Trump veut voir les IA de Google et xAI avant leur sortie, par peur du piratage

Washington ne veut plus découvrir les modèles d’IA en même temps que le public. L’exécutif américain exige désormais un droit de regard en amont sur certains des systèmes les plus avancés du marché, au nom d’un risque jugé prioritaire : leurs usages offensifs en cybersécurité.

Le gouvernement américain se place avant le lancement public

Le 5 mai 2026, l’administration Trump a élargi un dispositif fédéral qui permet à des scientifiques du gouvernement d’accéder à des modèles d’IA avant leur mise sur le marché. Sont désormais concernés les modèles non encore publiés de Google DeepMind, xAI et Microsoft, dans le cadre d’un programme piloté par le Center for AI Standards and Innovation (CAISI).

L’objectif est explicite : soumettre ces systèmes à des évaluations de sécurité avant leur diffusion publique, afin d’identifier des vulnérabilités, des capacités de mésusage et des risques potentiels pour la sécurité nationale. Selon Reuters, le CAISI a déjà conduit plus de 40 évaluations sur des modèles d’IA de pointe.

Derrière cette extension, l’idée est simple et politiquement puissante : si les modèles deviennent capables d’assister des campagnes de piratage, de faciliter l’exploitation de failles ou d’automatiser certaines étapes d’attaques cyber, l’État fédéral estime ne plus pouvoir attendre leur sortie pour en mesurer les conséquences.

Le vrai sujet : l’IA comme multiplicateur de risque cyber

Des modèles toujours plus utiles pour l’attaque

Le point de crispation n’est plus seulement la désinformation ou les deepfakes. Le cœur de l’inquiétude, à Washington, porte sur la montée des capacités des grands modèles dans des tâches liées à la sécurité offensive : génération de code, détection d’erreurs, assistance à l’exploitation de vulnérabilités, automatisation de scripts, synthèse de documentation technique, ou encore adaptation rapide à un environnement cible.

Pris séparément, aucun de ces usages n’est nouveau. Ce qui change, c’est la combinaison entre puissance, accessibilité et vitesse d’itération. Un modèle très avancé ne remplace pas un opérateur expérimenté, mais il peut réduire les coûts d’entrée, accélérer certaines phases de reconnaissance et aider des acteurs moins qualifiés à produire des effets plus crédibles.

C’est précisément ce type de seuil que l’administration américaine cherche à surveiller : non pas la machine qui “pirate seule”, fantasme commode mais encore éloigné, mais le système qui améliore concrètement le rendement d’une opération malveillante.

Un cadrage de plus en plus centré sur la sécurité nationale

Le document de mise à jour publié par le NIST en mars 2026 montre que le CAISI s’inscrit dans une architecture fédérale plus large de tests, d’évaluation et de normalisation des systèmes avancés. Le centre travaille notamment sur les méthodes d’evaluation, de red teaming et d’analyse des capacités émergentes. Le vocabulaire employé n’a rien d’anodin : il s’agit de mesurer des risques “avancés” et de mieux préparer la réponse publique.

Ce déplacement du débat est notable. Pendant une bonne partie de 2023 et 2024, la discussion réglementaire sur l’IA s’est souvent concentrée sur la transparence, le droit d’auteur, les biais ou l’emploi. En 2026, le curseur remonte vers les préoccupations régaliennes : cyberdéfense, infrastructures critiques, prolifération de capacités sensibles, sécurité nationale.

Google DeepMind, xAI et Microsoft entrent dans un dispositif déjà amorcé

L’extension annoncée le 5 mai ne crée pas le programme ; elle l’élargit à trois acteurs majeurs supplémentaires. Le fait que Google DeepMind, xAI et Microsoft acceptent de partager des modèles en amont du lancement donne toutefois une indication importante sur l’état du rapport de force : l’évaluation publique préalable n’est plus présentée comme une entorse exceptionnelle au secret industriel, mais comme une condition de plus en plus normalisée pour les systèmes les plus sensibles.

Le chiffre avancé par Reuters — plus de 40 évaluations déjà réalisées par le CAISI — confirme que le gouvernement américain ne part pas de zéro. Il existe déjà une pratique, des protocoles, et vraisemblablement des scénarios de test conçus pour mesurer les comportements à risque de modèles de frontière.

Reste une question centrale : jusqu’où va cet accès anticipé ? Les informations disponibles indiquent que les scientifiques gouvernementaux examinent les modèles avant publication pour rechercher des vulnérabilités et des risques liés à la sécurité nationale. En revanche, ni l’étendue précise des poids, ni les modalités exactes d’accès, ni les marges de correction imposées aux entreprises ne sont détaillées publiquement à ce stade.

Entre coopération et pré-contrôle, un nouveau précédent politique

Voir avant tout le monde

L’aspect le plus significatif de cette décision est peut-être moins technique que symbolique. En imposant un accès gouvernemental avant le lancement public, Washington institutionnalise une forme de pré-contrôle ciblé sur les modèles jugés les plus puissants.

Cela ne signifie pas une validation préalable au sens classique d’une autorisation de mise sur le marché. Mais le signal est net : pour certaines IA, le calendrier des entreprises ne suffit plus. L’État fédéral s’accorde une fenêtre d’examen avant l’ouverture des vannes.

Cette logique rappelle des secteurs où l’innovation privée croise des enjeux de souveraineté ou de sécurité critique. L’IA de pointe entre progressivement dans cette catégorie. Et ce glissement pourrait avoir des conséquences bien au-delà des États-Unis.

Une pression directe sur les laboratoires les plus avancés

Pour Google DeepMind, xAI et Microsoft, cette coopération a un coût opérationnel évident : préparation des versions à tester, documentation, coordination avec les équipes fédérales, potentiels ajustements avant lancement. Elle introduit aussi un risque de calendrier. Si une évaluation met au jour une capacité problématique ou une protection jugée insuffisante, la pression politique pour retarder ou modifier un déploiement pourrait devenir difficile à ignorer.

À l’inverse, ces entreprises ont aussi intérêt à participer. Dans un climat où la question du risque cyber monte rapidement, refuser un tel dispositif exposerait à une lecture politique défavorable : celle d’acteurs demandant la confiance du public tout en refusant l’inspection de l’État.

Ce que cette décision dit de la prochaine phase de la régulation IA

Le point clé est là : l’encadrement de l’IA passe désormais par l’évaluation des capacités offensives, pas seulement par des principes généraux de responsabilité. C’est un changement d’échelle.

Si cette approche s’installe, plusieurs évolutions deviennent plausibles. D’abord, un élargissement à d’autres laboratoires américains ou étrangers opérant sur le marché américain. Ensuite, une sophistication des protocoles de test, avec des batteries standardisées pour mesurer l’assistance au piratage, l’autonomie dans des tâches cyber ou la capacité à contourner des garde-fous. Enfin, une pression accrue pour formaliser des seuils : à partir de quel niveau de performance un modèle doit-il être examiné avant lancement ?

Pour l’industrie, la conséquence la plus tangible est un rallongement probable de la chaîne de mise en production pour les modèles de pointe. Pour les pouvoirs publics, l’enjeu sera d’éviter un double écueil : des tests purement symboliques, ou au contraire un cadre si lourd qu’il freinerait surtout les acteurs les plus coopératifs sans empêcher la diffusion de modèles ouverts ou étrangers.

La prochaine étape à surveiller sera donc moins l’annonce de principe que sa traduction concrète : publication de critères d’évaluation plus précis, éventuels retards de lancement, et premiers cas où une entreprise devra modifier un modèle après revue fédérale. C’est à ce moment-là que l’on mesurera si Washington a seulement obtenu un siège au premier rang — ou un véritable levier sur la sortie des IA les plus sensibles.