La CISA américaine publiera cette semaine une directive d’exécution de l’ordre exécutif sur l’IA

fr.wedoany.com Rapport : Nick Andersen, directeur par intérim de la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis, a annoncé mercredi que l’agence prévoyait de publier d’ici la fin de la semaine une directive à l’intention des agences fédérales, détaillant les actions nécessaires pour mettre en œuvre l’ordre exécutif présidentiel sur l’intelligence artificielle.

Lors de la conférence TechNet Cyber à Baltimore, Andersen a indiqué que cette directive opérationnelle contraignante se concentrerait en partie sur « l’atténuation des vulnérabilités et la gestion des vulnérabilités ». Il a également révélé que la CISA déploierait dans les prochains jours des « accès spécifiques à l’IA » pour ses partenaires.

L’ordre exécutif sur l’IA publié mardi est une version réduite d’un projet antérieur. Ce dernier avait été mis de côté en raison de conflits internes au gouvernement et des préoccupations soulevées par David Sacks, ancien responsable de l’IA et des cryptomonnaies. La version la plus récente de l’ordre exécutif exige que les entreprises soumettent volontairement leurs modèles au gouvernement pour test 30 jours avant leur publication publique, contre 90 jours dans la version initiale.

Andersen a souligné que les risques potentiels de certains modèles méritaient d’être examinés, mais il s’est également intéressé à la manière dont l’IA pourrait renforcer la cybersécurité. « Comment pouvons-nous l’utiliser concrètement comme un bon outil de défense ? Comment nous aidera-t-elle à réduire l’exposition de notre surface d’attaque ? », a-t-il déclaré.

Andersen a précisé que la CISA jouerait un rôle clé dans la mise en place du « cyber clearinghouse » (centre d’échange cybernétique) envisagé par l’ordre exécutif, et qu’elle aurait également accès aux modèles pour les examiner. Il a ajouté que le gouvernement devait fournir un travail considérable pour faire face à un environnement de menaces de plus en plus accru. « Le problème plus vaste que nous devons résoudre ici est que nous avons considérablement repoussé les problèmes liés à notre infrastructure informatique. Les équipements en fin de vie et les services limités qui fonctionnent dans notre environnement… nos adversaires peuvent nous atteindre et nous affecter. »