Le département du Commerce des États-Unis propose de nouvelles règles de déclaration pour les fournisseurs d'IA et de cloud

Le département du Commerce des États-Unis a proposé de nouvelles exigences de déclaration pour les développeurs d'intelligence artificielle avancée et les fournisseurs de cloud afin de garantir la sécurité et la sûreté de la technologie.

Le Bureau de l'industrie et de la sécurité (BIS) a clairement indiqué que les entreprises créatrices de frontières et les entreprises de gestion de clusters d'ingénierie qui investissent dans la création d'ordinateurs super puissants auront l'obligation de soumettre certaines activités de développement essentielles aux autorités fédérales. Cette tendance vise à réduire les menaces de sécurité associées à la cybersécurité et à la mauvaise utilisation des ressources d'intelligence artificielle.

Selon la nouvelle proposition, les développeurs seront tenus de divulguer des informations détaillées concernant leurs systèmes d'intelligence artificielle, en se concentrant particulièrement sur les mesures de cybersécurité et les efforts de red-teaming. Le red-teaming est une technique utilisée en cybersécurité qui évalue les utilisations nuisibles d'une IA, telles que la facilitation du cyberterrorisme ou la création d'armes de destruction massive.

Les développeurs d'IA font face à de nouvelles obligations de déclarer les mesures de cybersécurité et les tests de risque

La proposition du département du Commerce exigerait également des développeurs d'IA qu'ils incluent dans leurs rapports les résultats des activités de red-teaming, en particulier celles liées à des capacités dangereuses comme les cyberattaques. Cette méthode, issue des simulations de la Guerre froide, identifie les risques en simulant des attaques ou des brèches.

Les organisations seraient tenues de mettre à jour la manière dont leurs systèmes d'IA résistent aux attaques, même de la part d'intérêts étrangers ou d'acteurs non étatiques qui pourraient vouloir abuser du système à des fins malveillantes critiques.

L'IA générative, qui peut créer du texte, des images ou des vidéos en fonction des invites de l'utilisateur, a suscité des préoccupations. Bien que cette technologie offre des avancées dans de nombreux domaines, elle a également accru les craintes concernant des menaces potentielles comme les pertes d'emploi, l'interférence électorale et le risque de domination de l'intelligence artificielle sur les humains.

Les nouvelles directives de déclaration visent à garantir le développement sûr et fiable des modèles d'IA, réduisant ainsi la possibilité que ces risques se matérialisent.

Les fournisseurs de cloud sont tenus de respecter de nouvelles normes de déclaration sur la sécurité et le développement de l'IA

En plus des développeurs d'intelligence artificielle, les règles proposées s'appliqueront également aux fournisseurs de services cloud tels qu'Amazon Web Services (AWS), Google Cloud et Microsoft Azure. Ces plateformes, essentielles à l'avancement du développement de l'intelligence artificielle, devront se conformer à des normes strictes en matière de cybersécurité de leur infrastructure. Le département du Commerce a souligné que ces informations sont importantes pour éviter l'abus de la technologie américaine par d'autres pays.

Cette poussée réglementaire fait suite à l'ordre exécutif du président Joe Biden signé en octobre 2023. L'ordre exige que les développeurs de technologie d'intelligence artificielle soumettent leurs résultats de tests de sécurité au gouvernement des États-Unis avant de publier leurs technologies au public. Le projet émis par le département du Commerce est aligné sur cet objectif plus large visant à protéger la sécurité nationale, la santé publique et l'économie du pays contre les menaces posées par l'intelligence artificielle.

Cette proposition s'inscrit également dans les efforts précédents initiés par l'administration Biden pour mettre en œuvre des mesures visant à empêcher la Chine d'accéder à la technologie américaine pour le développement de l'IA, suggérant des préoccupations accrues en matière de sécurité au sein de cette industrie en constante expansion.