Le président des États-Unis, Donald Trump, a promulgué un décret destiné à encadrer l'intelligence artificielle (IA) sur le territoire américain. Ce texte, qui intervient après plusieurs mois de discussions, place la cybersécurité au cœur de ses dispositions, tout en adoptant une philosophie de régulation incitative plutôt que coercitive.
Une approche volontaire privilégiée Le décret présidentiel instaure un cadre dans lequel les entreprises développant des systèmes d'IA sont invitées à respecter des normes de sécurité, sans que celles-ci ne soient imposées par la loi. L'administration Trump a clairement indiqué que cette régulation reposerait sur le volontariat, une position qui tranche avec les approches plus contraignantes envisagées dans d'autres grandes puissances technologiques. L'objectif affiché est de concilier innovation et sécurité, en encourageant les acteurs privés à adopter des pratiques responsables.
Des garde-fous axés sur la cybersécurité Le texte met particulièrement l'accent sur la protection contre les cybermenaces liées à l'IA. Il prévoit que les entreprises adhérant au cadre proposé devront se soumettre à des évaluations de vulnérabilité et partager certaines informations avec les autorités fédérales. Ces mesures visent à prévenir les détournements malveillants des technologies d'IA, qu'il s'agisse de génération de contenus trompeurs, d'attaques informatiques automatisées ou de manipulation de données sensibles.
Un contexte de débat mondial sur la régulation de l'IA Cette décision américaine s'inscrit dans un contexte international où la régulation de l'intelligence artificielle fait l'objet de vifs débats. L'Union européenne a, par exemple, adopté une approche plus stricte avec son « AI Act », fondé sur une classification des risques. En optant pour le volontariat, les États-Unis cherchent à éviter un frein à l'innovation tout en répondant aux préoccupations croissantes en matière de sécurité nationale. Le décret prévoit également la mise en place de groupes de travail techniques chargés d'élaborer des standards de référence.
Des réactions mitigées dans le secteur technologique Si certaines grandes entreprises du secteur ont salué la souplesse du dispositif, des associations de défense des droits numériques et des experts en cybersécurité ont exprimé des réserves. Ils estiment que le caractère volontaire de la régulation pourrait limiter son efficacité, laissant la porte ouverte à des pratiques jugées risquées. Le décret ne prévoit pas de sanctions pour les entreprises qui choisiraient de ne pas s'y conformer, ce qui interroge sur sa capacité à prévenir les abus.
Les prochaines étapes Le texte officiel, dont la mise en œuvre est confiée à plusieurs agences fédérales, doit donner lieu à des consultations avec les acteurs de l'industrie dans les semaines à venir. Des recommandations plus détaillées sont attendues sur des aspects techniques comme la transparence des algorithmes ou la gestion des données d'entraînement. L'administration Trump a indiqué que ce décret constituait une première étape, et que des ajustements pourraient être apportés en fonction des retours du secteur.