Scott Bessent propose à Pékin une alerte IA avant qu’un accident ne devienne militaire

Entre Washington et Pékin, l’intelligence artificielle commence à être traitée comme un risque stratégique au même titre que les cyberattaques ou les armes nucléaires. Le 20 septembre 2026, le secrétaire américain au Trésor Scott Bessent a indiqué que les États-Unis avaient proposé à la Chine un mécanisme de notification pour les incidents d’IA susceptibles de menacer la sécurité nationale.

Prévenir l’escalade avant qu’elle ne devienne incontrôlable

La proposition intervient à quelques jours d’une rencontre prévue entre Donald Trump et Xi Jinping. Elle ne constitue pas encore un accord, ni même l’annonce d’un canal opérationnel déjà en place. Mais son existence signale une évolution notable : Washington et Pékin cherchent à établir un langage commun pour signaler certains incidents impliquant des systèmes d’intelligence artificielle.

Selon les informations rapportées par l’Associated Press, le mécanisme envisagé concernerait des événements susceptibles d’affecter la sécurité nationale. Le périmètre exact reste à définir : comportement imprévisible d’un modèle très avancé, capacité d’un système à contourner des garde-fous, utilisation malveillante dans une opération militaire ou cybernétique, ou encore accident touchant des infrastructures critiques.

L’objectif serait moins de résoudre immédiatement la rivalité technologique que d’éviter une mauvaise interprétation. Un système d’IA pourrait, par exemple, déclencher une alerte erronée, identifier à tort une activité hostile ou automatiser une réponse dans un environnement où les délais de décision sont extrêmement courts. Si l’autre puissance interprète l’incident comme une attaque délibérée, la crise pourrait s’aggraver avant même qu’une intervention humaine ne permette d’en établir la cause.

Un mécanisme proche des lignes de crise, sans être une hotline

Le projet évoque les dispositifs de communication établis pendant la guerre froide pour réduire les risques d’erreur entre puissances rivales. La comparaison s’arrête toutefois rapidement. Les arsenaux nucléaires sont contrôlés par des États selon des procédures relativement formalisées. Les technologies d’IA sont, elles, développées par des entreprises privées, des laboratoires universitaires, des agences militaires et des acteurs parfois difficiles à identifier.

Un incident pourrait donc survenir dans un modèle commercial, un outil de renseignement, un logiciel militaire ou une infrastructure informatique opérée par un prestataire. La question centrale serait alors celle de l’attribution : comment déterminer rapidement qui est responsable, si l’événement relève d’une défaillance, d’une attaque informatique, d’un usage détourné ou d’une décision volontaire ?

Un canal de notification ne supprimerait pas ce problème. Il offrirait cependant un moyen de transmettre des informations minimales avant que les accusations publiques ou les mesures de représailles ne ferment l’espace diplomatique.

Une trêve limitée dans une rivalité technologique intense

Cette ouverture intervient dans un contexte de compétition profonde entre Washington et Pékin. Les États-Unis cherchent à conserver leur avance dans les semi-conducteurs, les infrastructures de calcul et les modèles génératifs. La Chine poursuit ses propres capacités dans ces domaines tout en renforçant ses écosystèmes industriels et militaires.

Les restrictions américaines sur l’exportation de puces avancées et d’équipements de fabrication ont fait de l’IA un dossier directement lié à la puissance économique et militaire. Pékin considère ces contrôles comme un instrument de containment. Washington les présente comme un moyen de limiter l’accès chinois à des capacités susceptibles d’être utilisées à des fins militaires.

La proposition de notification ne signifie donc pas que la concurrence s’atténue. Elle marque plutôt une distinction entre deux niveaux de relation : la compétition pour la suprématie technologique peut se poursuivre, tandis que certains risques doivent être isolés afin d’éviter un incident majeur.

Cette logique existe déjà dans d’autres domaines stratégiques. Les États peuvent continuer à moderniser leurs forces, à mener des opérations de renseignement ou à se disputer des marchés tout en maintenant des canaux de communication destinés à prévenir les accidents. Avec l’IA, la difficulté sera de définir ce qui mérite une notification sans exposer des informations sensibles sur les capacités nationales.

Le problème du seuil d’alerte

Le principal obstacle sera probablement la définition d’un incident « affectant la sécurité nationale ». Un modèle qui produit une réponse erronée n’a pas la même portée qu’un système capable d’interagir avec une infrastructure militaire, de générer du code malveillant à grande échelle ou de manipuler des données utilisées pour une décision stratégique.

Le seuil devra être suffisamment élevé pour éviter une avalanche de notifications et suffisamment bas pour couvrir les signaux faibles. Une déclaration trop tardive perdrait toute utilité. Une notification trop précoce pourrait, à l’inverse, révéler une vulnérabilité, fournir des informations à l’adversaire ou être interprétée comme une accusation.

La confiance sera également déterminante. Chaque puissance devra croire que l’autre utilise le canal pour réduire le risque, et non pour collecter du renseignement. La notification pourrait ainsi se limiter dans un premier temps à des catégories générales : nature de l’incident, niveau de gravité, risque de propagation et mesures déjà prises. Les détails techniques seraient transmis uniquement après vérification.

Les entreprises au centre du dispositif

Un autre point reste largement ouvert : le rôle des entreprises qui développent et déploient les modèles. Les gouvernements peuvent négocier un mécanisme diplomatique, mais ils ne contrôlent pas chaque système privé susceptible de provoquer un incident.

Un dispositif crédible devrait donc prévoir des obligations de remontée d’information vers les autorités, des procédures de conservation des journaux techniques et des critères communs pour distinguer une anomalie d’un acte hostile. Il devrait également protéger les entreprises contre la divulgation immédiate de failles exploitables.

Cette architecture est particulièrement complexe parce que les mêmes modèles peuvent être utilisés pour la recherche, l’administration, la cybersécurité ou la défense. Une capacité développée à des fins civiles peut rapidement devenir pertinente pour la sécurité nationale, sans qu’un changement matériel du logiciel soit nécessaire.

Un premier test pour la diplomatie de l’IA

La rencontre annoncée entre Donald Trump et Xi Jinping pourrait déterminer si la proposition de Scott Bessent reste une idée de principe ou débouche sur un mandat de négociation plus précis. Plusieurs étapes seraient nécessaires : désigner les interlocuteurs, fixer les catégories d’incidents, établir un canal sécurisé et organiser des exercices de simulation.

Le résultat le plus réaliste ne serait pas un traité global sur les usages militaires de l’IA. Les divergences entre Washington et Pékin sont trop importantes, et les technologies évoluent trop vite pour qu’un cadre exhaustif soit rapidement applicable. Un protocole limité, consacré aux incidents les plus graves, aurait davantage de chances d’aboutir.

Le signal politique est néanmoins significatif. Pour la première fois, les deux principales puissances de l’IA semblent envisager directement la possibilité qu’un comportement imprévisible ou malveillant de ces systèmes puisse produire une crise internationale. Le prochain jalon sera concret : savoir si les discussions débouchent, dans les prochains mois, sur un canal de contact permanent et sur une définition commune des incidents à notifier. Sans ces éléments, l’initiative restera symbolique ; avec eux, elle pourrait devenir l’un des premiers instruments de gestion de crise adapté à l’ère des modèles autonomes.