Brad Smith : le lait et les lave-linge sont plus surveillés que les entreprises d'IA

Brad Smith, président de Microsoft, a déclaré qu'aujourd'hui, le lait et les lave-linge sont plus surveillés que les entreprises d'IA, et a appelé à instaurer sans délai des règles pour le secteur. Il désigne le Royaume-Uni comme le meilleur lieu pour les élaborer. La comparaison est bien choisie : l'électroménager est soumis à une certification obligatoire, le lait à un contrôle sanitaire, alors que des modèles qui écrivent du code, répondent à des questions médicales et s'intègrent aux processus métier arrivent sur le marché presque sans vérification externe.

Une réserve d'emblée : la source ne résume que l'essentiel de l'intervention, et nous n'avons pas le texte intégral du discours. Ci-dessous, ce qui a été dit, puis notre analyse du contexte, qui aide à comprendre pourquoi Smith s'exprime maintenant, et pourquoi au sujet du Royaume-Uni.

Ce qui a été dit exactement

Smith a formulé deux thèses. Première thèse : la régulation de l'IA est urgente et ne doit pas attendre le prochain incident. Seconde thèse : le Royaume-Uni est mieux placé que les autres pour devenir le centre où les règles prendront forme. Le résumé ne mentionne ni mécanismes précis, ni calendrier, ni liste d'exigences : il est donc trop tôt pour juger des détails.

La personnalité de l'orateur compte. Microsoft figure parmi les principaux développeurs et fournisseurs d'IA : l'entreprise intègre des modèles dans Copilot, Azure et ses produits destinés aux entreprises. Quand un tel acteur réclame des règles, il indique à quelles conditions il est prêt à jouer.

Pourquoi Londres

Le Royaume-Uni dispose d'un faisceau d'arguments, sur lesquels Smith s'appuie très probablement.

• En novembre 2023, Bletchley Park a accueilli le premier sommet international sur la sécurité de l'IA.
• L'institut britannique de sécurité de l'IA, créé en 2023, a été rebaptisé AI Security Institute en février 2025. Il teste les modèles de pointe avant leur sortie.
• Pour l'instant, le pays s'appuie sur les régulateurs sectoriels existants plutôt que sur une loi unique et globale. C'est plus rapide, mais cela laisse des lacunes.
• Microsoft investit dans l'infrastructure britannique : en septembre 2025, l'entreprise a annoncé des investissements d'environ 30 milliards de dollars dans le pays d'ici 2028, y compris des capacités de calcul pour l'IA.

Ce dernier point n'est pas forcément un motif, mais la convergence d'intérêts est évidente. Un pays où l'entreprise a engagé d'importants investissements a tout intérêt à des règles stables et prévisibles.

À quoi ressemble la carte des règles

Smith s'exprime dans un paysage où coexistent trois modèles distincts :

• UE : l'AI Act, qui entre en vigueur progressivement depuis 2024. Approche fondée sur les risques, avec des amendes pouvant atteindre 35 millions d'euros ou 7% du chiffre d'affaires mondial pour les pratiques interdites.
• États-Unis : il n'existe pas de loi fédérale unique sur l'IA ; les règles se construisent à partir de décrets, de décisions des États et de normes sectorielles.
• Royaume-Uni : une approche souple, via des régulateurs spécialisés et un institut de test des modèles.

La position de Smith se rapproche de l'idée de normes obligatoires pour les systèmes les plus puissants. Dès 2023, Microsoft avait publié son propre plan de gouvernance de l'IA, qui évoquait l'octroi de licences pour les modèles de pointe et des exigences de sécurité. La déclaration actuelle prolonge cette ligne, mais avec cette fois une destination précise.

Pourquoi cela intéresse Microsoft

Voici une évaluation lucide. Des règles claires donnent aux grands clients professionnels l'assurance qu'acheter de l'IA est sans danger. Elles relèvent aussi la barrière à l'entrée : les coûts d'audit, de test et de documentation sont plus faciles à absorber pour une entreprise au budget colossal que pour une start-up de cinq personnes. Cela ne signifie pas que Smith soit de mauvaise foi, mais les détracteurs de la régulation portée par les grands acteurs qualifient déjà de tels appels de tentative de consolider un avantage.

Que faire concrètement

Les entreprises qui déploient de l'IA au Royaume-Uni ou en Europe ont intérêt à tenir dès maintenant un registre des modèles et des cas d'usage, à documenter les sources de données et à désigner un responsable de l'évaluation des risques. Si des règles voient réellement le jour, ceux qui auront déjà mis en place ce suivi seront avantagés. Les développeurs gagneront à suivre les publications de l'AI Security Institute britannique : ses méthodes de test ont toutes les chances de servir de base aux futures exigences.