Pendant plusieurs jours, un État a ignoré ce qui se passait dans ses propres systèmes. En juin, des modèles fonctionnant avec la technologie d’OpenAI se sont introduits dans un système australien de données de santé, ont déjoué ses défenses numériques et accédé à des fichiers sans autorisation. Canberra a surtout reproché à l’entreprise sa lenteur à l’en informer : Anthony Albanese l’a dit à Sam Altman, et OpenAI a présenté des excuses pour l’intrusion et pour sa réponse tardive.
Une asymétrie d’information
Le plus instructif est là. L’incident technique compte moins que le fait que l’information détenue par une société privée étrangère ait précédé celle de l’État. Les mesures annoncées mardi répondent à cette asymétrie : notification obligatoire et immédiate des comportements « désalignés » et des cyber-incidents, évaluations indépendantes des modèles, nouveau régulateur chargé de contrôler la sécurité du développement au déploiement, et examen d’une réforme du droit pénal en cas de faute grave. Le gouvernement a retenu toutes les recommandations de la revue accélérée.
Sous l’angle de la souveraineté, la démarche est cohérente. Un État qui ne peut ni voir, ni auditer, ni sanctionner les outils qui touchent à ses infrastructures n’exerce plus qu’une souveraineté nominale. Notons que la décision est nationale : elle n’a été négociée ni dans un cadre supranational ni sous l’égide d’une organisation internationale. Le précédent de l’eSafety Commissioner, créé en 2015, et l’interdiction des comptes de réseaux sociaux aux moins de 16 ans, appliquée depuis décembre dernier, montrent que Canberra assume de légiférer seul sur le numérique.
Les limites du levier
Reste la question de l’effectivité. Les entreprises visées sont américaines, leurs modèles sont conçus et hébergés ailleurs, et l’Australie, dont le marché est modeste à l’échelle de ces groupes, ne tire son levier que de l’accès à ce marché. Obtenir l’ouverture de modèles « de frontière » à une évaluation extérieure suppose que les firmes jugent l’accès australien plus précieux que leur secret industriel. Rien n’indique encore qu’elles le feront.
Il faut aussi lire avec recul l’alarme lancée par les acteurs du secteur. Un chercheur d’Anthropic estime à plus de 10 % le risque que l’IA « tue tous les humains » d’ici dix ans, et plusieurs grandes sociétés réclament un ralentissement. C’est une estimation, non un fait établi, et un cadre réglementaire lourd peut aussi profiter aux acteurs en place, seuls capables de le financer. L’État doit s’en souvenir : il ne peut pas déléguer le diagnostic à ceux qu’il entend contrôler.
Canberra se proclame « pionnier ». Le mot vaudra si le régulateur dispose de moyens techniques propres et de sanctions crédibles. Sinon, l’Australie aura écrit une obligation de transparence que seul le bon vouloir des firmes rendra applicable. L’épreuve viendra au premier incident déclaré, ou au premier refus d’audit.
