l'arrivée d'Apple sur des produits intégrant des fonctions d'intelligence artificielle. Le dépôt mentionne HomeView, un écran connecté vendu 299 dollars, lancé le mardi précédent la publication de l'article source. OpenAI y voit un rapprochement entre ce que l'ancien salarié aurait connu et la stratégie matérielle d'Apple. Sauf que, dans ce genre d'affaire, un simple chevauchement de calendrier ou de thématiques ne suffit pas à prouver qu'un produit a été conçu à partir de secrets obtenus illicitement.

Au fond, il faut distinguer trois questions : les fichiers ont-ils été transférés, étaient-ils bien protégés comme secrets commerciaux, et ont-ils été consultés ou utilisés par Apple ? Une réponse positive à la première ne règle pas forcément les deux autres. Et le fait qu'il n'y ait pas de preuve publique d'une utilisation ne tranche pas automatiquement la conservation elle-même.

OpenAI dit être préoccupée par une possible circulation de ses informations confidentielles chez Apple. Le dépôt décrit les craintes de l'entreprise et les éléments qu'elle veut faire examiner par le tribunal, mais il ne s'agit pas, en soi, d'une décision judiciaire.

La réponse d'Apple et le contexte du conflit

Apple répond en niant les faits avancés par OpenAI. Le groupe explique disposer de règles destinées à éviter qu'un nouvel employé réutilise des informations confidentielles provenant de son ancien employeur. Apple affirme également n'avoir trouvé aucun fichier d'OpenAI sur ses serveurs. Dans une lettre datée du 12 octobre, les avocats d'Apple indiqueraient que les numéros de téléphone mentionnés par OpenAI ne correspondraient pas au numéro professionnel de la personne visée.

Apple reproche aussi à OpenAI de s'être tournée vers le tribunal sans répondre à ses demandes. Là encore, les deux versions ne concordent pas. Tant qu'il n'y a pas de jugement sur le fond, il vaut mieux traiter ces échanges d'avocats comme des positions, pas comme des conclusions.

Cette affaire ne sort pas de nulle part. En juillet, Apple avait déjà engagé une procédure contre OpenAI en affirmant que d'anciens salariés, dont Chang Liu et Tang Tan, auraient emporté des secrets liés au matériel. Tang Tan occupe désormais le poste de responsable du matériel chez OpenAI, et OpenAI conteste le récit d'Apple.

Dans le nouveau dépôt d'OpenAI, il n'y a pas, selon les éléments rapportés, de demandes formelles de contre-attaque contre Apple. L'entreprise demande surtout un calendrier permettant d'enquêter et, si nécessaire, de déposer ensuite des demandes supplémentaires. Cette nuance compte : demander du temps pour examiner un dossier n'équivaut pas à avoir déjà établi une réclamation complète contre l'autre partie.

Sur le plan des règles, ce type de contentieux touche souvent à une zone grise : où finit l'expertise acquise par une personne, et où commence l'information qui appartient à l'entreprise. Un ingénieur ou un responsable garde son expérience, mais il ne peut pas emporter n'importe quels plans, fichiers de conception ou données internes protégées. Le vrai sujet, c'est de pouvoir dire précisément ce qui relève de l'un et de l'autre.

La frontière devient encore plus compliquée quand les équipes bougent beaucoup et que les cycles de développement sont courts. Les mêmes profils peuvent travailler sur des produits concurrents. Dans ce contexte, les entreprises doivent protéger ce qui est identifiable et vérifiable, avec des règles et des traces, plutôt que de s'appuyer uniquement sur une interdiction générale de réutiliser le savoir-faire.

Pour celles et ceux qui suivent les stratégies produits côté matériel et logiciels, l'affaire rappelle aussi une évidence : une annonce commerciale n'est pas une preuve en justice. L'existence d'un lancement, même proche d'un projet concurrent, ne permet pas de conclure à une appropriation de secrets. Il faut regarder les documents, les accès, les communications et la chronologie, puis laisser la procédure faire son travail.

Les mesures judiciaires et les prochaines étapes

Le juge fédéral Edward Davila a indiqué qu'il était très probable qu'il accorde la demande d'injonction préliminaire d'Apple. Une injonction de ce type vise à encadrer provisoirement le comportement des parties pendant que le litige suit son cours. Ce n'est pas un verdict final sur l'origine des informations ni sur la responsabilité de chacun.

Dans la foulée, OpenAI a accepté de ne pas utiliser les secrets commerciaux qu'Apple affirme avoir été emportés, le temps que le dossier avance. L'accord doit pouvoir être appliqué par le juge. Des copies dites médico-légales doivent aussi être réalisées sur les appareils de 14 salariés susceptibles d'avoir détenu des données d'Apple. L'idée est claire : préserver et examiner des éléments numériques dans un cadre contrôlé, plutôt que de laisser chaque partie s'affronter sans méthode commune.

L'image d'un appareil n'est pas un geste anodin. Elle peut contenir des données professionnelles, mais aussi des informations personnelles ou des documents sans lien direct avec le litige. Le périmètre de l'examen, les personnes autorisées à accéder aux copies et les règles de conservation deviennent donc des sujets importants. Les détails disponibles ne permettent pas d'affirmer ici quel protocole précis a été retenu, mais ils montrent pourquoi la collecte de preuves numériques doit être organisée et tracée.

La veille, le juge avait aussi donné à Apple un accès plus rapide à certains éléments. Apple peut consulter des dossiers de recrutement et d'entretien d'OpenAI, et interroger sous serment Chang Liu, Tang Tan ainsi qu'Alyssa Peng, une autre ancienne salariée d'Apple. L'objectif est de mieux comprendre les recrutements, les responsabilités des personnes concernées, et d'éventuels échanges autour des informations sensibles.

Selon Reuters, le procès pourrait se tenir en octobre 2027. OpenAI estime, de son côté, que le dossier pourrait être prêt dès juin 2027. Comme souvent dans ce genre de procédure, ces échéances restent des projections qui peuvent bouger au fil des décisions du tribunal, des demandes de preuves et de l'enquête.

En bref, la chronologie judiciaire doit être lue avec prudence. Une injonction provisoire, la remise de documents ou des interrogatoires sous serment peuvent orienter la suite, mais ils ne remplacent pas l'examen final. Pour l'instant, les mesures visent surtout à préserver les éléments et à organiser une enquête contradictoire.

Ce que cette affaire révèle sur la protection des secrets

Pour une entreprise, la première leçon n'est pas de « tout surveiller » ses salariés. C'est plutôt de savoir quelles informations méritent une protection renforcée, qui doit y avoir accès, et comment ces accès sont tracés. Si tout est classé comme confidentiel, on finit rapidement par ne plus distinguer ce qui est vraiment sensible de ce qui relève du travail courant.

Concrètement, une approche qui tient dans la durée peut s'organiser en quatre points :

1. Classer les informations. Identifier les plans, données de fabrication, prototypes, feuilles de route et documents stratégiques dont la divulgation causerait un préjudice réel.
2. Limiter les accès. Donner uniquement les droits nécessaires, puis les ajuster quand les fonctions changent ou qu'un départ est annoncé.
3. Prévoir une procédure de départ. Révoquer les accès au bon moment, récupérer les équipements, rappeler les obligations contractuelles et organiser la restitution des fichiers professionnels.
4. Conserver des traces exploitables. Documenter les accès et transferts, selon une politique connue, proportionnée et conforme aux règles applicables.

Ces mesures ne garantissent pas qu'il n'arrivera jamais d'incident. Mais elles réduisent l'ambiguïté : si un transfert est repéré, l'entreprise peut préciser quels fichiers étaient concernés, qui pouvait les consulter et à quel moment. Sans ces éléments, on glisse vite vers des affirmations difficiles à vérifier.

Pour les salariés, la règle pratique est tout aussi simple : ne transférez pas de documents professionnels vers une adresse ou un appareil personnel sans autorisation explicite, même pour finir un travail ou garder une trace. En cas de départ, évitez d'emporter des plans ou des fichiers « juste pour illustrer votre expérience ». L'expertise suit avec vous ; les documents internes, eux, restent soumis aux règles de l'employeur.

Dans un cadre français ou européen, il faut aussi composer avec le droit du travail et la protection des données. Une enquête interne ne donne pas carte blanche pour examiner le contenu d'un appareil personnel. Les employeurs doivent définir un cadre proportionné, documenter leurs pratiques et s'appuyer sur des conseils compétents, surtout quand des données personnelles entrent dans l'équation. Protéger un secret industriel et respecter la vie privée ne sont pas forcément opposés, mais il faut organiser cet équilibre avant que le problème n'arrive.

Enfin, pour les entreprises qui recrutent des profils venant d'un concurrent, mieux vaut formaliser une règle claire de séparation. Le nouvel arrivant ne doit pas ramener de documents issus de son poste précédent, et l'équipe doit éviter de lui demander des informations qu'il n'est pas autorisé à partager. C'est une protection pour l'entreprise, mais aussi pour la personne recrutée. Une consigne simple, répétée et réellement appliquée vaut mieux qu'une clause générale que personne ne sait traduire en pratique.

Au final, l'affaire OpenAI-Apple montre un point souvent sous-estimé : la sécurité ne dépend pas uniquement des pare-feu ou des outils de détection. Elle dépend aussi de la manière dont on recrute, dont on fait circuler les informations en interne, et dont on gère les départs et la conservation des preuves. Le meilleur dispositif n'est pas celui qui promet « zéro incident ». C'est celui qui réduit les risques et permet d'établir les faits sans improviser dès que le conflit éclate.