Les développeurs d'intelligence artificielle et les fournisseurs de services cloud pourraient être confrontés à une obligation de déclaration aux États-Unissi ça continue proposition qui vient de Bureau de l'industrie et de la sécurité (Bis) de la Ministère du Commerce Américain. Le Bureau a publié un avis de proposition de réglementation qui aura un impact sur les grandes entreprises, telles que Microsoft, Amazon et Google.
L’obligation vise à surveiller les risques posés par ces technologies pour la cybersécurité : Les services cloud et d’IA pourraient en effet être exploités par des cybercriminels pour des cyberattaques et par des acteurs malveillants, voire des pays hostiles, pour développer des armes dévastatrices.
Cloud et IA, obligation de reporting pour les Big Tech
La règle proposée exige que les géants mondiaux qui développent de puissants modèles d'IA et des clusters informatiques fournissent des rapports détaillés au gouvernement fédéral américain avec informations sur les activités de développement, les mesures de cybersécurité et les résultats des activités de red-teamingou des tests que les entreprises effectuent pour évaluer les capacités de leurs technologies qui peuvent être exploitées pour des cyberattaques ou pour abaisser les barrières à l’entrée pour le développement d’armes chimiques, biologiques ou nucléaires.
« L’IA évolue rapidement et offre d’énormes promesses, mais présente également d’énormes risques », déclare officiellement le Secrétaire d'État au Commerce, Gina M. Raimondo« La règle proposée nous aiderait à suivre le rythme des nouveaux développements de la technologie de l’IA pour pour renforcer notre défense nationale et garantir notre sécurité.
Contrôles dans le cadre de la cybersécurité nationale
« Cette exigence de rapport que nous proposons nous aiderait à comprendre les capacités et la sécurité de nos systèmes d'intelligence artificielle les plus avancés », a déclaré le sous-secrétaire au Commerce pour l'Industrie et la Sécurité, Alan F. Estevez. « Cela s'appuierait sur la longue expérience du BIS en matière d'enquêtes pour informer le gouvernement américain des risques émergents dans les principales industries américaines. »
« Cette action démontre La vision proactive du gouvernement américain concernant la nature à double usage de l’IA avancée« , a déclaré le secrétaire adjoint au Commerce pour les exportations, Théa D. Rozman Kendler. « Grâce à l’exigence de rapport proposée, nous développons un système permettant d’identifier les capacités émergentes issues de la recherche de pointe en IA. »
Le Cloud et l'IA doivent se rencontrer normes rigoureuses
Les informations collectées via la déclaration obligatoire pour les grandes entreprises technologiques sont considérées comme vitales pour garantir que les technologies cloud et IA répondent à des normes rigoureuses de sécurité et de fiabilité, peuvent résister aux cyberattaques et présentent un risque limité d'utilisation abusive par des adversaires étrangers ou des acteurs non étatiques, afin de maintenir des niveaux élevés de défense nationale et de promouvoir le leadership technologique américain, selon un communiqué du département américain du Commerce.