Les États-Unis veulent contrôler l’évaluation des modèles frontières

Les modèles d’intelligence artificielle les plus avancés ne sont plus seulement des produits logiciels. Ils concentrent des capacités de calcul, des données, des compétences d’ingénierie et, désormais, des usages potentiels dans le renseignement, la cyberdéfense ou la recherche militaire. La Maison-Blanche aurait demandé à plusieurs laboratoires américains, dont OpenAI et Anthropic, de réserver au gouvernement fédéral le premier accès à leurs nouveaux systèmes avant de les transmettre à des organismes d’évaluation étrangers.

La mesure modifierait une pratique établie depuis le sommet de Bletchley Park, en novembre 2023. Le Royaume-Uni avait alors acquis une place particulière dans les dispositifs de test pré-déploiement : son institut de sécurité de l’IA pouvait examiner certains modèles avant leur diffusion commerciale. L’enjeu n’est pas seulement de vérifier qu’un outil respecte des règles de sûreté. Il consiste à savoir qui observe en premier les capacités d’un modèle, ses failles et les moyens de les exploiter ou de s’en prémunir.

Dans la nouvelle séquence envisagée, l’administration américaine se placerait avant les partenaires étrangers dans la chaîne d’accès. Les laboratoires pourraient d’abord livrer leurs versions de travail aux autorités américaines ; les organismes étrangers n’y accéderaient qu’après les évaluations nationales et la sécurisation des intérêts jugés sensibles par Washington.

L’évaluation des modèles frontières devient un monopole d’accès

L’évaluation des modèles frontières désigne les tests réalisés sur des systèmes situés à la limite des capacités disponibles : assistance au développement de code offensif, recherche de vulnérabilités, autonomie d’agents, ou encore manipulation de connaissances biologiques et chimiques. Ces évaluations supposent un accès précoce, parfois à des versions intermédiaires du modèle. Une fois le système largement diffusé, l’information stratégique qu’il contient est déjà partiellement distribuée.

Le AI Security Institute britannique a été créé précisément pour développer cette capacité publique de test. Ses travaux portent sur les risques associés aux modèles de pointe, ainsi que sur la robustesse des méthodes employées pour les mesurer. L’institut britannique n’est toutefois ni un régulateur mondial ni le détenteur des modèles : son accès dépend de la coopération volontaire des entreprises qui les développent.

La décision américaine, si elle est confirmée, transforme cette dépendance en hiérarchie explicite. Les États-Unis ne cherchent pas seulement à encadrer l’exportation de puces ou de services de calcul. Ils entendent aussi contrôler l’ordre dans lequel les informations sur les performances des modèles circulent entre administrations, entreprises et partenaires alliés.

Cette logique est cohérente avec le rôle accru du secteur fédéral dans la sécurité de l’IA. Aux États-Unis, le Center for AI Standards and Innovation du NIST est chargé de structurer des capacités d’évaluation, de recherche et de normalisation. Mais les services de renseignement et de défense disposent, eux, de besoins spécifiques : identifier les vulnérabilités qui pourraient affecter des réseaux critiques, évaluer le potentiel offensif d’un agent logiciel ou prévenir la fuite de capacités vers des acteurs hostiles.

De la sûreté algorithmique à la sécurité nationale

L’évaluation des modèles frontières s’inscrit donc dans une compétition technologique plus large. Un modèle capable de détecter rapidement des faiblesses informatiques peut renforcer la protection d’une banque, d’un opérateur d’énergie ou d’une administration. Il peut aussi accélérer la recherche de vulnérabilités exploitables contre ces mêmes cibles. L’intérêt des autorités américaines est de réduire le délai entre l’apparition de cette capacité et son intégration dans les dispositifs nationaux de défense.

Pour Washington, l’ordre d’accès devient ainsi un outil de politique industrielle et de sécurité. Les entreprises américaines conservent la maîtrise de leurs actifs ; l’État obtient une visibilité prioritaire ; les partenaires étrangers reçoivent ensuite, selon les cas, un accès différé et potentiellement plus encadré. Cette architecture ne requiert pas nécessairement une interdiction formelle de coopération. Elle suffit à créer une asymétrie de calendrier, qui est décisive dans un domaine où les cycles technologiques se comptent en mois.

Le précédent concerne aussi les dispositifs d’autoévaluation entre entreprises. OpenAI, Anthropic et Google ont intérêt à établir des standards communs afin de réduire l’incertitude réglementaire et de préserver leur capacité à décider elles-mêmes des conditions de test. Mais un système exclusivement privé poserait une difficulté structurelle : les laboratoires évalueraient les modèles de leurs concurrents tout en partageant un intérêt commun à maintenir la vitesse de déploiement et la confidentialité de leurs architectures.

Les évaluateurs indépendants remplissent, dans ce cadre, une fonction différente. Ils produisent des benchmarks comparables, documentent les limites des garde-fous et peuvent détecter des risques que les critères internes ne font pas remonter. Restreindre leur accès ne supprime pas ces risques ; cela concentre la connaissance disponible entre les mains du gouvernement américain et des entreprises concernées.

Un coût stratégique pour les alliés européens

Pour les acteurs européens, la question dépasse le seul débat réglementaire. Les banques, opérateurs d’infrastructures et entreprises de défense ont besoin d’accéder aux outils les plus performants pour tester leurs propres systèmes. Si les organisations américaines bénéficient les premières de modèles utilisés à des fins de cyberdéfense, elles disposent d’un temps d’apprentissage supplémentaire : elles peuvent identifier des vulnérabilités, former leurs équipes et adapter leurs procédures avant leurs concurrentes européennes.

L’évaluation des modèles frontières devient alors une question de résilience industrielle. L’Union européenne construit ses règles de gouvernance de l’IA autour de l’AI Act, mais ne détient pas, à ce stade, un volume comparable de modèles de pointe, de capacités de calcul et d’accès souverain aux infrastructures américaines. Le droit peut organiser les obligations de mise sur le marché ; il ne garantit pas l’accès aux versions les plus avancées avant qu’elles ne soient filtrées par le fournisseur ou par son État d’origine.

La priorité américaine ne signifie pas que les échanges transatlantiques cesseront. Elle rappelle en revanche que l’alliance ne vaut pas partage automatique des capacités critiques. À mesure que les modèles acquièrent des fonctions utiles au renseignement et à la défense, leur diffusion obéira davantage aux règles des technologies à double usage qu’à celles d’un marché mondial du logiciel.

La réponse européenne ne peut donc se limiter à demander davantage de transparence aux laboratoires américains. Elle suppose des moyens propres d’audit, de calcul et d’accès sécurisé aux modèles, ainsi qu’une coordination entre régulateurs, autorités de cybersécurité et opérateurs d’infrastructures critiques. Sans cette capacité, l’Europe restera destinataire d’outils déjà hiérarchisés par les priorités stratégiques de Washington.