Le gouvernement britannique a présenté lundi 12 octobre une série de mesures destinées à préparer les services publics aux risques liés aux systèmes d’intelligence artificielle avancés. Le plan combine expérimentation technique, évaluation des modèles et réflexion réglementaire ; il ne constitue pas encore un nouveau régime juridique complet.

Londres veut d’abord étendre deux projets pilotes qui utilisent des modèles d’IA de pointe pour repérer des failles dans les systèmes gouvernementaux. Selon le communiqué officiel, ces essais ont déjà permis d’identifier et de corriger plus de 1 000 vulnérabilités potentielles, ainsi que de détecter des menaces. Le document ne fournit toutefois pas de ventilation détaillée permettant d’évaluer la gravité de chacune de ces failles.

Le gouvernement envisage aussi de renforcer le projet de loi sur la cybersécurité et la résilience afin de mieux protéger les infrastructures essentielles, notamment les hôpitaux et les réseaux d’utilité publique. Une piste étudiée consiste à organiser le signalement des incidents graves et des quasi-accidents impliquant l’IA. Les modalités doivent encore être discutées avec le Parlement, des spécialistes techniques et les opérateurs concernés.

Le Centre national de cybersécurité et l’AI Security Institute travaillent parallèlement à des protocoles pour les incidents impliquant des agents capables d’accomplir des tâches complexes avec peu de supervision humaine. Le gouvernement estime qu’un tel événement pourrait se propager plus rapidement et plus largement qu’une crise informatique classique. L’institut mène également des évaluations des modèles les plus avancés avec l’accord de leurs développeurs.

Cette annonce intervient alors que la pression en faveur de contrôles indépendants augmente. Dans un entretien rapporté par Reuters, le président de Microsoft, Brad Smith, a demandé des règles mondiales prévoyant l’information des victimes, des rapports d’incident et un mécanisme d’arrêt d’urgence. Il a présenté le Royaume-Uni comme bien placé pour conduire ces évaluations grâce à son institut spécialisé.

Les deux sources convergent sur le besoin de tester et de documenter les risques, mais elles n’ont pas le même statut : le communiqué décrit la politique du gouvernement, tandis que Microsoft défend sa propre vision réglementaire. Le principal test sera donc l’application concrète : périmètre des obligations, indépendance des évaluateurs et publication des incidents significatifs.

*Illustration : création originale générée par IA, non documentaire.*