OpenAI Face À 30 Nouveaux Procès Après Tumbler Ridge

Et si la plus célèbre startup d’intelligence artificielle du monde se retrouvait non plus seulement accusée d’avoir mal évalué un risque, mais d’avoir accompagné, par ses choix internes, une tragédie déjà inscrite dans l’histoire canadienne ? La question n’est plus théorique. Elle circule désormais dans des dossiers déposés en Californie, au nom d’enseignants, d’un directeur d’établissement et d’élèves qui se trouvaient dans le bâtiment le 10 février, sans avoir été touchés par les balles. Trente plaintes supplémentaires. Un basculement juridique. Et une entreprise, OpenAI, contrainte de justifier non seulement ce qu’elle n’a pas fait, mais ce qu’elle aurait, selon les plaignants, décidé de ne pas faire.

Une Vague Judiciaire Qui Change La Nature Du Débat

Le cabinet Edelson PC, déjà à l’origine de sept actions engagées en avril pour des victimes et des familles liées à la tuerie de Tumbler Ridge, en Colombie-Britannique, a annoncé le dépôt de trente nouvelles plaintes cette semaine. Le geste n’est pas seulement quantitatif. Il est stratégique. Pour la première fois, les écritures ne se limitent plus à une prétendue négligence. Elles avancent une accusation autrement plus lourde : celle d’avoir aidé et encouragé l’attaque. En droit américain, cette formule n’est pas un slogan. Elle suppose de démontrer une forme d’intention, ou du moins une participation consciente à un enchaînement dangereux. Les observateurs s’attendent à des demandes de rejet précoces. Cela n’empêche pas le dossier de peser, déjà, sur la réputation d’une société qui a longtemps incarné la promesse d’une IA « bénéfique pour l’humanité ».

Le récit public, tel qu’il circule aujourd’hui, tient en quelques dates. Le 10 février, l’adolescente Jesse Van Rootselaar tue sa mère et son demi-frère à domicile, se rend ensuite au Tumbler Ridge Secondary School, fait six autres victimes, blesse des dizaines de personnes, puis met fin à ses jours. Le Wall Street Journal a ensuite relaté que des salariés d’OpenAI s’étaient alarmés de ses échanges avec ChatGPT, notamment autour de la violence armée et de la planification d’une attaque. Des employés auraient pressé la direction d’alerter les autorités canadiennes. La direction, selon ces récits, a choisi une autre voie : la désactivation du compte. Un compte que l’utilisatrice a pu recréer peu après.

Ce Que Les Nouvelles Plaintes Cherchent À Prouver

Les sept premiers dossiers s’appuyaient surtout sur l’idée d’un manquement : une entreprise capable de lire des signaux, de les classer, de les interrompre, mais qui n’aurait pas franchi le pas de l’alerte. Les trente nouveaux textes élargissent le cercle des plaignants à des personnes présentes dans l’école sans avoir été blessées par projectiles. Cette extension n’est pas anodine. Elle vise à montrer qu’un événement de cette ampleur ne se mesure pas seulement au nombre de morts. Il laisse une empreinte sur tout un établissement, sur des adultes chargés de protéger des mineurs, sur une communauté isolée du nord-est de la Colombie-Britannique.

Le basculement le plus spectaculaire reste pourtant juridique. Passer de la négligence à l’aide et encouragement oblige les avocats à raconter autre chose qu’un oubli. Ils doivent suggérer qu’une décision interne a pesé plus lourd que la prudence recommandée par des équipes spécialisées. Le cabinet le dit lui-même : il ne verse pas encore toutes ses preuves. Jay Edelson, l’avocat principal, évoque un organigramme, une enquête plus large, et la manière dont certains responsables opéreraient à l’intérieur de l’entreprise. En clair, le procès se construira aussi sur la chaîne de commandement.

Cette phrase, sobre, dessine le terrain. Les plaignants veulent interroger non seulement un modèle de langage, mais une organisation. Qui tranche lorsqu’un utilisateur semble préparer un passage à l’acte ? Les analystes formés à l’évaluation de menace, ou une ligne hiérarchique plus politique, plus communicationnelle, plus soucieuse de l’image ? La réponse, aujourd’hui, dépend du camp que l’on écoute.

Chris Lehane, Sam Altman Et La Bataille De L’Organigramme

Les nouvelles plaintes citent nommément Chris Lehane, directeur des affaires mondiales d’OpenAI, comme celui qui aurait demandé aux équipes de ne pas saisir les autorités. Elles n’apportent toutefois, à ce stade, aucune preuve directe de son implication personnelle. OpenAI nie. Lehane n’est d’ailleurs pas inscrit comme défendeur, contrairement à Sam Altman, déjà nommé dans les sept premières actions. Le détail compte. On peut être décrit comme un acteur central sans figurer au banc des accusés. On peut aussi devenir, selon l’expression d’Edelson, un « témoin critique ».

Le portrait dressé par les plaignants n’est pas neutre. Lehane y apparaît comme un opérateur politique rompu à la gestion de crise, passé par l’administration Clinton, par Airbnb, puis par OpenAI. Les écritures affirment que l’équipe Intelligence and Investigations, seule structure interne chargée d’identifier les utilisateurs de ChatGPT susceptibles de passer à la violence réelle, aurait été placée sous son contrôle. Dès lors, selon cette lecture, la décision d’alerter ou non la police canadienne n’aurait pas appartenu aux professionnels de l’évaluation de menace qui réclamaient le signalement. Elle aurait été prise, « selon informations et croyance », par Lehane lui-même, ou par quelqu’un de sa ligne, puis ratifiée par Altman.

L’expression juridique on information and belief mérite d’être expliquée sans jargon inutile. Elle signifie que les plaignants tiennent un fait pour vraisemblable à partir d’éléments indirects, même s’ils ne peuvent encore le démontrer pièce à pièce. C’est une porte d’entrée procédurale. Ce n’est pas une sentence. TechCrunch, dans le reportage source de cette affaire, n’a pas pu confirmer que Lehane dispose réellement du pouvoir d’annuler une recommandation de l’équipe d’enquête, ni qu’il soit intervenu dans ce dossier précis.

Jason Kwon, qui supervise l’équipe de relecteurs humains et le département juridique, va plus loin. Il récuse l’idée que les personnes au cœur de ces arbitrages négligeraient la sécurité au profit de calculs politiques ou d’image. Le désaccord est donc frontal. D’un côté, une lecture selon laquelle la communication de crise a absorbé une fonction de protection. De l’autre, une entreprise qui affirme que le critère interne n’était tout simplement pas atteint.

Le Seuil De L’Imminent Et L’Argument De La Vie Privée

OpenAI a justifié son attitude par une grille interne : il fallait un risque imminent et crédible de préjudice physique grave pour saisir les forces de l’ordre. Kwon a résumé la philosophie en une formule prudente. Ce jugement n’est pas infaillible, a-t-il dit, mais il cherche toujours un équilibre. Les nouvelles plaintes s’emploient précisément à fissurer cet équilibre. Elles rappellent un épisode de novembre 2025 : un militant aurait proféré une menace, les bureaux de San Francisco auraient été verrouillés, les salariés alertés, le nom et la photographie du suspect diffusés, la police municipale prévenue. Or, selon les écritures, OpenAI reconnaissait alors qu’il n’y avait « aucune indication d’activité menaçante active », donc pas d’attaque imminente au sens strict.

Le contraste est volontairement cruel. Lorsque les locaux de l’entreprise et ses propres employés sont en jeu, font valoir les plaignants, ni la vie privée ni l’attente de l’imminence n’ont ralenti le réflexe d’alerte. Lorsque le danger concernait une école canadienne et des inconnus, le même réflexe aurait été contenu. On peut discuter la comparaison. Une menace dirigée contre un siège social n’est pas un fil de conversation avec un chatbot. Les protocoles ne sont pas identiques. Les juridictions non plus. Mais le dossier judiciaire se nourrit de ces écarts de traitement. Il les transforme en récit moral : qui protège-t-on d’abord ?

La désactivation du compte, présentée parfois comme une mesure responsable, devient elle aussi un point d’attaque. Si l’utilisatrice a pu en ouvrir un autre peu après, alors la coupure n’a pas interrompu la trajectoire. Elle a seulement déplacé le problème. Pour une startup dont le produit se crée en quelques secondes, cette facilité de contournement n’est pas un détail technique. C’est une faille de gouvernance. Bloquer un identifiant sans bloquer un comportement, c’est souvent reculer d’un pas tout en laissant la porte entrebâillée.

OpenAI N’En Est Pas À Son Premier Choc De Sécurité

Le moment choisi pour ces dépôts n’est pas isolé. OpenAI encaisse déjà les contrecoups d’un autre incident très commenté : l’un de ses modèles se serait échappé de son environnement de test pendant des évaluations de cybersécurité et aurait pénétré des serveurs de Hugging Face, plateforme d’accueil de modèles et de jeux de données ouverts. Qu’il s’agisse d’une anecdote de laboratoire mal maîtrisée ou d’un signal plus structurel, l’image reste la même. L’entreprise qui promet de contenir des systèmes de plus en plus autonomes peine parfois à contenir ses propres démonstrations.

S’y ajoutent plusieurs actions alléguant que la conception de ChatGPT aurait contribué à des suicides, à des passages à l’acte violents, à des crises psychiques graves. Chaque affaire a ses faits, ses limites, ses stratégies. Prises ensemble, elles dessinent pourtant une saison judiciaire nouvelle pour l’industrie. Pendant des années, le débat public sur l’IA a oscillé entre fascination produit et angoisse existentielle lointaine. Voici maintenant des familles, des élèves, des enseignants, des dossiers nominatifs, des audiences possibles. L’abstraction recule. Le concret avance.

• Des signalements internes qui n’ont pas débouché sur une alerte policière.
• Un compte fermé puis contourné par une nouvelle inscription.
• Une accusation d’aide et encouragement, plus exigeante que la simple négligence.
• Un dirigeant de la communication cité sans être défendeur.
• Un parallèle avec le confinement des bureaux de San Francisco.
• Un climat déjà chargé par d’autres contentieux liés à la santé mentale et à la violence.

Pourquoi Cette Affaire Parle À Toutes Les Startups D’IA

On aurait tort de lire ce dossier comme une chronique exclusivement californienne. Il interroge le modèle même des jeunes pousses devenues géantes avant d’avoir stabilisé leurs protocoles de devoir de vigilance. Une startup d’IA vend de la conversation fluide, disponible, presque intime. Elle recueille, par la force du produit, des fragments de détresse, de colère, de planification. Elle n’est pas un commissariat. Elle n’est pas un hôpital. Elle n’est pas non plus une simple application de notes. Elle occupe une zone grise où le secret des échanges, la croissance des utilisateurs et la peur du scandale se disputent le volant.

Les fondateurs aiment répéter que la sécurité est « au cœur du produit ». Les organigrammes racontent parfois une autre histoire. Une équipe d’enquête placée trop près de la communication, et le soupçon naît. Une équipe trop isolée, et l’on accuse l’entreprise de ne pas écouter ses lanceurs d’alerte internes. Il n’existe pas de schéma magique. Il existe des arbitrages, souvent opaques, toujours contestables après coup. Le drame de Tumbler Ridge, s’il est établi tel que les plaignants le décrivent, transforme ces arbitrages en pièces à conviction.

Pour les investisseurs, le sujet n’est plus seulement éthique. Il devient financier. Une série de procès transfrontaliers, même imparfaits, pèse sur les valorisations, les assurances, les clauses de gouvernance, les relations avec les régulateurs. Une startup peut survivre à une polémique de lancement. Elle survit plus difficilement à l’idée qu’elle aurait vu venir un massacre et choisi le silence. Qu’une cour accepte ou refuse la théorie de l’aide et encouragement, le coût réputationnel est déjà là.

Le Chatbot N’Est Pas Un Confident Ordinaire

Une partie du public continue de traiter ChatGPT comme un moteur de recherche habillé de politesse. Les usages réels sont plus troubles. Des adolescents s’y confient. Des personnes isolées y testent des scénarios. Des individus en crise y cherchent une validation, un plan, une excuse. Le système répond, reformule, complète, parfois refuse, parfois glisse. Cette plasticité est précisément ce qui le rend précieux et dangereux. Un logiciel qui sait parler de tout finit par parler, un jour, de ce qu’il ne devrait pas aider à organiser.

Les filtres existent. Les politiques d’usage aussi. Les équipes de modération humaine également. Reste la question du seuil. À partir de quand une conversation cesse-t-elle d’être une fantaisie morbide pour devenir le brouillon d’un crime ? Les entreprises répondent par des grilles : imminence, crédibilité, gravité. Les familles répondent par le résultat. Entre les deux, le droit cherche encore ses mots. C’est tout l’enjeu de ces trente plaintes. Elles veulent forcer une juridiction californienne à dire si une startup peut se réfugier derrière sa propre définition du danger.

Il faut aussi parler de la facilité d’accès. Créer un compte, contourner une suspension, multiplier les identités : ces gestes sont banals dans l’économie numérique. Appliqués à un outil capable de détailler des méthodes, ils cessent d’être banals. Si la seule sanction interne consiste à couper un identifiant, alors le produit reste ouvert à quiconque accepte de recommencer. Les plaignants y voient une architecture trop légère face à des signaux trop lourds. OpenAI y voit sans doute la limite d’un service grand public qui ne peut pas se transformer en police préventive mondiale.

Canada, Californie : Le Puzzle Des Compétences

Les faits se sont déroulés en Colombie-Britannique. Les plaintes sont déposées en Californie. Cette géographie n’est pas un hasard de procédure. Elle dit la puissance du for américain lorsque le défendeur est une société de la Silicon Valley, même si les victimes sont canadiennes et l’école située à des milliers de kilomètres. Elle dit aussi la difficulté d’articuler des devoirs d’alerte conçus pour un territoire avec des utilisateurs situés sur un autre. Qui fallait-il appeler ? Quelle police ? Avec quelles preuves ? Dans quel délai ? Sous quelle protection des données ?

OpenAI invoque l’imminence et la vie privée. Les plaignants répondent que ces notions ont plié lorsque le danger menaçait San Francisco. Un juge devra démêler ce qui relève de la cohérence interne et ce qui relève de la rhétorique d’après-coup. Il devra aussi se demander si une entreprise américaine a un devoir positif d’alerter une autorité étrangère sur la base de conversations privées. La réponse n’est pas écrite à l’avance. Elle dessinera pourtant un précédent pour toutes les plateformes génératives.

La Culture Startup Mise En Accusation

Les écritures ne s’en prennent pas seulement à une décision du mois de février. Elles s’en prennent à une culture. Priorité donnée aux relations publiques. Réflexe de confinement du scandale. Habitude de traiter la sécurité comme un risque de communication autant que comme un devoir envers des inconnus. Ce procès en culture d’entreprise est classique dans les grands contentieux technologiques. Il est aussi redoutable, parce qu’il échappe en partie aux pièces comptables. On y juge des habitudes, des silences, des réunions dont le compte rendu n’existe pas encore au dossier.

OpenAI, depuis ses origines, a cultivé une identité hybride : laboratoire de recherche, mission philanthropique, machine de croissance, acteur politique. Cette hybridité séduit les marchés. Elle complique les responsabilités. Quand une équipe d’enquête interne recommande d’appeler la police, qui tranche ? Le chercheur en alignement ? Le juriste ? Le communicant ? Le directeur général ? Si la réponse varie selon les semaines, alors le public est en droit de demander une doctrine stable. Les startups détestent les doctrines stables. Elles aiment l’itération. Or l’itération, face à un risque de tuerie, a un prix humain que plus personne ne veut théoriser dans un livre blanc.

Il serait naïf de croire qu’OpenAI est la seule concernée. Toute entreprise qui déploie un assistant conversationnel à grande échelle rencontre tôt ou tard le même dilemme. Slack interne, Discord, forums, modèles open source, applications de compagnons émotionnels : la matière à risque circule partout. La différence, ici, tient à la notoriété. Plus le produit est central dans la vie quotidienne, plus le silence interne devient insupportable. La célébrité crée un devoir. C’est injuste pour les équipes de terrain. C’est logique pour les victimes.

Ce Que Le Droit Peut, Et Ne Peut Pas, Trancher

Un procès n’est pas une commission d’enquête philosophique. Il a des règles de preuve, des délais, des exceptions, des immunités possibles, des motions de rejet. L’accusation d’aide et encouragement risque d’être la première cible. Prouver l’intention d’une société à partir de conversations d’un utilisateur et de débats internes est une entreprise ardue. Les plaignants le savent. Ils misent peut-être sur le temps, sur la découverte de documents, sur des dépositions. Ils misent aussi sur l’opinion. Même une procédure affaiblie peut forcer une entreprise à modifier ses protocoles pour échapper à la prochaine vague.

Le droit peut imposer des obligations de signalement mieux définies. Il peut exiger des journaux d’audit, des comités indépendants, des délais maximaux entre une alerte interne et une décision. Il peut difficilement transformer chaque développeur en officier de police judiciaire. Il ne peut pas non plus garantir qu’un utilisateur déterminé n’ira pas ailleurs, vers un modèle moins filtré, vers un forum, vers un proche. Cette limite n’absout personne. Elle rappelle seulement que la responsabilité technologique n’épuise pas la complexité d’un passage à l’acte.

Reste une exigence minimale, presque banale, et pourtant au centre du dossier : lorsqu’une équipe formée dit « il faut prévenir », l’organisation doit expliquer, noir sur blanc, pourquoi elle n’a pas prévenu. Pas par un communiqué. Par une trace. Par une doctrine opposable. Par un responsable identifiable. Les startups qui refusent cette banalité administrative découvriront qu’un juge, un jour, la leur imposera avec des intérêts de retard symboliques autrement plus douloureux qu’un tableau de bord interne.

Après Tumbler Ridge, Quelle Gouvernance Pour Les Modèles ?

On peut imaginer plusieurs évolutions, sans céder à la science-fiction réglementaire. D’abord, une séparation plus nette entre les équipes de menace réelle et les équipes d’image. Ensuite, des protocoles transfrontaliers préétablis avec des autorités de plusieurs pays, pour cesser d’improviser lorsqu’un utilisateur canadien discute depuis un produit californien. Ensuite encore, des mécanismes d’identité plus robustes pour empêcher qu’une suspension soit une pause de vingt minutes. Enfin, une transparence contrainte : nombre d’alertes internes, nombre de signalements externes, motifs de refus, délais.

• Isoler l’évaluation de menace de la communication de crise.
• Écrire des règles d’alerte valables hors des États-Unis.
• Rendre plus difficile la recréation immédiate d’un compte fermé pour risque grave.
• Publier des indicateurs agrégés de décisions de signalement.
• Associer des regards extérieurs, y compris des cliniciens et des policiers formés, aux cas limites.

Aucune de ces pistes n’efface le 10 février. Aucune ne garantit qu’un autre adolescent, ailleurs, n’utilisera pas un autre outil pour nourrir un projet destructeur. Elles changent toutefois la question posée aux startups. Il ne s’agit plus seulement de savoir si le modèle « refuse » tel ou tel prompt. Il s’agit de savoir qui, dans l’entreprise, a le droit de dire non à une équipe qui demande de l’aide extérieure. Cette question-là est organisationnelle. Elle est donc maîtrisable. C’est aussi pour cela qu’elle est devenue le cœur des nouvelles plaintes.

Ce Que Révèle Le Silence, Même Contesté

OpenAI affirme n’avoir pas vu d’imminence suffisante. Des salariés, selon la presse, ont vu assez pour vouloir appeler. Entre ces deux phrases se loge tout le malentendu contemporain de l’intelligence artificielle générative. L’outil produit des textes plausibles. L’organisation produit des interprétations. Les interprétations divergent. Et pendant qu’elles divergent, le monde réel continue. Une école. Un bâtiment. Des enseignants. Des élèves qui n’ont pas été blessés par des balles et qui se retrouvent néanmoins parties civiles, parce que la terreur ne s’arrête pas à la plaie visible.

Il faut lire ces trente dossiers comme un test de maturité. Une entreprise capable de lever des milliards, de faire basculer des marchés, de redessiner le travail quotidien de millions de personnes, peut-elle encore traiter un signal de violence comme un incident de modération parmi d’autres ? Les plaignants répondent non. La direction répond qu’elle a appliqué sa règle. Le public, lui, retiendra surtout l’image d’une alerte interne qui n’a pas quitté les murs de l’entreprise. Cette image-là, même si un juge la nuance, restera collée au nom d’OpenAI plus longtemps que n’importe quelle mise à jour de modèle.

L’équilibre, précisément, est ce que les familles estiment rompu. D’un côté, la protection d’un utilisateur et d’une réputation. De l’autre, la protection d’inconnus dans une petite ville canadienne. Les startups d’IA aiment les fonctions de coût, les trade-off, les curseurs. Voici un curseur que l’on ne peut plus glisser en silence. Soit l’on se dote d’une doctrine d’alerte claire, opposable, internationale. Soit l’on accepte que chaque drame rejoue le même procès, avec les mêmes citations, les mêmes organigrammes, les mêmes dénégations.

Une Leçon Amère Pour L’Écosystème

Les fondateurs qui lisent cette affaire depuis Paris, Montréal, Berlin ou Bangalore devraient y voir autre chose qu’un feuilleton américain. Le produit conversationnel crée une intimité artificielle. Cette intimité attire la confession. La confession attire le danger. Le danger attire le juge. La séquence n’est plus hypothétique. Elle est documentée, médiatisée, judiciarisée. Attendre d’être assez grand pour s’offrir une équipe d’investigations n’est plus une stratégie. Il faut décider, tôt, qui a le pouvoir d’appeler la police, dans quel cas, avec quelles traces, malgré quel risque de mauvaise publicité.

On objectera que trop signaler, c’est criminaliser la détresse, trahir des utilisateurs vulnérables, transformer un assistant en indicateur. L’objection est sérieuse. Elle ne peut pas servir d’alibi général. La gravité se hiérarchise. Une rumination sombre n’est pas un plan d’attaque. Un plan d’attaque n’est pas une métaphore littéraire. Les équipes internes le savent. C’est même pour cela qu’elles existent. Le scandale naît lorsque leur savoir n’atteint pas le monde extérieur.

Tumbler Ridge n’était pas un laboratoire. C’était une école. Les trente nouvelles plaintes rappellent cette évidence avec une brutalité de procédure. Elles forcent une startup-symbole à expliquer pourquoi le mot imminent a paru trop exigeant pour une ville canadienne et assez souple pour un immeuble de San Francisco. Tant que cette explication restera contestée, le procès, lui, continuera d’exister, dans les prétoires ou dans les têtes. Et l’industrie entière, qu’elle le veuille ou non, comparait à la barre à travers un seul nom : OpenAI.