La Maison Blanche a signé le 2 juin 2026 un décret présidentiel intitulé “Promoting Advanced Artificial Intelligence Innovation and Security” qui va changer la manière dont les grands laboratoires d’IA déploient leurs modèles les plus puissants. L’ordre demande aux entreprises du secteur de fournir volontairement leurs modèles frontières au gouvernement fédéral américain jusqu’à 30 jours avant leur mise à disposition du public, dans le but d’un audit de cybersécurité.
Cette décision, qui n’a pas fait autant de bruit que l’on pouvait s’y attendre, soulève des questions fondamentales sur la relation entre l’État et les entreprises d’IA, et pourrait préfigurer de nouvelles formes de régulation à l’échelle mondiale.
Ce que dit exactement le décret
Le décret présidentiel s’articule autour de plusieurs axes principaux :
L’accès anticipé aux modèles frontières
Le texte demande aux entreprises d’IA de fournir volontairement au gouvernement américain un accès à leurs modèles frontières jusqu’à 30 jours avant leur sortie publique. L’objectif affiché est clair : permettre au gouvernement d’évaluer les risques cybersécurité de ces modèles avant qu’ils ne soient accessibles au grand public.
En pratique, cette évaluation serait menée par un AI Cybersecurity Clearinghouse — un centre de partage d’informations sur les vulnérabilités IA que le décret demande de créer. Les agences concernées incluent le CISA (Cybersecurity and Infrastructure Security Agency), la NSA, le Trésor, et plusieurs autres.
La défense des systèmes fédéraux
Le décret impose également une série de mesures dans un délai de 30 jours pour renforcer la cybersécurité des systèmes fédéraux grâce à l’IA :
- Priorisation de la défense des National Security Systems
- Déploiement de “Binding Operational Directives” pour accélérer la protection des systèmes civils fédéraux
- Développement d’outils IA pour la cyberdéfense des infrastructures critiques : hôpitaux ruraux, banques communautaires, services publics locaux
L’accès pour les infrastructures critiques
Plus largement, le texte prévoit de faciliter l’accès aux outils de cybersécurité, y compris aux modèles frontières, pour les opérateurs d’infrastructures critiques. Ce point est particulièrement important : il suggère que le gouvernement fédéral envisage de jouer le rôle d’intermédiaire entre les grands labs IA et les secteurs vitaux de l’économie.
Pourquoi ce décret maintenant ?
Le timing de ce décret n’est pas anodin. Il intervient dans un contexte de préoccupations croissantes autour des capacités cybersécurité des modèles IA de dernière génération.
Claude Mythos a changé la donne
L’évaluation publiée par l’AI Security Institute britannique en avril 2026 sur Claude Mythos a produit un effet de choc dans les cercles gouvernementaux. Un modèle capable de réaliser des attaques cyber en plusieurs étapes de manière autonome — des tâches qui prendraient des jours à des professionnels humains — est une réalité que les gouvernements ne peuvent plus ignorer.
Si un tel modèle tombe entre de mauvaises mains, ou si des failles dans son déploiement permettent son utilisation malveillante, les conséquences pourraient être catastrophiques pour les infrastructures critiques.
L’incident Fable 5
En parallèle, l’incident du modèle Fable 5 — un jailbreak ayant conduit à une mise hors ligne gouvernementale forcée et mis en lumière la dépendance des entreprises aux modèles cloud — a agité les communautés enterprise. Le décret Trump s’inscrit dans une réflexion plus large sur la souveraineté IA et le contrôle des modèles les plus puissants.
La compétition avec la Chine
La dimension géopolitique est omniprésente. Les États-Unis cherchent à maintenir leur avance technologique face à la Chine, tout en s’assurant que leurs propres modèles IA ne deviennent pas des vecteurs de vulnérabilité. Un accès gouvernemental anticipé aux modèles frontières permet théoriquement de détecter des backdoors ou des failles exploitables avant le déploiement public.
Comment les labs IA vont-ils réagir ?
Le mot clé dans le décret est “volontairement”. Le gouvernement ne force pas légalement les entreprises à partager leurs modèles en amont. C’est une demande, pas une obligation juridique.
Cependant, les acteurs du secteur savent que refuser cette coopération serait politiquement risqué. OpenAI, Anthropic, Google DeepMind et les autres grands labs ont tous des contrats gouvernementaux substantiels, des autorisations fédérales à maintenir, et une régulation potentielle à anticiper. Coopérer avec ce type de demande est dans leur intérêt stratégique.
Un précédent inquiétant pour certains
Des chercheurs et organisations de défense des libertés numériques ont exprimé des préoccupations. Permettre au gouvernement d’accéder à des modèles avant leur sortie publique — même pour 30 jours — soulève plusieurs questions :
- Confidentialité commerciale : les modèles sont des propriétés intellectuelles extrêmement précieuses. Qui au gouvernement y a accès et comment ces informations sont-elles protégées ?
- Risque de fuite : un accès anticipé multiplie les points d’entrée potentiels pour des acteurs malveillants.
- Censure préventive : le gouvernement pourrait-il utiliser cet accès pour demander des modifications aux modèles avant leur sortie publique ? Le texte ne le prévoit pas explicitement, mais la tentation existe.
Un filet de sécurité nécessaire pour d’autres
À l’inverse, de nombreux experts en sécurité nationale voient dans ce décret une réponse pragmatique à un risque réel. Les modèles IA frontières sont désormais des technologies à double usage — capables d’aider un hacker aussi bien qu’un défenseur. Un audit gouvernemental préventif, s’il est bien encadré, peut identifier des risques avant qu’ils ne soient exploités.
Les implications pour l’Europe
Ce décret américain arrive à un moment où l’Europe finalise ses propres obligations en matière d’IA. L’EU AI Act, avec ses exigences pour les modèles “à usage général” (GPAI), entre dans sa phase d’application. Les délais précis font encore l’objet de discussions au niveau européen.
La question qui se pose désormais : l’Europe suivra-t-elle une approche similaire ? Plusieurs États membres ont déjà exprimé leur intérêt pour des mécanismes d’accès anticipé ou d’audit gouvernemental des modèles IA les plus puissants. Le précédent américain pourrait accélérer ces discussions.
Pour la France, l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) et le Secrétariat général de la Défense et de la Sécurité nationale (SGDSN) suivent de près l’évolution américaine. Des sources proches des milieux institutionnels indiquent que des réflexions similaires sont en cours, mais aucune décision formelle n’a été prise.
Le paradoxe de la régulation IA par Trump
Il y a quelque chose de paradoxal dans ce décret. Donald Trump avait annulé en 2025 le décret IA de Biden, qui instaurait des règles relativement contraignantes pour les développeurs de modèles avancés. Il était présenté comme le champion d’une IA “sans entraves”, capable de rivaliser avec la Chine sans les freins d’une réglementation excessive.
Ce nouveau décret montre que même l’administration Trump reconnaît que les modèles frontières représentent un enjeu de sécurité nationale qui transcende les clivages politiques habituels. La question n’est plus “faut-il réguler l’IA ?” mais “comment le gouvernement peut-il s’assurer d’y avoir accès et de comprendre ses risques ?”
C’est peut-être la leçon la plus importante de ce décret : l’IA frontière est désormais une question de sécurité nationale pour tous les gouvernements, quelle que soit leur orientation politique.
Ce qu’il faut retenir
- Trump a signé le 2 juin 2026 un décret demandant aux labs IA de partager leurs modèles frontières 30 jours avant leur sortie publique pour un audit cybersécurité
- Le partage est présenté comme volontaire, mais les entreprises ont de fortes incitations politiques et commerciales à coopérer
- Le décret crée un AI Cybersecurity Clearinghouse — un centre de coordination gouvernemental sur les vulnérabilités IA
- Contexte : les capacités cyber des modèles comme Claude Mythos inquiètent les gouvernements ; l’incident Fable 5 a renforcé les préoccupations sur la souveraineté IA
- Le texte prévoit aussi de faciliter l’accès aux outils IA pour les infrastructures critiques (hôpitaux, banques locales, services publics)
- Des questions légitimes sur la confidentialité commerciale et les risques de dérive vers une censure préventive des modèles
- Un précédent qui pourrait influencer la régulation IA en Europe, où des discussions similaires sont en cours
