S’adapter au nouveau contexte : L’impact du décret présidentiel de la Maison-Blanche sur l’IA et le leadership en cybersécurité

À l'heure où l'intelligence artificielle (IA) transforme rapidement le paysage technologique, la Maison Blanche a franchi une étape importante. Le 30 octobre 2023, ledent Joe Biden a signé un décret portant sur le « développement et l'utilisation sûrs, sécurisés et fiables de l'intelligence artificielle ». Cette directive s'inscrit dans le cadre des efforts internationaux, notamment le soutien apporté par le G7 au « Code de conduite international du Processus d'Hiroshima pour les organisations développant des systèmes d'IA avancés » et le prochain sommet britannique sur la sécurité de l'IA.

Les RSSI à l'avant-garde de l'intégration de l'IA et de la sécurité

Les responsables de la sécurité des systèmes d'information (RSSI) sont en première ligne de cette nouvelle ère. Le décret présidentiel met en lumière non seulement le potentiel de l'IA, mais aussi la double nature de ces technologies, susceptibles d'être exploitées à des fins malveillantes. Les RSSI doivent désormais composer avec les risques liés à l'IA, notamment en matière de sécurité nationale et de propriété intellectuelle.

Le décret définit sept axes prioritaires, notamment la garantie de la sûreté et de la sécurité, la protection de la vie privée, la promotion de l'équité et des droits civiques, et l'encouragement de l'innovation. Ces lignes directrices s'adressent non seulement aux entreprises, mais aussi aux organismes gouvernementaux, en particulier à ceux qui ont une incidence sur la sécurité nationale.

Initiatives mondiales et défis en matière de conformité

La dimension mondiale du développement de l'IA et de sa réglementation représente un défi inédit. Face à la diversité potentielle des directives et réglementations adoptées par les différents pays et régions, les RSSI doivent rester informés et faire preuve d'adaptabilité pour garantir la conformité. L'absence d'harmonisation transfrontalière pourrait engendrer des situations de conformité complexes, exigeant une approche proactive et éclairée de la part des responsables de la cybersécurité.

Les agences gouvernementales à la pointe de la réglementation de l'IA

L’Institut national des normes et de la technologie (NIST) est chargé d’élaborer des lignes directrices et des bonnes pratiques en matière d’IA, axées sur la sûreté, la sécurité et la fiabilité. De même, le Département de la sécurité intérieure (DHS) a défini son rôle dans la création du Conseil consultatif sur la sûreté et la sécurité de l’IA (AISSB) et l’élaboration de recommandations relatives à la sûreté et à la sécurité de l’IA pour les infrastructures critiques.

L'Agence de cybersécurité et de sécurité des infrastructures (CISA) s'apprête à exploiter l'IA et les outils d'apprentissage automatique pour la détection et la prévention des menaces, soulignant ainsi l'engagement du gouvernement à utiliser l'IA pour renforcer les défenses en matière de cybersécurité.

Protéger la propriété intellectuelle à l'ère de l'IA

Le décret présidentiel aborde également la menace importante que représente l'IA pour la propriété intellectuelle. Par le biais du Centre national de coordination des droits de propriété intellectuelle, le Département de la Sécurité intérieure (DHS) met en place un programme visant à aider les développeurs d'IA à atténuer les risques liés à cette technologie. Cette initiative s'appuiera sur des partenariats avec les forces de l'ordre et l'industrie, soulignant ainsi la nécessité d'une approche collaborative pour protéger la propriété intellectuelle à l'ère de l'IA.

Le rôle de l'industrie et la voie à suivre

Des leaders du secteur comme IBM soulignent l'importance de l'innovation ouverte pour répondre aux préoccupations liées à la sécurité de l'IA. Un écosystème diversifié, impliquant créateurs, développeurs et universitaires, est essentiel pour faire progresser la science de la sécurité de l'IA et stimuler la concurrence sur le marché.

À mesure que l'IA s'intègre davantage aux produits et services, les RSSI sont invités à évaluer rigoureusement ces outils. Ils doivent exiger une traçabilité et des résultats de tests probants afin de garantir la sécurité et la fiabilité des outils d'IA et d'apprentissage automatique qu'ils adoptent.

Le décret présidentiel de la Maison-Blanche sur l'IA marque un tournant dans le leadership en matière de cybersécurité. Les RSSI doivent désormais s'adapter à un environnement en constante évolution où le potentiel de l'IA est à la hauteur de ses risques. Se tenir informé, garantir la conformité dans les différentes juridictions et collaborer avec les pouvoirs publics et l'industrie sont essentiels pour traverser efficacement cette nouvelle ère.