Le président de Microsoft : l'IA est moins encadrée que le lait et les lave-linge

Brad Smith, président de Microsoft, affirme que l'intelligence artificielle est aujourd'hui moins réglementée que le lait et les lave-linge. Le Guardian a rapporté ces propos le 12 octobre 2026. Smith propose deux mécanismes concrets : des « interrupteurs d'urgence » (kill switches) pour les systèmes d'IA, et une obligation juridique envers la « victime » lorsque son système a été piraté par un agent IA hors de contrôle.

La source ne reproduit pas le texte intégral de son intervention : les détails de ces mécanismes restent donc inconnus pour l'instant. Mais la manière même de poser la question est révélatrice.

Pourquoi le lait

La comparaison est bien choisie. Le lait est soumis à des normes de transformation, à un contrôle qualité et à un étiquetage. Un lave-linge reçoit une certification de sécurité électrique avant même d'arriver en rayon. L'acheteur ordinaire dispose d'un socle de garanties clair : si un produit est dangereux, il existe une norme à laquelle se référer et une entreprise à qui demander des comptes.

Les agents IA n'ont pas de cadre aussi établi. Un modèle qui a accès à une messagerie, à une console cloud ou à une base de données d'entreprise peut accomplir des actions aux conséquences bien réelles. Pourtant, dans la plupart des juridictions, les exigences sur ses tests, son arrêt et l'enquête après incident restent fragmentaires. L'UE applique l'AI Act, adopté en 2024, mais ce texte repose sur des catégories de risque, pas sur des scénarios agentiques.

Ce que propose Smith

Les éléments disponibles font ressortir deux points :

• Kill switches. Une capacité technique et organisationnelle d'arrêter rapidement un système qui se comporte de façon dangereuse.
• Obligation envers la victime. Si un agent IA a piraté le système d'un tiers, la personne lésée doit disposer d'un droit juridique d'exiger une protection ou une indemnisation.
• Principe général. Les exigences de sécurité applicables à l'IA doivent être comparables à celles des biens de consommation courants.

Les « interrupteurs d'urgence » appellent un commentaire à part. L'idée n'est pas nouvelle : en 2023, Smith évoquait déjà des « freins de sécurité » (safety brakes) pour l'IA pilotant des infrastructures critiques. L'accent se déplace désormais vers les agents, qui agissent de manière autonome et peuvent nuire à des tiers.

Une question sans réponse

La principale difficulté tient à la chaîne de responsabilité. Les actes d'un agent peuvent engager le développeur du modèle de base, le fournisseur de la plateforme, l'entreprise qui a configuré l'agent ou l'utilisateur final. Tant que les législateurs n'auront pas tranché sur le partage de cette responsabilité, chaque acteur cherchera à en reporter le risque sur un autre. Les conditions des licences visent déjà à dégager les éditeurs de la majeure partie des réclamations.

Il y a aussi un contexte commercial. Microsoft vend des produits agentiques, dont Copilot et des outils de création d'agents d'entreprise. Des règles claires avantagent les grands acteurs : ils disposent de juristes, d'auditeurs et de ressources pour la conformité, tandis que l'entrée devient plus coûteuse pour les petites équipes. Cela n'enlève rien à la justesse de Smith quand il dit que le vide réglementaire est réel, mais explique pourquoi il faut lire de tels appels en tenant compte des intérêts de celui qui les formule.

Ce que les équipes peuvent faire dès maintenant

Inutile d'attendre la loi. Les entreprises qui déploient des agents ont intérêt à faire plusieurs choses sans tarder :

• limiter les droits de l'agent selon le principe du moindre privilège, sans lui donner accès à tout ;
• prévoir un arrêt manuel : qui désactive l'agent en cas d'incident, comment, et en combien de minutes ;
• tenir un journal des actions, afin de pouvoir reconstituer la chaîne d'événements ;
• vérifier les contrats avec les fournisseurs d'IA : qui répond des dommages causés à des tiers ;
• demander à l'assureur si la police couvre les incidents impliquant des agents autonomes.

Si les propositions de Smith deviennent des normes, les entreprises dotées de tels processus s'adapteront plus vite que les autres.