En résumé
- Trump a signé un décret visant à renforcer la cybersécurité grâce à l’IA, créant ainsi un centre d’échange et un processus d’examen classifié sous l’égide de la NSA.
- L'initiative est née après des inquiétudes concernant Claude Mythos d'Anthropic, dont la capacité à détecter les vulnérabilités a alarmé les responsables du Trésor et de la Fed en avril.
- Les critiques ont averti que le cadre dépend d’une coopération volontaire, exigeant une législation avec des garanties exécutoires, de la transparence et des tests indépendants.
Le président Donald Trump a signé mardi un décret visant à renforcer la cybersécurité américaine grâce à une intelligence artificielle avancée, tout en élargissant la coopération entre les agences fédérales et les principales sociétés d'IA.
L'ordonnance, intitulée « Promouvoir l'innovation et la sécurité dans l'intelligence artificielle avancée », demande aux agences d'accélérer l'utilisation des outils de cybersécurité basés sur l'IA, de créer un centre d'échange d'informations sur la cybersécurité de l'IA et d'établir un processus pour identifier les modèles d'IA avancés.
« Les capacités avancées d'IA rendent notre nation plus forte, mais elles introduisent également de nouvelles considérations de sécurité nationale qui nécessitent une action coordonnée entre les départements et agences exécutifs, ainsi que leurs composantes », indique le décret. « À mesure que ces capacités évoluent, mon administration continuera à travailler en étroite collaboration avec l'industrie pour garantir que la technologie la plus avancée et la plus sécurisée soit rapidement déployée pour faire face à toute menace pesant sur notre pays. »
L'ordonnance ordonne également aux agences d'établir un processus d'examen classifié dans le cadre duquel la National Security Agency déterminerait si les systèmes d'IA avancés sont considérés comme des modèles frontières couverts.
Les développeurs pourront volontairement fournir ces modèles au gouvernement pour évaluation « pendant une période pouvant aller jusqu'à 30 jours avant de planifier leur diffusion à d'autres partenaires de confiance ».
En mai, Trump a retardé la signature d'un décret similaire, arguant que certaines parties de la proposition pourraient ralentir le développement de l'IA aux États-Unis et affaiblir la position du pays dans sa concurrence avec la Chine.
Les critiques du décret de Trump soulignent que le cadre réglementaire repose trop sur la coopération volontaire des sociétés d'IA qu'il est censé superviser.
« Les modèles suffisamment puissants pour menacer la cybersécurité et la sécurité nationale méritent une véritable surveillance », a déclaré JB Branch, conseiller en gouvernance de l'IA et en politique technologique auprès de l'organisation à but non lucratif Public Citizen, dans un communiqué. « Le Congrès et l'administration doivent adopter une législation fédérale complète sur l'IA avec des garanties exécutoires, des exigences de transparence, des tests indépendants et des protections significatives pour les travailleurs, les consommateurs, les enfants et les droits civils. »
La volonté de rédiger un décret axé sur l'IA a pris de l'ampleur suite aux inquiétudes suscitées par le modèle Claude Mythos d'Anthropic, qui a démontré la capacité d'identifier les vulnérabilités logicielles et a soulevé des questions parmi les responsables sur les implications pour la sécurité nationale de modèles d'IA de plus en plus performants.
En avril, à la suite de la révélation de Mythos, le secrétaire au Trésor américain Scott Bessent et le président de la Réserve fédérale de l'époque, Jerome Powell, auraient convoqué une réunion avec les PDG des principales banques de Wall Street, les mettant en garde contre les risques de cybersécurité liés au nouveau modèle d'IA.
Cependant, malgré ces inquiétudes, Anthropic a continué à étendre l'accès limité à Mythos. Mardi, la société de développement de Claude a annoncé qu'elle élargissait l'accès à son modèle d'IA Claude Mythos via le projet Glasswing, un programme conçu pour les entreprises de technologie, de sécurité et les gouvernements pour identifier et traiter les vulnérabilités potentielles avant la sortie publique du puissant modèle – dont la société a laissé entendre la semaine dernière qu'elle arriverait « dans les semaines à venir ».
Bien que de portée large, le décret cherche également à rassurer les développeurs d’IA en précisant que le nouveau cadre ne créera pas de processus d’approbation formel pour la sortie de nouveaux modèles. Cette décision intervient également alors que Trump tente d’établir un cadre réglementaire fédéral autour de l’IA, tandis qu’un nombre croissant d’États avancent avec leur propre législation.
L'ordonnance appelle également à une application plus stricte des utilisations criminelles de l'IA, telles que la violation de tout système informatique public ou privé, ou « l'emploi d'agents d'IA pour accéder illégalement à des données ou à des informations qui sont ensuite utilisées à des fins criminelles ou illicites ».
Le mois dernier, les procureurs fédéraux ont accusé deux hommes d'avoir utilisé l'IA pour générer et diffuser des images sexuellement explicites de femmes sans leur consentement, marquant l'une des premières mesures coercitives majeures en vertu de la nouvelle loi Take It Down.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Voir l’article original en espagnol
