Régulation britannique de l’IA : OpenAI veut encadrer les modèles frontières

OpenAI plaide désormais pour une loi britannique imposant des obligations aux développeurs des modèles d’intelligence artificielle les plus avancés. La position, défendue par son responsable des affaires publiques pour l’Europe, le Moyen-Orient et l’Afrique, Tom Duff Gordon, intervient alors que le gouvernement d’Andy Burnham est poussé à préciser sa doctrine après plusieurs alertes sur la sûreté des systèmes d’IA.

Le déplacement est politique autant que technique. Une entreprise qui commercialise des modèles de pointe a intérêt à ce que les règles deviennent prévisibles, comparables entre pays et concentrées sur un cercle étroit d’acteurs. La régulation britannique de l’IA proposée par OpenAI viserait ainsi les capacités dites « frontières », plutôt qu’un cadre général applicable à tous les usages de l’intelligence artificielle.

Cette distinction détermine qui supportera le coût de la conformité et qui participera à l’écriture des normes. Elle peut renforcer la surveillance des acteurs les plus puissants. Mais elle réserve aussi la discussion réglementaire aux laboratoires dotés des moyens techniques, juridiques et financiers nécessaires pour démontrer la sûreté de leurs modèles.

La régulation britannique de l’IA pensée pour les modèles frontières

OpenAI propose de remplacer ou de compléter les engagements volontaires existants par des exigences légales fondées sur les capacités réelles des modèles. L’idée n’est pas de réglementer chaque logiciel utilisant de l’IA, mais d’imposer un régime spécifique à un nombre limité de laboratoires et de systèmes considérés comme suffisamment puissants pour présenter des risques systémiques.

Les éléments avancés sont connus : évaluation des modèles avant leur diffusion, tests réalisés par des tiers indépendants, renforcement de la cybersécurité des laboratoires et obligations de surveillance puis de déclaration des incidents. L’entreprise souhaite que les critères d’évaluation soient précisés par des règles techniques évolutives, afin de suivre le rythme des progrès informatiques sans devoir rouvrir en permanence le texte de loi.

Cette architecture ferait de l’AI Security Institute le pivot du dispositif. Créé pour développer des capacités publiques d’évaluation des risques liés à l’IA avancée, l’institut britannique travaille déjà avec les entreprises du secteur dans le cadre d’accords volontaires. Lui confier un rôle central dans la régulation britannique de l’IA transformerait ce rôle d’expertise en une fonction plus directement liée au contrôle de marché.

Le choix n’est pas anodin. Les tests de sûreté ne sont pas un exercice administratif neutre : ils exigent l’accès aux modèles, aux données d’évaluation, aux infrastructures de calcul et, parfois, aux informations sur les vulnérabilités détectées. L’État doit donc disposer de compétences capables de dialoguer avec des entreprises dont les moyens de calcul et les équipes de recherche dépassent souvent ceux des administrations.

Une convergence recherchée avec Washington et Bruxelles

OpenAI présente l’initiative britannique comme un moyen de placer Londres au niveau des cadres qui émergent aux États-Unis et dans l’Union européenne. Cette comparaison renvoie à deux logiques distinctes. L’Union européenne dispose, avec le règlement sur l’intelligence artificielle, d’un cadre juridique couvrant un large éventail de systèmes selon leurs niveaux de risque. Les États-Unis privilégient une combinaison de normes fédérales, de décisions sectorielles et d’initiatives des États, dans un environnement où les grands laboratoires pèsent fortement sur le débat public.

Le modèle défendu à Londres serait plus étroit : il porterait prioritairement sur la sécurité nationale, la cybersécurité et les modèles aux capacités exceptionnelles. Cette focalisation répond à une préoccupation concrète : un système très performant peut accélérer la recherche, l’automatisation ou le développement logiciel, mais aussi abaisser le coût de certaines opérations malveillantes. Elle laisse toutefois hors de son champ une grande part des effets économiques et sociaux de l’IA : dépendance aux fournisseurs de cloud, accès aux données, conditions d’emploi, concentration du marché ou diffusion d’outils décisionnels opaques dans les administrations.

La recherche d’« interopérabilité » internationale constitue l’autre enjeu. Pour OpenAI, des méthodes de test et des obligations compatibles entre grandes juridictions réduiraient les coûts de conformité et éviteraient la fragmentation des marchés. Pour l’État britannique, cette compatibilité est aussi une stratégie de positionnement : produire des règles assez crédibles pour être reconnues à l’étranger, sans rendre le territoire moins attractif pour les investissements et les centres de recherche.

Le régulateur face aux intérêts des laboratoires

La régulation britannique de l’IA se joue donc moins dans l’affirmation générale d’un impératif de sécurité que dans la définition opérationnelle des seuils. À partir de quelle capacité un modèle entre-t-il dans le régime renforcé ? Qui choisit les scénarios de test ? Quelles informations restent confidentielles au nom du secret industriel ou de la sécurité nationale ? Et quelles sanctions s’appliquent lorsqu’un incident est sous-déclaré ou qu’une évaluation est insuffisante ?

Ces questions gouvernent le rapport de force entre les administrations, les fournisseurs de calcul et les concepteurs de modèles. Un seuil élevé concentrerait les contraintes sur quelques entreprises déjà dominantes ; un seuil plus bas élargirait la charge réglementaire aux entreprises émergentes et aux laboratoires universitaires. Dans les deux cas, la capacité du régulateur à mener ou à faire mener des audits indépendants sera déterminante.

OpenAI maintient au Royaume-Uni son principal centre de recherche hors des États-Unis. Cette présence donne à Londres un intérêt direct à ne pas rester simple preneur de normes conçues à Washington ou dans l’Union européenne. Mais elle accentue également le besoin d’une séparation claire entre expertise publique et influence industrielle. Un régime de sécurité crédible suppose que les entreprises soient mises à contribution, sans pouvoir définir seules les risques qu’elles devront ensuite gérer.

Les discussions internationales entre les États-Unis et la Chine sur la sûreté de l’IA, évoquées par OpenAI, montrent enfin que le sujet dépasse la seule politique numérique. Les méthodes de test, les standards de cybersécurité et le contrôle des capacités de calcul deviennent des instruments de puissance. La régulation britannique de l’IA dira si le Royaume-Uni entend peser sur ces normes, ou seulement adapter son droit aux règles fixées par les deux grands pôles technologiques et le marché européen.

À lire aussi : Protection des mineurs en ligne : l’UE prépare un accès gradué