La Maison-Blanche garde secret son cadre de cybersécurité pour l'IA : OpenAI et Anthropic le connaissent, pas le public

Le 5 août 2026, l'administration Trump a transmis à huis clos à OpenAI, Anthropic et à plusieurs autres laboratoires d'IA les détails d'un nouveau cadre fédéral de cybersécurité pour les systèmes d'IA, tout en gardant le document secret vis-à-vis du grand public, rapporte Wired.

Qui a eu accès au document secret

Les plus grandes entreprises américaines de l'IA ont reçu le cadre : OpenAI, Anthropic et d'autres laboratoires qui développent des modèles avancés. Les chercheurs indépendants en sécurité, la communauté académique, les organisations à but non lucratif et le grand public n'ont, à la date de publication, pas accès au texte.

Les faits clés de l'affaire :

• Date de la transmission à huis clos : 5 août 2026
• Destinataires : OpenAI, Anthropic et d'autres grands laboratoires d'IA américains
• Aucune publication n'a été annoncée, et aucun calendrier officiel n'existe
• Sujet : la cybersécurité des systèmes d'IA au niveau fédéral

Cette méthode tranche avec la pratique américaine établie en matière d'élaboration de normes de sécurité. L'AI Risk Management Framework (AI RMF) du NIST, principal standard fédéral en vigueur sur les risques liés à l'IA, a été publié en janvier 2023 après plus de deux ans de consultations ouvertes, auxquelles ont participé plus de 200 organisations : entreprises technologiques, institutions académiques et associations civiques. La mise à jour du Cybersecurity Framework (CSF) 2.0 en 2024 est elle aussi passée par une période de commentaires publics avant de devenir une référence obligatoire.

Pourquoi les chercheurs critiquent ce huis clos

Cette transmission confidentielle crée une asymétrie structurelle : les entreprises directement concernées par le contenu de la réglementation obtiennent un accès anticipé au texte et la possibilité d'en influencer la rédaction, bien avant que les exigences ne deviennent publiques. Les observateurs extérieurs (chercheurs académiques, experts indépendants en sécurité, ONG, régulateurs étrangers) sont privés de tout moyen de vérification indépendante.

«

Le public reste dans l'ignorance », constate Wired dans son article du 5 août 2026.

Dans le domaine de la cybersécurité de l'IA, ce problème est particulièrement aigu. Les attaques contre les systèmes d'IA (exemples adverses, empoisonnement ciblé des données d'entraînement, jailbreaks de modèles déployés) sont désormais reconnues comme une menace pour les infrastructures critiques et les systèmes financiers. Les standards de protection contre ces attaques gagnent historiquement à une large relecture externe, précisément parce que les développeurs ne sont pas toujours une partie désintéressée quand il s'agit de fixer les exigences minimales de sécurité de leurs propres systèmes.

L'élaboration à huis clos complique aussi la coordination internationale : les régulateurs de l'UE, du Royaume-Uni et du Japon, qui construisent activement leurs propres cadres pour l'IA, ne peuvent ni étudier le document américain ni y comparer leurs normes.

Selon Wired, la Maison-Blanche n'a pas précisé si, ni quand, le cadre serait publié en accès libre.

Ce que cela signifie

L'administration Trump choisit un modèle de régulation de l'IA fondé sur une coordination directe et fermée avec les principaux laboratoires, en contournant les consultations publiques devenues la norme pour l'élaboration des standards techniques fédéraux. Cela prolonge la ligne de dérégulation et de priorité donnée à la vitesse sur la transparence, adoptée après l'abrogation partielle du décret de Biden sur l'IA au début de 2025.

Pour OpenAI, Anthropic et les autres destinataires, le document offre un accès anticipé aux exigences réglementaires et une réelle possibilité de participer à la définition des normes. Pour les chercheurs indépendants, la société civile et les partenaires étrangers, c'est l'opacité : on ignore aussi bien le contenu du cadre que les objectifs qu'il poursuit. La durée pendant laquelle le document restera secret dépendra largement de la pression du Congrès et des organisations civiques attachées à la transparence de la régulation de l'IA.