Recommandations américaines pour encourager les entreprises d'IA à signaler les incidents de cybersécurité

Des responsables de l'équipe de travail sur l'intelligence artificielle du président américain Donald Trump (AI task force) ont recommandé, lors d'une réunion à la Maison Blanche jeudi, aux agences gouvernementales d'assouplir leurs politiques relatives à la responsabilité juridique en cas d'incidents de cybersécurité, dans le but d'encourager les entreprises d'IA à signaler les incidents de sécurité graves.

Bloomberg a cité un responsable de l'administration américaine, qui a requis l'anonymat car la réunion n'était pas ouverte au public, indiquant que les responsables estimaient que les normes précédentes utilisées par les agences pour prendre des mesures réglementaires en réponse aux cyberincidents étaient peut-être obsolètes et pourraient dissuader les entreprises de partager des informations importantes.

Le responsable a ajouté que les agences ont été invitées à imposer des limites à la responsabilité juridique concernant ces incidents pour les 12 prochains mois, avec une possibilité de prolongation plus longue.

Selon Bloomberg, cette orientation vers des incitations pour les entreprises d'IA, plutôt que des menaces de sanctions, représente un changement par rapport aux déclarations publiques antérieures de l'administration, qui s'était dite prête à s'appuyer sur les lois existantes pour punir les entreprises développant des produits non sûrs.

Le mois dernier seulement, la même équipe de travail avait averti les développeurs d'IA qu'ils étaient tenus de signaler et de corriger les incidents de sécurité, faute de quoi ils pourraient faire face à des conséquences non spécifiées.

Vérification concernant "Nvidia"
Cette réunion, dont les détails avaient été rapportés plus tôt par le site Semafor, intervient dans le contexte des répercussions de la démission du PDG de Nvidia, Jensen Huang, suite à des relations sentimentales établies, dont une avec une femme soupçonnée d'espionnage pour le compte de la Chine.

Cette affaire, ainsi que la relation étroite entre Huang et le président Trump et ses hauts responsables, a suscité un examen minutieux, notamment concernant le secrétaire au Commerce Howard Lutnick, qui a assisté à la réunion à la Maison Blanche.

Trump a créé l'équipe de travail, connue sous le nom de "Superintelligence Force" (SIF), fin septembre, après que les inquiétudes publiques concernant les "risques catastrophiques de l'IA sont montés à un niveau que l'administration ne pouvait plus ignorer", à la suite d'une série de violations de sécurité causées par des modèles d'IA.

Trump a également signé un accord avec les dirigeants des principales entreprises opérant dans le domaine de l'IA, parmi lesquelles Nvidia, Anthropic, OpenAI, Alphabet (la maison mère de Google) et Meta Platforms.

L'accord, non contraignant, prévoyait le recours à des auditeurs indépendants et l'application de mesures préventives dans les domaines de la cybersécurité, de la biosécurité et des menaces chimiques, ainsi que la lutte contre les actions involontaires émises par les modèles d'IA. Trump a qualifié cet accord de "moralement contraignant".

Quelques jours après sa signature, la Commission fédérale du commerce (FTC) des États-Unis a ouvert la voie à des poursuites judiciaires contre les entreprises d'IA en raison de préoccupations liées à la sécurité des produits.

Normes communes et tests de sécurité
Le responsable a déclaré à Bloomberg que Jay Clayton, chef de l'équipe de travail et directeur du renseignement national, a mentionné lors de la réunion de jeudi la possibilité que davantage d'entreprises privées rejoignent l'accord à l'avenir, ajoutant qu'il continue de travailler avec les signataires pour établir des normes sectorielles communes.

Emil Michael, sous-secrétaire à la Défense et vice-chef de l'équipe de travail, a parlé de ses efforts avec les entreprises d'IA pour élaborer des protocoles de signalement des incidents, selon le responsable.

Andrew Ferguson, président de la FTC et membre de l'équipe de travail, Michael Kratsios, directeur du Bureau de la politique scientifique et technologique, et Sean Cairncross, directeur national de la cybersécurité, ont également assisté à la réunion.

Lutnick, Cairncross et Kratsios ont aussi discuté des tests effectués sur les modèles d'IA avant leur lancement, conformément à un décret exécutif publié en juin, basé sur la participation volontaire.

Le responsable a indiqué que l'Agence de sécurité nationale (NSA) et le Centre pour l'avancement de l'innovation et des normes de superintelligence, relevant du département du Commerce, sont chargés de réaliser ces tests.

Scott Copeland, vice-chef de l'équipe de travail et directeur du Bureau de la gestion du personnel, a abordé les efforts visant à protéger les infrastructures critiques et les systèmes gouvernementaux contre les cyberattaques soutenues par l'IA.

Le même jour, le secrétaire au Trésor Scott Bessent a déclaré, lors d'un discours devant un centre de réflexion conservateur, qu'une cyberattaque visant les systèmes de refroidissement de réfrigérateurs et d'une banque de sang en France avait été soutenue par des modèles d'IA chinois.