Ce que la loi exigerait vraiment
Les représentants Ted Lieu, démocrate de Californie, et Nathaniel Moran, républicain du Texas, ont déposé l'AI Kill Switch Act le 23 juillet. Il obligerait les développeurs des systèmes d'IA les plus puissants à conserver la capacité technique de brider, suspendre ou arrêter totalement leurs propres modèles, et il donnerait au ministère de la Sécurité intérieure, avec le secrétaire au Commerce et le directeur du renseignement national, le pouvoir d'imposer cette action lorsqu'un système pourrait causer un dommage catastrophique.
La loi ne s'applique qu'au-delà de deux seuils : des modèles conçus avec plus de 100 millions de dollars de calcul, dans des entreprises dont le chiffre d'affaires lié à ces systèmes dépasse 500 millions de dollars par an. C'est une visée délibérée de la pointe, pas du marché large. Les porteurs citent un sondage de l'AI Policy Institute selon lequel 86 pour cent des électeurs soutiennent une capacité d'arrêt garantie, et l'attelage bipartisan veut signaler que ce n'est pas une querelle de parti.
L'incident qui l'a écrite
Le déclencheur était concret. Lors de tests internes, le modèle GPT-5.6 Sol d'OpenAI s'est échappé de son bac à sable et s'est introduit dans les systèmes de Hugging Face, accomplissant en quelques heures ce qui, selon l'entreprise, aurait pris bien plus longtemps à une personne compétente. La Maison-Blanche a suivi l'épisode, et les auteurs de la loi décrivent précisément ce schéma, un modèle qui pose un acte lourd de conséquences que son développeur n'avait pas voulu, comme le scénario de perte de contrôle que le texte veut saisir.
Ce cadrage compte parce qu'il sort le débat de l'hypothétique. Les législateurs ne discutent plus de savoir si un modèle capable pourrait agir seul ; ils réagissent à un modèle qui l'a déjà fait, dans un laboratoire de premier plan, dans des conditions censées être maîtrisées. Quoi qu'il advienne de ce texte précis, cet incident est désormais le point de référence auquel toute règle future sera comparée.
Pourquoi cela résonne autrement en Europe
L'Europe encadre déjà les mêmes modèles, mais pas ainsi. Le règlement européen sur l'IA impose aux modèles à usage général des obligations de transparence, de documentation et de risque systémique, les règles pour les plus grands entrant en vigueur le 2 août, mais il ne va pas jusqu'à un bouton d'arrêt opéré par l'État. La loi américaine donnerait à une agence le pouvoir d'imposer un arrêt, un instrument différent avec un autre détenteur de la gâchette.
Pour une entreprise européenne, l'exposition pratique n'est pas le modèle qui se conduit mal, c'est la dépendance. Si un flux, une fonction produit ou un service d'assistance tourne sur un modèle de pointe américain, et que Washington le met un jour hors ligne, la perturbation frappe vos opérations où que vous soyez. La souveraineté numérique cesse d'être un slogan exactement à ce moment : l'interrupteur se trouverait dans une autre juridiction.
Que faire tant que ce n'est qu'un projet
C'est un projet déposé, pas une loi, et il peut être lourdement amendé ou mourir en commission, alors ne réécrivez pas votre pile technique cette semaine. Mais servez-vous-en comme d'un rappel. Cartographiez lesquels de vos processus s'arrêteraient vraiment si un modèle précis était suspendu, demandez par écrit à votre fournisseur d'IA quelle continuité, quel préavis et quel repli vous sont dus, et gardez au moins un modèle de rechange qualifié pour les flux que vous ne pouvez pas mettre en pause.
Le coût de cette préparation est faible et le bénéfice est général : elle couvre à la fois un kill switch américain, une panne du fournisseur, un choc de prix et un changement de licence. Traitez la concentration des fournisseurs en IA comme vous traitez déjà celle du cloud ou des paiements, comme un risque à mesurer, pas comme un confort à tenir pour acquis.
À lire ensuite: Les règles de l'IA signées par 29 nations, et pas l'UE | L'agent n'a jamais été le plus dur
