Donald Trump a approuvé des audits indépendants pour la sécurité de l'IA dans le cadre d'un accord historique avec la Silicon Valley, privilégiant l'autorégulation à une nouvelle législation. L'accord, annoncé cette semaine, marque un changement dans la manière dont les États-Unis abordent la gouvernance de l'intelligence artificielle, le président soutenant des examens volontaires plutôt que des règles statutaires.
L'accord ne crée pas de nouvelles agences ni de pouvoirs d'exécution. Il demande plutôt aux entreprises de se soumettre à des audits externes de leurs systèmes d'IA et de suivre des lignes directrices de sécurité qu'elles contribuent à rédiger. Cette approche a recueilli le soutien des leaders de l'industrie qui craignent une réglementation trop lourde, mais elle laisse en suspens des questions sur l'identité des auditeurs et sur les conséquences en cas d'échec d'un audit.
La pression pour l'autorégulation
L'approbation de Trump est intervenue lors d'une réunion avec des dirigeants de la tech dans la Silicon Valley, selon des personnes proches des discussions. Le président a averti à plusieurs reprises que des règles strictes sur l'IA pourraient pousser l'innovation à l'étranger, en particulier en Chine. En soutenant les audits plutôt que la législation, il s'aligne sur une opinion populaire dans l'industrie : laisser les entreprises se policer elles-mêmes, avec une vérification externe.
L'accord souligne que les développeurs d'IA devraient adopter volontairement des normes de sécurité et ouvrir leurs systèmes à un examen indépendant. Il ne précise pas de sanctions en cas de non-conformité ni n'impose la participation. Cela s'écarte des propositions du Congrès et de l'Union européenne, qui ont poussé pour des exigences contraignantes et des amendes.
Ce que dit réellement l'accord
Les détails restent flous. L'accord, décrit comme un ensemble de principes plutôt qu'un contrat contraignant, appelle à des audits indépendants pour évaluer les risques tels que les biais, les vulnérabilités de sécurité et les utilisations potentielles abusives. Il encourage également les entreprises à partager les meilleures pratiques et à développer des équipes de sécurité internes.
Mais on ne sait pas qui réaliserait les audits. Des cabinets indépendants existent, mais ils ne sont pas eux-mêmes réglementés. Et sans force juridique, les entreprises pourraient ignorer l'accord sans conséquence. Les partisans soutiennent que la pression publique et le risque réputationnel maintiendront les entreprises dans le droit chemin. Les critiques estiment que ce n'est pas suffisant pour une technologie qui remodèle déjà les économies et les armées.
L'accord pourrait créer un précédent pour la gouvernance technologique bien au-delà de l'IA. Si l'autorégulation fonctionne ici, elle pourrait devenir un modèle pour d'autres technologies émergentes, de l'informatique quantique à la biotechnologie. Si elle échoue, elle pourrait alimenter les appels à des lois plus strictes.
L'implication de Trump signale également que la politique en matière d'IA sera un enjeu politique lors des prochaines élections. Il parie qu'une approche légère séduira à la fois les donateurs de la tech et les électeurs inquiets d'une ingérence gouvernementale. La réussite de ce pari dépendra de la crédibilité des résultats des audits — et de la confiance du public envers ceux-ci.
Pour l'instant, l'accord est une déclaration d'intention. Les entreprises qui y adhèrent seront mises à l'épreuve lorsque les auditeurs indépendants commenceront leur travail, probablement dans l'année à venir. La Maison-Blanche n'a pas indiqué comment elle suivrait la conformité ni si elle publierait les résultats des audits.
Le Congrès, quant à lui, examine toujours ses propres projets de loi sur l'IA. Certains législateurs ont critiqué l'approche d'autorégulation comme étant trop faible, et ils pourraient pousser pour une législation si les audits ne donnent pas de résultats. L'industrie technologique, de son côté, surveille attentivement — de nombreuses entreprises préfèrent l'accord à l'alternative de nouvelles lois, mais elles savent aussi qu'un échec très médiatisé pourrait précisément provoquer cela.
La prochaine étape concrète ? Guetter la première série d'audits et voir si une grande entreprise d'IA refuse d'y participer. Cela montrera si cet accord a du mordant ou s'il ne s'agit que d'un communiqué de presse de plus.
