Le cadre américain d'évaluation des IA exclut les modèles ouverts

Le cadre américain d'évaluation des risques cyber des IA avancées, annoncé en août 2026, ne couvre pas les modèles ouverts. Selon The Verge, ce cadre volontaire, issu d’un décret présidentiel de juin 2026, exclut explicitement les modèles dont le code et les composants sont accessibles au public. Les développeurs de ces modèles ne sont donc pas tenus de les partager avec le gouvernement avant leur déploiement.

Les entreprises développant des modèles dits frontier (de pointe) doivent en revanche les soumettre à une évaluation préalable. Ce cadre vise à identifier les risques cyber liés à l’IA, mais son champ d’application se limite aux modèles fermés ou restreints. Les modèles ouverts, bien que potentiellement concernés par des enjeux de sécurité, échappent ainsi à ce processus.

Le texte ne définit pas ce qu’il considère comme un risque pour la sécurité nationale, laissant une marge d’interprétation. Par ailleurs, il précise que les modèles ouverts ne peuvent pas être restreints a posteriori, une fois déployés. Cette exclusion soulève des questions sur la couverture réelle des risques liés à l’IA, notamment pour les acteurs utilisant des modèles accessibles librement.