💻 technology

Trump implore la Silicon Valley pour des aperçus de l'IA

La Maison Blanche vient de publier un ordre exécutif sans mordant demandant aux entreprises d'IA de bien vouloir montrer à l'Oncle Sam leurs derniers modèles avant leur lancement. C'est volontaire, c'est vague, et ça crie 'nous n'avons aucune idée de comment réglementer cela.' Après que la Big Tech ait hurlé sur les premiers projets, Trump a cédé.

Le 2 juin 2026, le président Donald Trump a signé un ordre exécutif établissant ce que l'administration appelle un 'cadre volontaire' pour que les entreprises d'IA (Intelligence Artificielle) partagent leurs modèles de pointe les plus avancés avec les agences fédérales avant leur sortie publique. L'ordre dirige les agences, y compris le Département de la Sécurité intérieure et le Département du Commerce, à développer des critères pour évaluer les capacités cyber des modèles d'IA et créer une 'base de données de cybersécurité de l'IA' pour examiner et partager des informations sur les vulnérabilités. Les entreprises soumettraient des modèles jusqu'à 30 jours avant le lancement, mais la participation reste entièrement optionnelle sans pénalité pour refus, sans aucun mécanisme d'application. Cela représente un recul dramatique par rapport aux propositions antérieures qui comprenaient des examens préalables obligatoires et une surveillance plus stricte. Des sources de l'industrie confirment que les principaux laboratoires d'IA tels que OpenAI, Anthropic, Google DeepMind et Meta parmi eux, ont repoussé agressivement les exigences contraignantes, arguant qu'elles ralentiraient l'innovation et donneraient un avantage concurrentiel à des rivaux étrangers, en particulier les entreprises d'IA chinoises qui ne font face à aucune de ces contraintes. L'ordre final reflète ces objections presque mot pour mot, présentant une surveillance minimale comme préservant le leadership américain tout en reconnaissant que 'les nouvelles capacités d'IA viennent avec des risques de sécurité'. L'ordre charge les agences fédérales de créer des normes d'évaluation pour ce qu'il appelle 'capacités cyber avancées', testant essentiellement si les modèles d'IA pourraient être utilisés pour des cyberattaques, des campagnes de désinformation, ou la perturbation d'infrastructures critiques. Mais sans participation obligatoire, le gouvernement ne verra que ce que les entreprises choisissent de montrer. OpenAI pourrait soumettre GPT 5 pour examen ; une startup agressive à la recherche de marché probablement pas. Cela crée un système à deux niveaux où les acteurs établis obtiennent un sceau d'approbation du gouvernement tandis que les nouveaux venus sautent complètement le processus. Le concept de base de données de cybersécurité sonne impressionnant jusqu'à ce qu'on examine les détails. Les agences fédérales partageront des informations sur les vulnérabilités de l'IA qu'elles découvrent, mais seulement à partir des modèles que les entreprises choisissent de soumettre. C'est comme construire une base de données de vols de banque mais ne suivre que les banques qui signalent volontairement les crimes. Pendant ce temps, les nations adverses et les mauvais acteurs sonderont les modèles publiquement pour des faiblesses que le gouvernement n'a jamais vues. Cet ordre cristallise l'approche plus large de l'administration Trump en matière de régulation de l'IA : beaucoup de rhétorique sur la sécurité et le leadership, une contrainte minimale réelle sur l'industrie. Le langage célèbre comment les entreprises d'IA américaines 'refusent d'étouffer l'innovation avec une réglementation trop lourde', positionnant même une surveillance légère comme une menace potentielle pour la compétitivité. Ce cadrage rendrait toute réglementation future politiquement toxique puisque toute tentative d'imposer de véritables exigences sera marquée comme anti-innovation et pro-Chine. Le cadre volontaire n'est pas un premier pas vers une surveillance efficace ; c'est un rempart contre celle-ci, donnant à l'industrie tout ce qu'elle voulait tout en permettant à l'administration de prétendre avoir agi sur la sécurité de l'IA. L'aspect le plus inquiétant ? Ce cadre volontaire signifie que la Maison Blanche obtient un accès anticipé aux modèles d'IA les plus puissants avant le public, avant que les chercheurs indépendants puissent sonder les vulnérabilités, avant que les groupes de défense des libertés civiles puissent évaluer les dommages potentiels, avant toute responsabilité externe. Il ne s'agit plus seulement d'outils de discussion. Nous parlons de modèles capables de générer des désinformations sophistiquées à l'échelle industrielle, de manipuler les médias de manière à déjouer la détection, d'automatiser des campagnes de propagande ciblées et de potentiellement aider à des cyberattaques contre des infrastructures critiques. Donner à une administration un accès de 30 jours à de telles capacités, sans mécanismes de surveillance, invite à l'abus. La Maison Blanche de Trump, déjà confrontée à de nombreuses poursuites pour abus de pouvoir exécutif et avec un historique documenté de l'utilisation des ressources gouvernementales contre les ennemis perçus, peut maintenant tester en avant-première des outils qui pourraient remodeler la guerre de l'information. Pas de notification du Congrès requise. Pas d'examen de l'inspecteur général. Juste des soumissions volontaires d'entreprises qui savent que leur accès au marché dépend de rester en bons termes à Washington. Et soyons honnêtes sur ce que Trump fera réellement avec un accès précoce à l'IA. Oubliez les évaluations de sécurité nationale. L'homme qui a passé son premier mandat à tweeter furieusement à 3 heures du matin demandera absolument à ces modèles de générer des portraits flatteurs de lui-même, d'écrire des discours louant ses compétences en négociation et probablement de créer de faux spectateurs lors de ses rassemblements. Les employés de la Maison Blanche passeront des heures à expliquer que non, l'IA ne peut pas le rendre plus grand sur les photos, et oui, elle peut écrire des tweets méchants sur les procureurs, mais peut-être ne devrait-elle pas. Attendez-vous à des demandes comme 'Faites-moi ressembler à un jeune Arnold Schwarzenegger mais plus présidentiel' et 'Écrivez un discours où tout le monde admet que j'avais raison sur tout.' La base de données de cybersécurité finira probablement par examiner les modèles pour leur capacité à générer du contenu positif sur Truth Social. C'est le même gars qui aurait demandé si lancer des bombes nucléaires sur des ouragans était une option. Vous pensez qu'il utilise l'IA de pointe pour une analyse politique sobre ?

Mon avis

Cet ordre exécutif est du théâtre réglementaire à son meilleur. Trump vient de donner à la Silicon Valley exactement ce qu'elle demandait-l'apparence d'une surveillance sans aucune véritable rigueur. Les cadres volontaires sont là où la responsabilité va mourir. Lorsque la conformité est optionnelle, les entreprises ayant le plus à cacher se retireront simplement, tandis que celles souhaitant un coup de pouce en relations publiques soumettront des modèles choisis pour être estampillés par le gouvernement. Le moment en dit long. Les premiers projets comprenaient des éléments obligatoires, mais après le lobbying de l'industrie, ceux-ci ont disparu. La Big Tech a appris des combats de réglementation des réseaux sociaux que la meilleure façon d'éviter de vraies règles est de soutenir avec enthousiasme les fausses. Se porter volontaire pour des processus d'examen sans dents, louer les partenariats gouvernementaux, et s'assurer qu'aucune contrainte ne se matérialise jamais. Cet ordre suit ce plan à la perfection. Ce qui rend cela particulièrement exaspérant, c'est le cadrage de la sécurité nationale. L'ordre prétend aborder les risques liés aux capacités avancées de l'IA, mais le théâtre de la sécurité n'arrête pas les véritables menaces. Si un laboratoire soutenu par la Chine ou une startup malveillante construit un modèle capable de cyberattaques sophistiquées, ils ne le soumettront pas pour examen fédéral. Le gouvernement testera des acteurs conformes tandis que les vrais risques passeront entièrement entre les mailles du filet. Nous avions besoin de normes de sécurité obligatoires avec des mécanismes d'application. Au lieu de cela, nous avons obtenu une boîte à suggestions qui double comme le programme de test bêta le plus risqué du monde.

Et ensuite ?

Dans six mois, les agences fédérales publieront leur cadre pour l'évaluation des modèles d'IA, un document qui deviendra immédiatement obsolète à mesure que les capacités de l'IA évolueront plus rapidement que les processus bureaucratiques. OpenAI et Anthropic soumettront fidèlement un ou deux modèles pour examen afin de maintenir de bonnes relations avec Washington, générant des communiqués de presse sur leur engagement envers la sécurité. Toutes les autres entreprises ignoreront tranquillement le programme volontaire, et rien ne leur arrivera. La véritable action se déplace vers le Congrès, où cet ordre exécutif vient d'empoisonner le puits pour une législation réelle. Tout sénateur proposant des examens obligatoires de la sécurité de l'IA fera face à une opposition financée par l'industrie citant ce cadre volontaire comme preuve que l'implication du gouvernement tue l'innovation. Le Conseil national de sécurité informera discrètement les législateurs sur les risques d'IA issus de modèles qui n'ont jamais été soumis pour examen, mais ces briefings resteront classifiés, empêchant la pression publique pour des règles plus strictes. Pendant ce temps, la prochaine génération de modèles d'IA comme GPT 5, Claude 4, Gemini Ultra 2 sera lancée avec des capacités qui dépasseront de loin les critères développés par les agences. Certains auront des implications pour la sécurité. Et quand l'incident inévitable se produira, une cyberattaque assistée par l'IA sur des infrastructures critiques, une campagne de désinformation qui influencera une élection, les politiciens seront choqués que les mesures volontaires se soient avérées insuffisantes. Cet ordre exécutif ne prévient pas cette crise ; il met en place la structure des excuses pour après qu'elle se soit produite.

Ce que l'histoire nous apprend

Ce cadre volontaire rappelle l'approche d'autorégulation de l'industrie de l'internet des années 1990, lorsque les entreprises technologiques ont convaincu Washington que la surveillance obligatoire détruirait la compétitivité américaine. En 1997, l'administration Clinton a adopté un 'Cadre pour le Commerce Électronique Global' qui priorisait l'autorégulation de l'industrie par rapport aux règles gouvernementales. Cette approche non interventionniste a permis une innovation rapide-mais a aussi permis Cambridge Analytica, des violations massives de données, l'amplification algorithmique de l'extrémisme et deux décennies d'abus de la vie privée. Ce n'est qu'après que ces dommages deviennent indéniables que le Congrès a sérieusement envisagé des règles contraignantes. L'industrie nucléaire offre un parallèle plus sombre. Avant l'accident de Three Mile Island en 1979, les opérateurs de centrales nucléaires se régulaient largement sur les normes de sécurité. La Commission de Régulation Nucléaire (NRC) existait mais dépendait fortement de la conformité de l'industrie et des rapports volontaires. Après Three Mile Island, des protocoles de sécurité obligatoires, des inspections régulières et des normes exécutoires sont devenus la norme. Avec l'IA, nous sommes dans la phase pré-Three Mile Island, croisant les doigts pour que rien de catastrophique ne se produise avant que nous imposions de véritables sauvegardes. La différence est que l'IA se développe exponentiellement plus vite que la technologie nucléaire ne le faisait, compressant des décennies d'évolution des risques en quelques années.

Impact sur les marches

Cet ordre élimine l'incertitude réglementaire qui pesait sur les actions d'IA avec une incertitude que la Big Tech voulait éliminer. GOOGL, actuellement coté autour de 187 $ (en hausse de 14 % depuis le début de l'année), MSFT à 445 $ (en hausse de 19 % depuis le début de l'année), et META à 524 $ (en hausse de 31 % depuis le début de l'année) devraient voir une dynamique haussière modeste alors que les investisseurs reconnaissent que la réglementation contraignante de l'IA vient d'être mise en suspens indéfiniment. Ces entreprises peuvent désormais accélérer le déploiement de l'IA sans craindre que des examens préalables obligatoires ne perturbent les calendriers de produits. NVDA, à 1 235 $ (en hausse de 118 % depuis le début de l'année), en bénéficie indirectement car la surveillance volontaire signifie des dépenses soutenues dans la course aux armements de l'IA sur l'infrastructure de calcul. Pas de goulets d'étranglement réglementaires signifie que les infrastructures de centres de données continuent de s'étendre à plein régime. Les petites entreprises spécialisées dans l'IA comme PLTR (29 $, en hausse de 42 % depuis le début de l'année) gagnent un avantage relatif car les cadres volontaires favorisent les entreprises ayant des relations gouvernementales existantes. Le véritable gagnant est les startups privées d'IA. Sans exigences d'examen obligatoire, elles peuvent avancer plus vite que les entreprises publiques préoccupées par le risque réputationnel. Attendez-vous à un financement accru par le capital-risque dans l'infrastructure de l'IA et le développement de modèles de pointe, sachant que les contraintes réglementaires ne se matérialiseront pas. À l'inverse, les actions de cybersécurité (CRWD, ZS, PANW) font face à des vents contraires car si les modèles d'IA ne sont pas rigoureusement testés pour les vulnérabilités de sécurité avant le lancement, la surface d'attaque s'étend, mais la nature volontaire de ce cadre suggère que le gouvernement n'est pas sérieux sur l'application, limitant la demande pour des solutions de sécurité d'entreprise spécialement conçues pour l'atténuation des risques liés à l'IA.