fr.wedoany.com Rapport : Des législateurs bipartites de la Chambre des représentants des États-Unis ont récemment proposé un projet de loi visant à imposer de nouvelles réglementations pour le développement de modèles d'intelligence artificielle de pointe, en mettant l'accent sur la prévention des cyberattaques et des fraudes, ainsi que sur la promotion de la formation d'une main-d'œuvre compétente en IA. Ce projet de loi de 269 pages, intitulé « Great American AI Act », exige que les grands développeurs d'IA de pointe dont le chiffre d'affaires annuel dépasse 500 millions de dollars publient un cadre et un rapport d'évaluation des risques de leurs modèles. Il officialise également le « Centre pour les normes et l'innovation en IA » (CAISI) relevant du National Institute of Standards and Technology (NIST), qui sera chargé de certifier les « organismes de vérification indépendants ». Ces organismes auditeront la conformité des entreprises d'IA aux exigences de transparence.
Selon le résumé du projet de loi, les grands développeurs de pointe doivent engager des organismes de vérification indépendants agréés pour vérifier la conformité de leur cadre et garantir l'adéquation de ce cadre et des procédures. Ces organismes de vérification indépendants doivent obtenir un accès suffisant aux documents de l'entreprise et signaler les résultats des audits au Centre pour les normes et l'innovation en IA. Ce projet de loi est mené par les représentants Jay Obernolte (républicain de Californie) et Lori Trahan (démocrate du Massachusetts), et co-parrainé par les représentants Suhas Subramanyam (démocrate de Virginie), Scott Franklin (républicain de Floride), Scott Peters (démocrate de Californie) et Erin Houchin (républicaine de l'Indiana).
Cette mesure est considérée comme l'une des tentatives de régulation de l'IA les plus ambitieuses du Congrès à ce jour, mais elle suscite immédiatement la controverse. Des organisations de la société civile, des défenseurs de la sécurité de l'IA et des groupes syndicaux critiquent le projet de loi, affirmant qu'il remplacerait de manière préemptive les lois des États sur l'IA. Un groupe de défense estime qu'empêcher les États de « répondre aux dangers émergents de l'IA » serait « une erreur générationnelle ». Sur la Colline du Capitole, les démocrates critiquent les clauses de préemption du projet de loi, tandis que les républicains estiment que la réglementation pourrait étouffer l'innovation.
En ce qui concerne l'autorisation officielle du Centre pour les normes et l'innovation en IA, le projet de loi prévoit un budget de 300 millions de dollars pour les exercices 2027 à 2029, et lui permet d'embaucher des experts en technologies clés avec une rémunération supérieure aux plafonds salariaux traditionnels du gouvernement. Le projet de loi exige également que le centre collabore avec la Cybersecurity and Infrastructure Security Agency (CISA) sur la sécurité des logiciels open source. La CISA doit fournir des subventions aux développeurs de progiciels open source critiques aux États-Unis pour les corrections de bogues, les évaluations de sécurité et la maintenance régulière. Les entreprises d'IA doivent fournir à ces développeurs des modèles avancés capables de détecter et de corriger les vulnérabilités. Cette disposition pourrait améliorer considérablement la cybersécurité de l'écosystème open source, qui a récemment été submergé par un grand nombre de rapports de vulnérabilités générés par l'IA.
Une autre disposition exige que le NIST et le Département de l'Énergie, en collaboration avec les laboratoires fédéraux et le secteur privé, créent des bancs d'essai pour la sécurité de l'IA. Ces centres de recherche évalueront les capacités et les faiblesses des modèles d'IA et organiseront des hackathons pour tester publiquement les modèles. Le projet de loi exige également que le Government Accountability Office audite les mesures de sécurité protégeant les poids des modèles d'IA ainsi que la posture de sécurité de l'écosystème open source.
Cette législation réautoriserait également le Cybersecurity Information Sharing Act, permettant aux entreprises et aux agences gouvernementales d'échanger des renseignements sur les menaces sans engager de responsabilité légale ni de problèmes antitrust. Le Congrès a prolongé temporairement l'autorisation de la CISA jusqu'à fin septembre en février dernier, mais les groupes commerciaux et les experts en cybersécurité soulignent que les progrès de l'IA sont l'une des raisons les plus impérieuses de placer ce programme sur une base plus permanente. Deux grandes associations professionnelles technologiques, l'Information Technology Industry Council et la BSA | The Software Alliance, ont salué l'inclusion de la réautorisation du Cybersecurity Information Sharing Act dans le projet de loi sur l'IA.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
