Jensen Huang, patron de Nvidia, a reconnu avoir eu une relation extraconjugale avec Alice Huang, une ressortissante chinoise que les services de renseignement américains soupçonnent d’avoir travaillé pour le renseignement chinois. Nvidia a ouvert une enquête indépendante, et aucun vol de secret industriel n’est établi à ce stade. L’affaire rappelle que certaines attaques visent la confiance et les comportements humains plutôt que les failles informatiques.
- Jensen Huang reconnaît une relation extraconjugale avec Alice Huang, soupçonnée d’avoir travaillé pour le renseignement chinois.
- Nvidia mène une enquête indépendante, et aucun vol de secret industriel n’est établi à ce stade.
- Le social engineering exploite la confiance et les émotions humaines plutôt que les failles informatiques.
- L’intelligence artificielle rend les approches plus crédibles, donc les vérifications d’identité doivent être renforcées.
Alice Huang, également connue sous le nom de Huang Le, est une ancienne journaliste de télévision devenue responsable chez Megaspeed, une entreprise implantée à Singapour. Selon des informations initialement publiées par le New York Times le 29 octobre 2026, elle aurait été recrutée afin de recueillir des informations concernant Jensen Huang. Dans un message adressé aux collaborateurs de l’entreprise, le dirigeant a présenté ses excuses à sa famille et affirmé sa volonté de coopérer avec l’enquête. La Chine dément les accusations d’espionnage.
Megaspeed est aussi un client important de Nvidia en Asie du Sud-Est. Selon Associated Press, cette entreprise aurait acheté plus de 4,8 milliards de dollars de processeurs Nvidia sur deux années, soit plusieurs milliards d’euros. Les autorités américaines examinent également des soupçons de contournement des restrictions commerciales imposées à la Chine concernant certaines puces avancées. Le conseil d’administration de Nvidia dit ne disposer d’aucune raison de penser que les secrets de l’entreprise ou la sécurité nationale américaine aient été compromis.
Il faut donc distinguer la relation reconnue par Jensen Huang, les soupçons visant Alice Huang et l’absence, à ce stade, de preuve publique d’une compromission des secrets de Nvidia.
Le social engineering, une attaque contre le comportement humain
L’ingénierie sociale, ou social engineering, désigne un ensemble de méthodes visant à influencer une personne pour obtenir une information, provoquer une action ou contourner une procédure de sécurité. L’attaquant ne cherche pas forcément une faille informatique, mais une réaction humaine exploitable. Il peut s’appuyer sur la confiance, la peur, la curiosité, l’autorité, l’urgence, l’appât du gain, la reconnaissance professionnelle ou l’attachement affectif.
Une opération peut être préparée pendant plusieurs semaines, plusieurs mois, voire plusieurs années. Elle commence souvent par la collecte d’informations publiques sur la cible, issues de LinkedIn, de publications professionnelles, de photographies de conférences ou d’interventions médiatiques. Vient ensuite un contact crédible, puis la construction de la confiance, avant une demande inhabituelle. La véritable force de cette méthode réside dans sa progressivité : chaque étape prépare la suivante et rend la manipulation moins visible.
Dans le renseignement, une technique consiste à exploiter l’attirance sentimentale ou sexuelle d’une personne, connue sous le nom de honey trap, ou piège au miel. Toutes ces opérations ne reposent pas sur le chantage, certaines privilégiant la confiance et le sentiment d’une relation privilégiée. Le cas de Bernard Boursicot, employé de l’ambassade de France à Pékin condamné en mai 1986 pour espionnage, en offre un exemple historique.
Il serait toutefois erroné d’assimiler toute relation entre une personnalité stratégique et une personne étrangère à une tentative d’espionnage. Le critère déterminant réside dans l’intention de manipulation, les demandes formulées et les informations recherchées. Dans le cas de Nvidia, seule l’enquête pourra établir si la relation a été exploitée à des fins d’espionnage.
Réseaux sociaux, intelligence artificielle : de nouveaux terrains
En mars 2026, ZATAZ a présenté des techniques d’approche sur LinkedIn, TikTok et les blogs personnels, sous la forme de propositions de missions freelance rémunérées quelques centaines d’euros. La mission demandée ne contient souvent aucune information confidentielle au départ, mais le commanditaire peut ensuite réclamer des informations non publiques. La Direction générale de la sécurité intérieure (DGSI) alerte elle aussi sur ces méthodes, en signalant notamment de faux recruteurs ou des cabinets de conseil fictifs.
L’intelligence artificielle générative ajoute de nouvelles possibilités à ces opérations. Elle permet de produire rapidement des messages crédibles dans plusieurs langues et de personnaliser une prise de contact à partir de renseignements publics. Les outils de synthèse vocale peuvent imiter la voix d’une personne connue, et les vidéos synthétiques compliquent l’authentification des interlocuteurs. L’absence de fautes d’orthographe ne constitue donc plus un indice fiable d’authenticité.
Une protection efficace repose d’abord sur des procédures simples. Il s’agit notamment de vérifier une identité par un canal indépendant, à partir de coordonnées déjà connues, et de valider toute demande de transfert d’argent selon une procédure qui ne dépend pas du seul message reçu. Les exercices doivent être renouvelés, car les scénarios évoluent avec les outils numériques, les habitudes professionnelles et les capacités de l’intelligence artificielle.
