Un délai passé sans un bruit
Le décret 14409 a demandé à trois pans du gouvernement américain de bâtir en 60 jours un dispositif de surveillance de l'IA de frontière: un processus de benchmarking classifié mené conjointement par la NSA, la CISA et le NIST, un cadre de divulgation volontaire coordonné par le Trésor, la NSA, la CISA et le NIST, et un plan d'expansion de la main-d'oeuvre cyber fédérale porté par l'Office of Personnel Management. Les trois avaient le même délai de conception, le 1er août 2026. Il est arrivé, puis passé. Aucun avis n'est paru au Federal Register. Le NIST et la CISA n'ont rien publié. L'Office of Science and Technology Policy, l'unité de la Maison-Blanche censée coordonner l'effort, n'a fait aucune déclaration.
Rien de tout cela ne rend le cadre illégal ou nul; le décret fixait un délai de conception interne pour le gouvernement, pas une date de conformité pour les entreprises. Mais un mandat de 60 jours qui, au jour 61, ne produit aucun résultat public, en dit long sur le degré de contestation, ou d'inachèvement, de la politique sous-jacente.
Cinq labos connaissent déjà le brouillon
Le silence public ne signifie pas que rien ne s'est passé en privé. Des informations du 27 juillet, quelques jours avant le délai, décrivaient un texte de cadre déjà en circulation chez OpenAI, Anthropic et Google, avec des mécanismes jugés quasi définitifs: les laboratoires donneraient au gouvernement jusqu'à 30 jours d'accès anticipé à un modèle de frontière couvert avant sa sortie publique, en échange d'une influence précoce sur le fonctionnement de l'examen. Le décret précise explicitement que cela ne crée aucune obligation de licence, d'autorisation préalable ou de permis. Sur le papier, c'est volontaire.
Ce qui n'est pas volontaire, c'est l'écart d'information que cela crée. Trois entreprises ont lu un texte que le reste du marché, y compris chaque client européen qui décide sur lequel de ces produits bâtir, n'a pas encore vu. Par ailleurs, Axios a rapporté qu'OpenAI, Anthropic, Google, Microsoft et xAI sont les participants nommés dans un effort connexe, TRAINS, visant à standardiser la gravité à attribuer à un jailbreak ou à une faille, un autre processus qui avance en amont de tout texte de cadre public.
Pourquoi il est important que personne ne connaisse encore la définition
Pourquoi c'est important: le mot le plus lourd de conséquences de tout le cadre, couvert, n'a pas de définition publique. Le décret laisse cette détermination au directeur de la NSA, guidé par des critères candidats tels que la taille du modèle, le mode de déploiement et les évaluations de capacité par des tiers. Tant que ce seuil n'est pas fixé, aucune entreprise extérieure, et sans doute aucun laboratoire en dehors des trois ayant vu le brouillon, ne peut affirmer avec certitude si la sortie d'un futur modèle déclenchera ou non une fenêtre d'examen gouvernemental de 30 jours.
Certes, mais: le décret évite délibérément un régime de licences, et Anthropic elle-même a fait pression publiquement pour que le cadre aille plus loin, en s'appliquant à tout modèle suffisamment capable, qu'il soit fermé ou à poids ouverts. C'est un argument de sécurité sincère, pas une posture vide. Cela ne change rien au fait que, pour l'instant, les sorties à poids ouverts restent en dehors de toute version décrite de ce dispositif.
En résumé: une politique volontaire de nom, rédigée à huis clos avec trois entreprises, et muette sur sa propre définition centrale, n'est pas encore une règle sur laquelle on peut bâtir un plan. C'est une négociation en cours entre Washington et ses plus grands fournisseurs d'IA, et le résultat retombera sur les entreprises qui se retrouveront à l'intérieur de la définition du modèle couvert, quand cette définition finira par arriver.
La règle à suivre pour qui mise sur un fournisseur d'IA américain
Si votre entreprise repose sur une API d'OpenAI, Anthropic, Google, Microsoft ou xAI, traitez ce cadre comme une variable vivante dans cette relation fournisseur, pas comme un arrière-plan figé. Demandez directement à votre fournisseur si un futur modèle dont dépend votre produit pourrait relever d'un examen préalable de 30 jours une fois la définition de modèle couvert finalisée, et ce que cela signifierait pour vos délais de sortie le cas échéant. Si à l'inverse vous exploitez un modèle à poids ouverts autohébergé de Mistral, DeepSeek ou une version ouverte de Llama, vous restez aujourd'hui en dehors de ce cadre tel qu'il est rédigé, mais cet écart est précisément ce qu'Anthropic fait pression pour combler, alors ne le traitez pas comme une caractéristique permanente de votre infrastructure. Dans tous les cas, le délai qui vient de passer dans le silence n'est pas la fin de cette histoire. C'est le gouvernement qui vous dit, sans prononcer un mot, que les termes se décident encore sans vous.
À lire ensuite: 1 134 salariés des labos : le frein n'existe pas | Microsoft a formé ses vendeurs à dire que Claude est plus lent
