Le cadre de sécurité de l'IA de la Maison-Blanche exempte les modèles open-weight et restera secret

L'administration Trump a détaillé mardi un nouveau cadre volontaire pour évaluer les risques de cybersécurité de l'intelligence artificielle avancée, en informant des représentants de six des plus grandes entreprises technologiques mondiales à la Maison-Blanche. Le cadre impose un examen gouvernemental de 30 jours avant la publication des modèles dits closed-source ou frontière développés par des entreprises américaines, tout en exemptant explicitement les modèles open-weight ou open-source. La Maison-Blanche a l'intention de garder le cadre et ses critères de test sous-jacents classifiés.

Portée et exclusions

Plusieurs personnes familières avec les discussions ont déclaré au New York Times, à Politico et à Bloomberg que le processus d'examen cible les modèles closed-source de développeurs tels qu'OpenAI et Anthropic. Ces modèles ne publient pas leur code sous-jacent. Le cadre prévoit une large exemption pour les systèmes d'IA open-weight, une catégorie qui inclut les modèles d'entreprises américaines comme Meta, Nvidia et Google, ainsi que des entreprises chinoises telles qu'Alibaba, DeepSeek et Moonshot AI. Une source de Politico a indiqué que la politique d'évaluation ne s'appliquerait pas aux modèles ouverts malgré une récente augmentation de l'activité et de l'intérêt à leur égard.

Le processus d'examen de 30 jours

Le cadre volontaire permet aux développeurs d'IA de soumettre de nouveaux modèles au gouvernement fédéral jusqu'à 30 jours avant leur publication publique, selon Wired et Axios. Le gouvernement évaluera ensuite leurs capacités cybernétiques selon un système de référence classifié et partagera les modèles avec les agences fédérales et des partenaires corporatifs de confiance. Pendant l'examen, l'accès des employés aux modèles serait limité, les systèmes seraient stockés dans des environnements hautement sécurisés, et des journaux d'accès détaillés seraient conservés. Les entreprises auraient été encouragées à soumettre des modèles aussi proches que possible de la publication publique plutôt que des versions préliminaires.

Secret et accès de l'industrie

La Maison-Blanche ne prévoit pas de publier le cadre. Des représentants d'Anthropic, OpenAI, Microsoft, Meta, Google et Nvidia ont assisté aux réunions de mardi au niveau du personnel, mais les entreprises qui n'ont pas été invitées restent dans l'ignorance de son contenu. Un responsable de la Maison-Blanche a déclaré à Wired que le cadre est intentionnellement étroit et axé sur les capacités de cybersécurité des modèles les plus avancés du marché, comme Fable d'Anthropic et ChatGPT 5.6 d'OpenAI. Un second responsable a invoqué des préoccupations de sécurité nationale pour justifier le maintien de la confidentialité des critères d'examen.

Critiques et lacune du open-source

Les défenseurs de la sécurité et les petites start-ups ont averti que le processus secret donne un avantage aux plus grands laboratoires frontière. Une personne familière des discussions à la Maison-Blanche a déclaré à Wired que le cadre crée un programme d'ancrage pour les grands fournisseurs de modèles d'IA et exclut les petits concurrents. Brad Carson, président de l'organisation à but non lucratif Ameri, a été cité par Wired critiquant le secret :

C'est un problème bien trop important pour être caché sous le voile du secret.

La décision d'exclure les modèles open-source retarde également l'examen réglementaire des logiciels de plus en plus puissants des développeurs chinois. Le New York Times a rapporté que les règles régissant les examens sont presque finalisées, bien que ce qui constitue une capacité de pointe ou un véritable risque pour la sécurité nationale reste indéfini. Le cadre est entièrement volontaire, et il n'existe actuellement aucun mécanisme pour contraindre la conformité si les entreprises cessent de soumettre leurs modèles à l'évaluation.