Le Président Donald Trump a signé mardi un décret visant à renforcer la cybersécurité américaine à l'aide d'une intelligence artificielle avancée tout en élargissant la coopération entre les agences fédérales et les principales entreprises d'IA.

Le décret, intitulé « Promouvoir l'innovation et la sécurité de l'intelligence artificielle avancée », charge les agences d'accélérer l'utilisation des outils de cybersécurité basés sur l'IA, de créer un centre d'échange d'informations sur la cybersécurité de l'IA, et d'établir un processus d'identification des modèles d'IA avancés.

« Les capacités avancées d'IA renforcent notre nation, mais introduisent également de nouvelles considérations de sécurité nationale qui nécessitent une action coordonnée entre les départements et agences exécutifs (agences) et leurs composantes », indique le décret. « À mesure que ces capacités évoluent, mon administration continuera à travailler en étroite collaboration avec l'industrie pour s'assurer que la technologie la meilleure et la plus sécurisée est déployée rapidement pour faire face à toutes les menaces contre notre pays. »

Le décret charge également les agences d'établir un processus d'examen classifié selon lequel la National Security Agency déterminerait si les systèmes d'IA avancés sont considérés comme des modèles frontaliers couverts.

Les développeurs pourront volontairement fournir ces modèles au gouvernement pour évaluation « pendant une période pouvant aller jusqu'à 30 jours avant qu'ils ne prévoient de diffuser de tels modèles à d'autres partenaires de confiance. »

En mai, Trump avait retardé la signature d'un décret similaire, affirmant que certaines parties de la proposition pourraient ralentir le développement de l'IA aux États-Unis et affaiblir la position de l'Amérique dans sa compétition avec la Chine.

Les critiques du décret de Trump affirment que le cadre repose trop sur la coopération volontaire des entreprises d'IA qu'il est censé superviser.

« Les modèles suffisamment puissants pour menacer la cybersécurité et la sécurité nationale nécessitent une réelle surveillance », a déclaré J.B. Branch, conseiller en gouvernance de l'IA et politique technologique à l'organisation à but non lucratif de défense des consommateurs Public Citizen, dans un communiqué. « Le Congrès et l'administration devraient adopter une législation fédérale complète sur l'IA avec des garanties exécutoires, des exigences de transparence, des tests indépendants et des protections significatives pour les travailleurs, les consommateurs, les enfants et les droits civiques. »

L'effort de rédaction d'un décret axé sur l'IA a pris de l'ampleur après les préoccupations concernant le modèle Claude Mythos d'Anthropic, qui a démontré une capacité à identifier les vulnérabilités logicielles et a soulevé des questions parmi les responsables quant aux implications pour la sécurité nationale des modèles d'IA de plus en plus performants.

En avril, suite à la révélation de Mythos, le secrétaire au Trésor américain Scott Bessent et le président de la Réserve fédérale de l'époque, Jerome Powell, auraient convoqué une réunion avec les PDG des banques de Wall Street, les avertissant des risques de cybersécurité liés à un nouveau modèle d'intelligence artificielle.

Malgré ces préoccupations, Anthropic a continué à déployer un accès limité à Mythos. Mardi, le développeur d'IA Claude a déclaré qu'il étendait l'accès à son modèle d'IA Claude Mythos via Project Glasswing, un programme destiné à permettre aux entreprises technologiques et de sécurité, ainsi qu'aux gouvernements, de découvrir et de traiter les exploits potentiels avant que le puissant modèle ne soit lancé publiquement – ce que la société a laissé entendre la semaine dernière comme étant « dans les semaines à venir ».

Bien qu'il soit de grande envergure, le décret vise également à rassurer les développeurs d'IA sur le fait que le nouveau cadre ne créera pas de processus d'approbation formel pour la sortie de nouveaux modèles. Le décret intervient également alors que Trump tente d'établir un cadre réglementaire fédéral autour de l'IA, tandis qu'un nombre croissant d'États avancent avec leur propre législation.

Le décret appelle également à un renforcement de l'application de la loi contre les utilisations criminelles de l'IA, y compris la violation de tout système de technologie de l'information public ou privé, ou « l'emploi d'agents d'IA pour accéder illégalement à des données ou des informations utilisées par la suite à des fins criminelles ou illégales ».

Le mois dernier, des procureurs fédéraux ont inculpé deux hommes pour avoir utilisé l'IA afin de générer et de distribuer des images sexuellement explicites de femmes sans leur consentement, marquant l'une des premières actions d'application majeures en vertu de la nouvelle loi Take It Down Act.