Le Royaume-Uni va renforcer sa cyberdéfense et exiger davantage de sécurité de la part des laboratoires d'IA

Kanishka Narayan, ministre britannique de l'IA, affirmera que le pays ne peut pas s'en remettre entièrement aux entreprises technologiques pour la sécurité de leurs propres modèles. Selon le Guardian, il appellera les développeurs des systèmes d'IA les plus puissants à renforcer leur travail sur la sécurité et annoncera, dans le même temps, un renforcement de la cyberdéfense britannique. Son intervention est prévue le 12 octobre 2026.

L'idée centrale, telle que la rapporte le journal, est simple : il ne suffit pas que les modèles soient vérifiés par leurs seuls créateurs. L'État veut disposer de ses propres leviers et de ses propres capacités. L'annonce publiée ne contient ni chiffres, ni budgets, ni calendrier : il est donc trop tôt pour évaluer l'ampleur du dispositif.

Ce que l'on sait de la déclaration

Narayan est à la tête du dossier IA au Royaume-Uni depuis l'automne 2025. Ses thèses, telles qu'elles figurent dans l'annonce, se résument à trois points.

• Les entreprises qui développent des systèmes d'IA de frontière doivent investir davantage dans la sécurité.
• Le Royaume-Uni ne peut pas compter sur les géants de la tech pour contrôler eux-mêmes leurs modèles.
• Le pays doit développer sa propre infrastructure d'IA.

Ces trois points sont liés. Sans capacités de calcul ni expertise, l'État ne peut que demander aux entreprises de jouer le jeu. Avec les deux, il peut vérifier lui-même les modèles.

Contexte : des engagements volontaires à une base nationale

Longtemps, l'approche de Londres en matière d'IA s'est appuyée sur la coopération volontaire avec les laboratoires. L'institut britannique de sécurité de l'IA, rebaptisé AI Security Institute en 2025, obtenait l'accès aux modèles pour les tester dans le cadre d'accords, et non d'exigences légales strictes. Le passage de « safety » à « security » dans son nom montrait déjà que l'accent se déplaçait vers les cybermenaces, les usages malveillants et les risques pour la sécurité nationale.

Un autre volet concerne l'infrastructure. En 2025, le supercalculateur Isambard-AI, doté de 5 448 puces Nvidia GH200, a été mis en service à Bristol. Le gouvernement a aussi promu l'idée de zones de croissance de l'IA, où la construction de centres de données est accélérée. Les propos de Narayan sur une infrastructure « à soi » prolongent cette ligne : sans accès au calcul, le pays reste un consommateur de modèles et de standards de sécurité conçus ailleurs.

La cyberdéfense n'est pas un ajout fortuit. Les modèles avancés savent déjà aider à trouver des vulnérabilités et à écrire du code, ce qui transforme à la fois l'attaque et la défense. L'État doit donc renforcer la protection de ses propres systèmes tout en exigeant des développeurs que leurs modèles ne facilitent pas les attaques.

Ce qui manque pour l'instant

L'annonce ne précise ni le montant du financement, ni les mesures concrètes de cyberdéfense, ni le mécanisme par lequel le gouvernement compte contraindre les entreprises à plus de sécurité. On ignore s'il s'agira de nouvelles lois, de conditions dans la commande publique ou d'un élargissement des pouvoirs de l'AI Security Institute. Ce sont les questions clés, et les réponses n'apparaîtront qu'après le discours lui-même et la publication des documents.

Ce qu'il faut en retenir

Pour les entreprises d'IA actives sur le marché britannique, le signal est sans ambiguïté : la rhétorique des engagements volontaires cède la place à un discours sur des éléments vérifiables. Mieux vaut préparer dès maintenant la documentation sur les évaluations de risques, les résultats de red teaming et une description du comportement du modèle dans des scénarios cyber.

Pour les équipes qui utilisent l'IA en interne, il est utile de revoir leur propre cyberdéfense en tenant compte des outils dont disposent aussi les attaquants. Pour les investisseurs et les fournisseurs d'infrastructures, l'enjeu est ailleurs : si Londres augmente réellement ses capacités de calcul nationales, des contrats apparaîtront dans les centres de données, l'énergie et le refroidissement. Il faudra suivre les détails du programme dans les publications officielles.