La sécurité de l'IA aux États-Unis englobe les politiques, les institutions et les programmes techniques par lesquels le gouvernement américain cherche à comprendre et à réduire les préjudices potentiels de l'intelligence artificielle. Ces efforts se sont intensifiés à mesure que les systèmes avancés de apprentissage automatique, y compris les modèles de langage de grande taille et les outils de IA générative, sont devenus plus performants et plus largement déployés. L'approche combine des engagements volontaires de l'industrie, des recherches et évaluations fédérales, et des orientations réglementaires, en mettant l'accent à la fois sur les risques à court terme tels que les biais et les usages abusifs, et sur les préoccupations à plus long terme concernant les systèmes autonomes.
Coordination fédérale et instituts
Un élément central de la sécurité de l'IA aux États-Unis est l'Institut américain de sécurité de l'IA (AISI), créé au sein de l'Institut national des normes et de la technologie (NIST) en 2023. L'AISI mène des tests et des évaluations des modèles d'IA de pointe, élabore des lignes directrices en matière de sécurité et collabore avec des homologues internationaux. Il est issu du décret exécutif d'octobre 2023 de l'administration Biden sur le développement et l'utilisation sûrs, sécurisés et dignes de confiance de l'intelligence artificielle, qui a chargé le NIST de créer cet institut. Le décret a également imposé des évaluations des risques pour les infrastructures critiques et a exigé que les développeurs des modèles les plus puissants partagent les résultats des tests de sécurité avec le gouvernement.
En plus de l'AISI, la Maison Blanche a établi le groupe de travail sur l'IA et plus tard le Conseil de sécurité et de sûreté de l'IA sous le département de la Sécurité intérieure. Ces organes réunissent des responsables d'agences telles que le département de la Défense, le département de l'Énergie et la Fondation nationale pour la science. Leur travail comprend l'évaluation des applications de l'IA dans des secteurs comme l'énergie, la santé et les transports, et la garantie que les achats fédéraux de systèmes d'IA respectent les normes de sécurité.
Engagements volontaires et engagement de l'industrie
Le gouvernement américain s'est fortement appuyé sur des accords volontaires avec les principaux développeurs d'IA. En juillet 2023, la Maison Blanche a obtenu des engagements de grandes entreprises, notamment OpenAI, Anthropic, Google DeepMind et d'autres, pour mettre en œuvre des tests de red-team externes, filigraner les contenus générés par l'IA et partager des informations sur les incidents de sécurité. Ces engagements ont été suivis d'un ensemble plus large de promesses en 2024, couvrant des sujets tels que l'évaluation des modèles avant leur publication et l'investissement dans des mesures de cybersécurité.
Bien que non contraignants juridiquement, ces accords ont façonné les pratiques de l'industrie. L'AISI a également collaboré directement avec des entreprises pour mener des évaluations préalables à la publication des modèles de pointe, dont les résultats sont parfois publiés dans des rapports de sécurité. Ce modèle collaboratif vise à équilibrer l'innovation et la supervision, bien que les critiques soutiennent que les mesures volontaires manquent de mécanismes d'application.
Recherche technique et évaluation
La sécurité de l'IA aux États-Unis comprend un investissement substantiel dans la recherche technique pour mesurer et améliorer la sécurité des modèles. Le NIST a élaboré le cadre de gestion des risques de l'IA, un ensemble volontaire de lignes directrices pour identifier et gérer les risques liés à l'IA. Les protocoles de test de l'AISI couvrent des domaines tels que la génération de contenus nuisibles, les biais et le potentiel des modèles à aider dans les cyberattaques ou la création d'armes biologiques.
Les agences fédérales financent également la recherche universitaire sur des sujets de sécurité de l'IA comme l'interprétabilité, la robustesse et l'alignement. La Fondation nationale pour la science a lancé des programmes soutenant des études sur les impacts sociétaux de l'IA, tandis que l'Agence des projets de recherche avancée pour la défense (DARPA) a exploré des méthodes pour vérifier et valider les systèmes d'IA. Ces efforts visent à créer des outils capables de détecter lorsque les modèles se comportent de manière imprévisible ou s'écartent de leurs objectifs prévus.
Paysage législatif et réglementaire
La sécurité de l'IA aux États-Unis a évolué à travers un mélange d'actions exécutives et de législation proposée. En 2025, le Congrès n'a pas adopté de législation complète sur la sécurité de l'IA, mais plusieurs projets de loi ont été introduits. Ceux-ci incluent des propositions visant à exiger des évaluations d'impact pour les applications d'IA à haut risque, à créer une agence fédérale de supervision de l'IA et à imposer la divulgation des données d'entraînement. Des initiatives au niveau des États, en particulier en Californie et au Colorado, ont également introduit des exigences de transparence et de gestion des risques, bien qu'elles varient considérablement.
Les agences réglementaires ont agi dans le cadre de leurs autorités existantes. La Commission fédérale du commerce a enquêté sur les pratiques trompeuses en matière d'IA, la Commission pour l'égalité des chances en matière d'emploi a publié des orientations sur l'embauche algorithmique, et le Bureau de protection financière des consommateurs a traité de l'IA dans les prêts. Ces actions reflètent une approche sectorielle plutôt qu'un statut fédéral unifié.
Collaboration internationale et défis
Les efforts de sécurité de l'IA aux États-Unis sont étroitement liés à la coopération internationale. Les États-Unis participent au Réseau international des instituts de sécurité de l'IA, une coalition lancée en 2024 qui comprend le Royaume-Uni, l'Union européenne et d'autres nations. Ce réseau facilite les exercices de test conjoints et le partage des meilleures pratiques. Les États-Unis ont également participé à des forums multilatéraux tels que le G7 et les Nations Unies, plaidant pour des principes de sécurité communs.
Les défis restent importants. Le rythme rapide du développement de l'IA dépasse souvent les processus réglementaires, et la nature décentralisée de la gouvernance américaine signifie que les orientations fédérales peuvent ne pas s'appliquer à tous les acteurs. De plus, il y a un débat en cours sur la manière de définir et de mesurer la « sécurité » pour des systèmes qui peuvent évoluer grâce au apprentissage profond et au apprentissage par renforcement. En 2025, les États-Unis continuent d'affiner leur approche, en équilibrant la promotion de l'innovation en intelligence artificielle avec l'impératif de protéger le bien-être public.