Avec sa task force sur l’IA, la Maison-Blanche veut organiser le contrôle des risques

Les laboratoires d’intelligence artificielle détiennent une information que l’État ne produit pas lui-même : les résultats de leurs tests, les défaillances de leurs modèles et les conditions dans lesquelles leurs outils peuvent être détournés. La création de la Super Intelligence Force par l’administration de Donald Trump pose donc une question de pouvoir concrète : comment transformer cette connaissance privée en capacité publique de prévention et de réponse ?

La charte décrivant le mandat de ce groupe de travail lui donne un périmètre étendu. Il doit examiner les risques liés à l’IA pour la sécurité nationale, les libertés publiques et plusieurs infrastructures essentielles. Il doit aussi évaluer les normes applicables aux modèles avancés et les effets possibles d’une réglementation excessive. Le document n’étant pas présenté comme une publication officielle accessible au public, son contenu ne doit pas être confondu avec une réglementation déjà adoptée.

Le dispositif est prévu pour cent vingt jours. Ses travaux pourront être prolongés, ou ses missions transférées à un autre organisme public, sur décision de la cheffe de cabinet de la Maison-Blanche, Susie Wiles. Cette durée correspond à une phase de diagnostic et de recommandations, non à l’installation annoncée d’un régulateur permanent.

Les risques liés à l’IA deviennent un dossier interministériel

La composition prévue du groupe rapproche des administrations dont les compétences sont habituellement séparées. Selon la charte, Jay Clayton doit le diriger dans ses fonctions de directeur du renseignement national et de référent de l’administration sur l’IA. Emil Michael, Scott Kupor et Andrew Ferguson doivent exercer les fonctions de vice-présidents, au titre de leurs responsabilités respectives à la Défense, à l’Office of Personnel Management et à la Commission fédérale du commerce.

Cette architecture associe le renseignement, les usages militaires, la gestion de l’administration fédérale et la surveillance des pratiques commerciales. La direction du renseignement national a pour mission de coordonner la communauté américaine du renseignement. Placer le pilotage du groupe à ce niveau inscrit l’évaluation des modèles dans un cadre de sécurité nationale, sans attribuer pour autant à cette structure toutes les compétences des administrations participantes.

La NSA et le ministère de la Santé et des Services sociaux figurent également parmi les organismes appelés à participer. Le vice-président JD Vance et Susie Wiles doivent être étroitement associés aux travaux. Condoleezza Rice et David Sacks sont prévus comme conseillers, respectivement sur la sécurité nationale et la technologie. Leur rôle consultatif doit être distingué de celui des responsables chargés de conduire les travaux.

Le point institutionnel décisif est la coordination. Une vulnérabilité découverte dans un modèle peut intéresser simultanément les services de renseignement, les autorités sanitaires et les responsables d’infrastructures. Le groupe doit proposer une manière de traiter ces intersections. Sa création ne démontre pas, à elle seule, que les procédures de partage d’information ou les moyens de réponse sont déjà opérationnels.

Le signalement des incidents, levier central du contrôle

La charte demande d’examiner les mécanismes par lesquels les laboratoires signalent au gouvernement les violations de sécurité, les piratages et les contournements des protections intégrées aux modèles. Ces derniers, souvent désignés comme des débridages, peuvent permettre d’obtenir des réponses que le fournisseur cherchait à empêcher.

Ce chantier porte sur une asymétrie précise. Le concepteur connaît ses essais internes, ses mesures de protection et une partie des usages observés. L’administration dispose d’autres informations sur les menaces, mais pas nécessairement des éléments techniques permettant d’évaluer rapidement un incident. La capacité publique dépend donc en partie de ce que les entreprises transmettent, du moment où elles le transmettent et du degré de précision de leurs signalements.

Pour les risques liés à l’IA, les recommandations pourraient ainsi porter sur les seuils de déclaration, les interlocuteurs compétents ou les procédures de réponse. Il s’agit toutefois de questions ouvertes par le mandat, pas d’obligations dont le contenu serait déjà arrêté. La charte ne suffit pas à établir l’existence d’un pouvoir nouveau d’inspection, d’une sanction spécifique ou d’une obligation générale de suspendre un modèle.

Le document place la responsabilité des risques amplifiés par les modèles sur les laboratoires qui les développent. Il décrit parallèlement le rôle fédéral comme une mission de compréhension du changement technologique et d’application des lois existantes. Cette répartition laisse un arbitrage à résoudre : obtenir suffisamment d’informations pour agir, tout en maintenant la responsabilité opérationnelle chez les producteurs.

Des modèles numériques aux infrastructures physiques

Les secteurs visés dépassent les seuls services informatiques. La charte mentionne les services financiers, les infrastructures énergétiques, les transports, l’agriculture et les services d’urgence. Elle accorde aussi une attention particulière à la biosécurité et à l’approvisionnement en eau.

Ces domaines ne présentent pas un risque uniforme. Pour un réseau d’eau ou une infrastructure énergétique, l’enjeu peut être l’usage d’un modèle pour faciliter une intrusion informatique. En matière biologique, il concerne notamment l’aide que des outils avancés pourraient apporter à des recherches dangereuses. Un même dispositif de coordination devra donc distinguer les capacités techniques du modèle, l’intention de son utilisateur et la vulnérabilité du système ciblé.

OpenAI et Anthropic figurent parmi les laboratoires concernés par ce débat sur les capacités de leurs outils et les mesures de protection. Mais une démonstration technique ou un incident signalé ne permet pas, à lui seul, de mesurer la fréquence d’une menace à l’échelle nationale. Le travail attendu consiste précisément à passer de cas particuliers à des critères utilisables par les administrations.

Un arbitrage américain à suivre depuis la France

Le mandat contient une tension explicite : renforcer la préparation publique tout en examinant les conséquences d’une surréglementation. Il ne préjuge donc ni d’un ralentissement général du développement des modèles, ni d’un choix systématique en faveur de contraintes nouvelles. Le rapport devra préciser où les procédures existantes suffisent et où elles laissent des lacunes.

Pour les organisations françaises qui utilisent des modèles américains, l’intérêt est indirect mais concret. Si les recommandations débouchent sur de nouvelles pratiques de test, de signalement ou de restriction d’accès, leurs fournisseurs pourraient modifier leurs conditions de service. Aucun effet de ce type n’est encore établi par la seule création du groupe.

L’évaluation des risques liés à l’IA se jouera désormais aussi dans la traduction institutionnelle de ses travaux : qui recevra les informations, qui pourra demander des mesures correctrices et quelle administration conservera ces missions après les cent vingt jours prévus. Le choix entre prolongation et transfert dira si la Maison-Blanche entend maintenir une coordination temporaire ou installer durablement cette fonction dans l’appareil fédéral.