La régulation fédérale de l’IA bute sur la rivalité avec la Chine

Le débat américain sur l’intelligence artificielle a changé de nature. La question n’est plus de savoir si les modèles les plus puissants doivent être encadrés, mais qui fixera les règles, selon quelle méthode et à quel rythme. Entre les entreprises qui demandent des garde-fous compatibles avec leur développement, les élus favorables à une intervention fédérale et l’exécutif qui privilégie l’avantage concurrentiel sur la Chine, aucune doctrine commune ne se dessine.

Cette indécision a une portée immédiate. Les grands laboratoires disposent de capacités de calcul, de données et de modèles dont les usages touchent déjà à la cybersécurité, à l’emploi, aux infrastructures numériques et à la défense. En l’absence de cadre stabilisé, le pouvoir de définir les seuils de sécurité reste largement entre les mains des entreprises qui conçoivent ces systèmes. La régulation fédérale de l’IA devient ainsi un enjeu de souveraineté industrielle autant qu’un dossier de protection du public.

Le conflit oppose deux lectures de l’urgence. La première considère que l’apparition d’agents capables d’exécuter des tâches de manière autonome justifie des contrôles préalables et une responsabilité plus claire des éditeurs. La seconde estime qu’une réglementation trop rapide réduirait la capacité des États-Unis à maintenir leur avance sur la Chine. Ces deux objectifs ne sont pas nécessairement incompatibles, mais ils supposent des arbitrages que le Congrès n’a pas encore réalisés.

La régulation fédérale de l’IA cherche encore son instrument

Le FRONTIER Act est au centre de cette recherche. Porté à la Chambre des représentants par Jay Obernolte, républicain de Californie, et Lori Trahan, démocrate du Massachusetts, le texte entend établir un premier cadre fédéral consacré à la sûreté des systèmes d’IA avancés. Parmi les dispositifs discutés figure le recours à des évaluateurs indépendants chargés d’examiner les modèles développés par les principales entreprises du secteur. La fiche du FRONTIER Act au Congrès permet de suivre son état d’avancement et son contenu législatif.

OpenAI a soutenu le principe d’évaluations tierces. Anthropic, tout en défendant l’idée d’évaluateurs extérieurs, ne s’est pas associé de la même manière aux dispositions précises proposées. Cette nuance illustre le point de friction central : l’accord de principe sur la sécurité ne règle ni l’étendue des obligations, ni l’identité du contrôleur, ni les conséquences d’un avis défavorable.

Pour les entreprises, une certification indépendante peut devenir une norme de marché et offrir une forme de prévisibilité juridique. Mais elle peut aussi révéler des vulnérabilités, ralentir les cycles de mise sur le marché ou imposer des obligations coûteuses aux acteurs les moins capitalisés. Pour les autorités publiques, l’enjeu est inverse : sans accès effectif aux capacités, aux données de test et aux incidents signalés par les développeurs, l’évaluation risque de rester déclarative.

La régulation fédérale de l’IA se heurte en outre à l’architecture institutionnelle américaine. Le Congrès légifère, mais plusieurs agences disposent déjà de compétences sectorielles : concurrence, consommation, marchés financiers, travail ou cybersécurité. Créer une autorité dédiée, comme le réclame Greg Casar, reviendrait à centraliser une partie de l’expertise et du contrôle. S’en tenir au droit existant conduirait au contraire à répartir le sujet entre administrations, avec le risque de laisser sans responsable les usages qui traversent plusieurs secteurs.

Cybersécurité et responsabilité, un terrain plus concret

Le cas des agents autonomes fait ressortir cette difficulté. Clem Delangue, dirigeant de Hugging Face, a plaidé pour des règles de responsabilité plus fortes après une cyberattaque visant son entreprise et attribuée à des agents d’IA. Son raisonnement est pragmatique : lorsqu’un système peut agir, interagir avec d’autres outils ou amplifier une attaque, la question ne se limite plus à la qualité du modèle. Elle devient celle de la chaîne de responsabilité entre concepteur, intégrateur, utilisateur et victime.

Ce déplacement vers la responsabilité civile ou pénale pourrait être plus opérationnel qu’un débat abstrait sur une intelligence dépassant l’humain. Il obligerait les fournisseurs à documenter leurs mesures de sécurité, à prévoir des procédures de retrait et à assumer une part du dommage lorsque leurs produits sont déployés sans précautions suffisantes. Mais il exige aussi de définir ce qui relève d’une défaillance du modèle, d’un détournement par un utilisateur ou d’une vulnérabilité dans le système informatique du client.

Dans cette optique, la régulation fédérale de l’IA ne serait pas seulement une limitation de la recherche. Elle constituerait une infrastructure juridique pour répartir les coûts des incidents. C’est précisément ce que les entreprises cherchent à éviter ou à encadrer : un régime de responsabilité trop large peut modifier le coût du capital, les assurances disponibles et la vitesse de diffusion des produits.

La Chine comme argument de non-décision

La rivalité technologique avec Pékin structure le débat sans le résoudre. Brett Guthrie a mis en avant la nécessité de concevoir une politique robuste plutôt que de voter sous pression. David Sacks, ancien responsable de l’IA et des cryptomonnaies à la Maison-Blanche, défend pour sa part la préservation de l’avance américaine, en mettant en cause ce qu’il juge être une dramatisation des risques. Donald Trump a lui-même rejeté publiquement l’idée de nouvelles barrières réglementaires, faisant du leadership présidentiel un substitut aux garde-fous institutionnels.

Cette position laisse pourtant une question sans réponse : comment démontrer durablement la fiabilité des systèmes américains, y compris auprès de leurs alliés et de leurs clients publics, sans mécanisme crédible de contrôle ? La compétition ne se joue pas uniquement dans la puissance de calcul ou le nombre de modèles publiés. Elle se joue aussi dans la capacité à imposer des standards, à sécuriser les chaînes de développement et à rendre les systèmes auditables.

Les démocrates, dont plus d’une centaine ont demandé le maintien de la Chambre pour traiter le sujet, défendent une intervention plus rapide. La majorité républicaine ne partage pas cette temporalité. La pause parlementaire reporte donc l’arbitrage, alors que les entreprises continuent de lancer des outils et de consolider leurs positions.

La régulation fédérale de l’IA sera déterminante pour savoir si Washington transforme son avance technologique en capacité normative. À défaut, les règles seront fixées au cas par cas par les contrats privés, les procès et les standards techniques des entreprises dominantes. Ce n’est pas l’absence de régulation : c’est une régulation par le marché, dans laquelle les acteurs les mieux dotés écrivent de fait les conditions d’accès et de sécurité.