Trump signe un décret allégé sur l'IA, offrant un pré-examen gouvernemental volontaire de 30 jours aux modèles de pointe

Ce que fait le décret

Le président Donald Trump a signé mardi un décret créant un cadre volontaire permettant au gouvernement fédéral d'examiner les nouveaux modèles d'IA puissants avant leur publication. Le décret charge le Bureau du directeur national de la cybersécurité d'élaborer un processus pour partager les informations sur les vulnérabilités logicielles identifiées par les systèmes d'IA avec les opérateurs d'infrastructures critiques, notamment les banques, les services publics locaux et les hôpitaux. Selon les nouvelles règles, les entreprises technologiques seraient invitées à partager leurs modèles d'IA avec le gouvernement pour un examen allant jusqu'à 30 jours avant une publication publique, une fenêtre réduite par rapport aux 90 jours d'un projet antérieur que certains responsables de l'industrie avaient cherché à réduire à seulement 14 jours.

Je n'aimais pas certains aspects du décret original.

Le décret s'arrête avant d'imposer des exigences d'examen obligatoires. La participation des entreprises d'IA serait volontaire, bien que les principales sociétés devraient y participer. Les agences de sécurité nationale seront tenues de renforcer les capacités de cybersécurité et de créer un « guichet unique de cybersécurité ». Dans un délai de 60 jours, le département du Trésor, la National Security Agency, la Cybersecurity and Infrastructure Security Agency, le National Institute of Standards and Technology et les responsables de la Maison-Blanche doivent élaborer un processus d'évaluation classifié pour évaluer les capacités cybernétiques avancées des modèles d'IA et décider quand un modèle doit être traité comme un « modèle de pointe couvert ».

Le chemin vers la signature de mardi

Le décret était en préparation depuis des mois. Trump devait signer une version à 90 jours du décret le 21 mai, mais a brusquement rejeté ce projet quelques heures seulement avant la cérémonie de signature prévue à la Maison-Blanche. Selon Axios, la Maison-Blanche a reporté la cérémonie après des pressions de cadres de l'industrie technologique. Le président a ensuite déclaré à des journalistes qu'il avait des réserves sur le texte original. Lundi, Trump a participé à une petite réunion de haut niveau à la Maison-Blanche où lui et ses conseillers se sont mis d'accord sur le nouveau décret allégé, signé lors d'une cérémonie privée mardi.

La bataille interne à l'administration

Le décret est le résultat d'une lutte interne à trois qui paralyse la politique fédérale en matière d'IA. Trois factions se disputent le contrôle : le département du Commerce, qui construit discrètement des partenariats civils de test avec des entreprises d'IA ; les responsables de la sécurité nationale qui veulent que les agences de renseignement évaluent les modèles de pointe avant leur publication ; et les assistants pro-industrie qui soutiennent que toute régulation risque de ralentir le leadership américain en matière d'IA. Le conflit a été décrit par des personnes impliquées comme un « combat au couteau ». L'ancien tsar de l'IA de la Maison-Blanche et conseiller actuel David Sacks et le directeur adjoint du Conseil économique national Ryan Baasch ont fait pression pour un langage interdisant la création d'une licence gouvernementale obligatoire. Sacks a continué à jouer un rôle influent depuis son nouveau poste en dehors de la Maison-Blanche, et l'annulation brutale du décret précédent est survenue après son implication.

Le catalyseur Mythos

La lutte interne a été intensifiée par le modèle d'Anthropic appelé Mythos, qui s'est avéré efficace pour trouver des faiblesses de sécurité dans le code informatique et pénétrer les réseaux. Le modèle a découvert plus de 10 000 vulnérabilités zero-day dans tous les systèmes d'exploitation et navigateurs web majeurs. Anthropic a refusé de publier le modèle au public, invitant plutôt un petit groupe de partenaires à tester ses capacités et à corriger leurs systèmes. Mardi, l'entreprise a déclaré avoir invité 150 organisations supplémentaires à rejoindre le programme, qu'elle appelle Glasswing.

Je pense que l'idée de tester, en particulier pour les fournisseurs d'infrastructures critiques, pour être en mesure d'identifier les vulnérabilités et de les corriger avant que les capacités ne deviennent largement disponibles, cela a beaucoup de sens.

Samir Jain, vice-président des politiques au Center for Democracy and Technology, a qualifié le décret d'« opaque » à l'époque, notant qu'il ne donne pas au public une grande visibilité sur le processus d'évaluation. Il a averti qu'une procédure opaque ouvre la possibilité que toute administration puisse exercer un pouvoir arbitraire sur le moment et la manière dont les modèles sont publiés, en utilisant la sécurité comme prétexte pour bloquer ou handicaper un modèle pour des raisons politiques ou idéologiques.

Partenariats entre l'industrie et le gouvernement

Le décret intervient après que l'administration Trump a conclu le mois dernier un accord avec Microsoft, Google DeepMind et xAI pour examiner les premiers modèles de leurs nouveaux modèles d'IA avant leur publication. Le Center for AI Standards and Innovation (CAISI), qui fait partie du département du Commerce américain, a déjà des accords similaires avec OpenAI et Anthropic. Le 5 mai, le CAISI a annoncé des accords de test pré-déploiement avec Google DeepMind, Microsoft et le xAI d'Elon Musk, mais quelques jours plus tard, l'annonce a été retirée du site web du NIST sans explication. Le personnel du CAISI a été invité à retirer la page mais n'a pas été informé des raisons. Le gouvernement fédéral a récemment supprimé les détails de cet accord de son site web, bien que l'on ne sache pas pourquoi.

Les capacités avancées de l'IA renforcent notre Nation, mais introduisent également de nouvelles considérations de sécurité nationale qui nécessitent une action coordonnée entre les départements et agences exécutifs.

Le décret est un autre signe que Trump s'éloigne de son approche initiale de faible régulation de l'IA. L'une de ses premières actions en tant que président a été de révoquer un décret de l'ère Biden qui établissait des normes pour le développement sûr de l'IA. Ces nouvelles garde-fous interviennent alors que les craintes grandissent que les derniers modèles d'IA puissent être dangereux, surtout entre de mauvaises mains.