La Maison-Blanche place les risques de l’IA sous pilotage sécuritaire

La Maison-Blanche entend reprendre la main sur la définition des risques liés aux modèles d’intelligence artificielle. La charte de sa nouvelle « Super Intelligence Force » confie à une cellule interministérielle un mandat couvrant aussi bien les infrastructures critiques que les libertés publiques et les obligations des laboratoires. L’enjeu n’est pas seulement technique : il concerne la capacité de l’exécutif à organiser la réponse fédérale face à des entreprises qui détiennent les modèles et une grande partie des informations sur leurs défaillances.

Le document prévoit des recommandations pour améliorer la préparation de l’administration et du secteur privé. Il demande également un rapport sur les risques de l’IA, les standards applicables aux modèles avancés et les effets d’une réglementation excessive. Ce mandat de coordination ne constitue pas, à lui seul, un nouveau pouvoir de sanction. Il peut toutefois orienter l’action des administrations qui disposent déjà de compétences de contrôle ou d’application de la loi.

Cette gouvernance de l’IA repose sur une structure temporaire, prévue pour 120 jours. La directrice de cabinet de la Maison-Blanche, Susie Wiles, pourra prolonger ses travaux ou transférer ses fonctions à une autre administration. La durée initiale ne préjuge donc pas de la pérennité du dispositif.

Une gouvernance de l’IA structurée autour de la sécurité

La charte place Jay Clayton à la tête du groupe. Emil Michael, au département de la Défense, Scott Kupor, à l’Office of Personnel Management, et Andrew Ferguson, président de la Federal Trade Commission, doivent en assurer les vice-présidences. Cette composition rapproche trois leviers distincts : la sécurité, l’organisation de l’appareil fédéral et la régulation des pratiques commerciales.

La présence de la Federal Trade Commission, dont les missions comprennent la protection des consommateurs et de la concurrence, donne au dispositif une portée qui dépasse le renseignement. Les recommandations devront être élaborées avec le département de la Défense, le département de la Justice et le département de la Sécurité intérieure. Des représentants de la National Security Agency et du département de la Santé et des Services sociaux figurent également parmi les participants.

Le vice-président JD Vance et Susie Wiles doivent être étroitement associés aux travaux. Condoleezza Rice apportera des conseils sur la sécurité nationale, tandis que David Sacks interviendra sur les questions technologiques. Leur rôle consultatif doit être distingué des compétences détenues par les administrations membres : conseiller le groupe n’équivaut pas à disposer d’une autorité réglementaire.

Le choix institutionnel est néanmoins net. La Maison-Blanche rassemble sous un même pilotage des questions habituellement réparties entre plusieurs autorités. Ce regroupement peut faciliter la circulation des alertes. Il concentre aussi au sein de l’exécutif la préparation des arbitrages entre protection, innovation et contraintes imposées aux entreprises.

La notification des incidents, point de friction avec les laboratoires

Un volet particulièrement concret porte sur les procédures utilisées par les laboratoires pour informer le gouvernement. Le groupe doit examiner les mécanismes existants de notification des intrusions, des compromissions et des contournements des protections des modèles, souvent désignés par le terme de « jailbreaks ». Il doit ensuite proposer des améliorations à la réponse publique.

C’est là que se situe une asymétrie décisive. Les développeurs disposent des données internes nécessaires pour comprendre le comportement de leurs systèmes. L’administration, elle, doit déterminer si un incident menace une infrastructure, relève d’une infraction ou appelle une réponse de sécurité nationale. Sans transmission suffisamment précise, elle ne peut apprécier ni la gravité ni l’étendue du risque.

La gouvernance de l’IA se joue donc aussi dans les modalités de cette transmission : quels événements signaler, à quelle autorité, dans quels délais et avec quelles informations techniques. La charte ouvre cet examen, mais les éléments disponibles ne permettent pas d’affirmer qu’un nouveau régime obligatoire de déclaration est déjà arrêté. Il faut distinguer le programme de travail de la cellule des mesures qui pourront en découler.

Le document attribue aux laboratoires la responsabilité des risques amplifiés par leurs modèles. Il réserve au gouvernement fédéral la compréhension de ces transformations et l’application des lois. Cette répartition affirme une responsabilité industrielle sans préciser, à ce stade, les conséquences juridiques qui s’attacheraient à chaque type de défaillance.

Des modèles numériques aux infrastructures physiques

Le périmètre annoncé englobe les services financiers, l’énergie, les transports, l’agriculture et les secours. La biosécurité et l’approvisionnement en eau sont expressément identifiés. L’approche consiste ainsi à examiner l’IA à travers ses effets possibles sur des activités essentielles, plutôt qu’à traiter les modèles comme des produits numériques isolés.

Ces secteurs n’appellent pourtant pas les mêmes réponses. Un outil susceptible de faciliter une intrusion informatique, un système utilisé pour rechercher des agents pathogènes et une application déployée dans les services d’urgence présentent des risques différents. La coordination fédérale devra préserver cette distinction si elle veut produire des recommandations applicables, plutôt qu’un cadre général difficile à traduire en procédures.

La protection des libertés publiques figure elle aussi dans le mandat. Ce point importe dès lors que les mesures de sécurité peuvent conduire à accroître la collecte d’informations ou la surveillance des usages. La charte demande parallèlement d’étudier les effets d’une réglementation excessive. Elle ne tranche donc pas entièrement entre restriction des capacités dangereuses et préservation des possibilités de développement.

Une structure provisoire, des effets potentiellement durables

Aucun budget ni moyen humain précis n’est indiqué dans les éléments disponibles. Les 120 jours constituent un horizon de travail, pas une mesure des ressources engagées. L’efficacité du groupe dépendra notamment de l’accès aux informations des laboratoires et de la capacité des administrations participantes à convertir ses recommandations en actions relevant de leurs compétences.

Pour les entreprises et institutions françaises qui utilisent des modèles américains, le point à suivre sera cette conversion. De nouvelles exigences de sécurité ou de notification pourraient modifier les conditions d’accès aux services, leur documentation ou les garanties demandées aux fournisseurs. Il s’agit d’effets possibles, non de dispositions déjà adoptées.

La gouvernance de l’IA prend ici la forme d’un arbitrage centralisé entre risques industriels, sécurité nationale et libertés. Le prochain jalon sera moins le vocabulaire choisi par Donald Trump que le contenu des recommandations : obligations proposées aux laboratoires, autorités chargées de les appliquer et éventuel transfert des fonctions de la cellule. C’est à ce stade que son mandat pourra devenir un changement durable du rapport entre l’État fédéral et les développeurs de modèles.