Quarante Entreprises, Une Lettre Ouverte, Aucun Destinataire Nommé
Le 10 août 2026, le Bitcoin Policy Institute a publié une lettre ouverte, cosignée par plus de 40 entreprises et organisations du secteur des actifs numériques, dont Coinbase, Block, BitGo, Blockstream, Galaxy, MARA, Strategy, Strike, Trezor, Chaincode Labs, Bitwise, Anchorage Digital, ARK Invest, ainsi que des fonds pour développeurs Bitcoin comme Brink et Btrust. La lettre ne nomme aucune entreprise en particulier. Elle s'adresse, selon la presse spécialisée crypto, de manière générique "aux principaux laboratoires d'IA du monde" - ce qui désigne implicitement, sans les nommer, OpenAI, Anthropic, Google DeepMind et Meta.
La demande est étroite sur le papier: un accès précoce et contrôlé aux modèles de pointe les plus capables en cybersécurité avant leur diffusion publique, des budgets de calcul suffisants pour des revues de sécurité sérieuses, un canal sécurisé pour examiner du code confidentiel ou sous embargo, une éligibilité qui inclut les mainteneurs indépendants et les petites équipes à but non lucratif et pas seulement les grandes entreprises, ainsi qu'une ligne directe avec l'équipe de sécurité de chaque laboratoire pour signaler leurs découvertes. La lettre ne demande pas explicitement un accès public illimité aux modèles à capacités cybernétiques avancées, mais un programme contrôlé, géré par les laboratoires, que des défenseurs qualifiés pourraient rejoindre.
Les Preuves Apportées Par La Coalition
La lettre s'appuie sur deux éléments. D'abord, une initiative bénévole que les organisateurs appellent Bitcoin Red Team a déjà utilisé des outils d'IA pour trouver des milliers de vulnérabilités dans des centaines de projets open source du secteur, en travaillant uniquement avec des modèles publics plus faibles que les systèmes de pointe demandés par la lettre. Ensuite, BTCPay Server, un processeur de paiement open source, a divulgué une faille critique que des attaquants avaient déjà exploitée pour vider des fonds de nœuds Lightning Network avant que la même initiative de recherche assistée par IA ne la trouve et ne la signale.
La lettre résume l'enjeu en un seul chiffre: les plateformes crypto ont perdu plus de 634 millions de dollars en piratages au seul mois d'avril 2026, le pire mois depuis le vol chez Bybit, selon les données DefiLlama citées par la coalition. Bitcoin lui-même, note la lettre, sécurise une valeur de plus de 1 000 milliards de dollars, reposant entièrement sur du code open source qu'un nombre relativement restreint de mainteneurs peut examiner.
Le Programme Qu'elles Demandent Existe Déjà, Et Personne N'en Voit Les Règles
Ce que la coalition demande aux laboratoires de construire porte déjà un nom à Washington, même si la lettre ne l'emploie pas. L'Executive Order 14409, signé le 2 juin 2026, obligeait la Maison-Blanche à achever avant le 1er août un cadre volontaire d'accès précoce, en vertu duquel le gouvernement fédéral peut retenir un modèle de pointe couvert jusqu'à 30 jours avant de le partager avec d'autres "partenaires de confiance" - une catégorie choisie conjointement par le développeur du modèle et le gouvernement. La Maison-Blanche a confirmé le 1er août que le cadre avait été achevé dans les délais. Elle n'a publié ni les critères qu'un partenaire doit remplir, ni la procédure de candidature, ni un droit de savoir pourquoi une demande a échoué.
C'est cette structure que la coalition Bitcoin demande à rejoindre, que ses membres la connaissent sous ce nom ou non. Une lettre adressée à personne en particulier, demandant à intégrer un programme dont les règles d'admission sont classifiées, n'est pas une négociation: c'est une demande de discrétion, adressée à des contreparties qui n'ont aucune obligation d'expliquer un refus, ni même de confirmer la réception d'une demande. Au moment de la publication, aucun des grands laboratoires implicitement visés par la coalition n'avait répondu publiquement.
L'Europe N'a Aucun Programme Auquel S'adresser
Pour un acheteur ou un défenseur américain, le chemin discrétionnaire décrit ci-dessus est au moins un chemin, aussi opaque soit-il. Pour un acteur européen, il n'existe pas du tout. L'article 51 de l'AI Act de l'UE fixe un seuil publié et calculable pour déterminer quels modèles présentent un risque systémique - 10^25 opérations en virgule flottante de calcul d'entraînement, ou une désignation équivalente de la Commission - mais il ne crée aucun équivalent au mécanisme des partenaires de confiance, aucun canal d'accès pour les défenseurs, ni aucune voie par laquelle un mainteneur open source européen sécurisant le même protocole Bitcoin pourrait demander un accès précoce aux capacités cybernétiques d'un modèle de pointe.
Un contributeur de Bitcoin Core travaillant depuis Berlin ou Amsterdam a aujourd'hui exactement le même statut que quelqu'un sans aucune relation avec le gouvernement fédéral américain: aucun. Tout propriétaire européen exploitant une infrastructure critique dépendant de code cryptographique ou financier open source devrait traiter cette lacune - et non l'opacité du cadre américain - comme le problème le plus urgent à soulever auprès de ses fournisseurs et des agences nationales de cybersécurité ce trimestre.
À lire ensuite: Le seuil américain pour l'IA de frontière est secret | Le Congrès américain exige des réponses sur les tests de sécurité de l'IA
