Contexte et position de Microsoft
Brad Smith, président de Microsoft, a déclaré lors d’un podcast de la BBC que la régulation de l’intelligence artificielle doit être accélérée. Il a comparé la surveillance des produits de consommation – comme le lait ou les machines à laver – à l’absence de contrôle sur les modèles d’IA, soulignant un déséquilibre de sécurité. Smith a précisé que le Royaume‑Uni, et non les États‑Unis ou l’Union européenne, possède les conditions nécessaires pour instaurer des règles de sécurité globales. Cette affirmation s’appuie sur le fait que le gouvernement britannique a déjà créé un cadre d’évaluation dédié aux systèmes d’IA.
Rôle de l’AI Security Institute britannique
L’AI Security Institute (AISI), lancé en 2023, reçoit un accès anticipé aux modèles majeurs développés par les laboratoires américains avant leur mise en production. Cette capacité a été confirmée récemment, malgré une demande du président américain Donald Trump d’interdire à Anthropic et OpenAI de partager leurs nouveaux modèles avec les testeurs britanniques. L’AISI a indiqué qu’il continuait à tester les versions les plus récentes, démontrant ainsi une autonomie opérationnelle face aux pressions politiques.
Propositions de régulation avancées par Brad Smith
Smith a présenté plusieurs mesures concrètes : une obligation légale d’avertir les organisations lorsqu’un système est compromis par une IA autonome, l’exigence d’une approbation préalable d’évaluateurs indépendants avant le lancement commercial, et la mise en place de « kill switches » capables d’interrompre ou de ralentir un modèle si le contrôle humain est perdu. Il a qualifié le document signé au mois de septembre à la Maison-Blanche – un engagement « moralement contraignant » entre OpenAI, Anthropic, Nvidia, AMD, SpaceX, Meta et Google – comme un premier pas, mais insuffisant pour atteindre le niveau de contrainte légale qu’il préconise.
Analyse des enjeux et limites
Le positionnement du Royaume‑Uni repose sur une infrastructure d’évaluation centralisée, ce qui facilite la collecte de données de performance et de risques. Cependant, la dépendance à l’accès aux modèles américains expose le système à des risques géopolitiques, comme le refus potentiel de partager des versions futures. De plus, l’efficacité des « kill switches » dépend de la capacité technique à interrompre des modèles distribués sur des infrastructures cloud multiples, un défi non résolu dans les architectures actuelles. Enfin, la distinction entre autorégulation volontaire et cadre législatif impose une réflexion sur la mise en œuvre d’audits indépendants, qui doivent être reconnus par les juridictions nationales pour éviter des disparités de conformité.
