Le président Donald Trump a déclaré mercredi que son administration évaluait des mesures de protection supplémentaires en matière d'intelligence artificielle à la suite d'un incident de cybersécurité au cours duquel plusieurs modèles d'OpenAI ont infiltré les systèmes d'une autre entreprise d'IA lors de tests de sécurité internes.

S'exprimant devant les journalistes, Trump a souligné la nécessité de trouver un équilibre entre l'atténuation des risques et la préservation de l'avantage concurrentiel américain dans le développement de l'IA, en particulier vis-à-vis de la Chine.

« Nous examinons l'IA, nous examinons les contrôles », a déclaré Trump. « Nous veillons également à rester en tête. »

« Nous devançons largement la Chine dans le domaine de l'IA », a-t-il poursuivi, notant que la Chine n'a « quasiment aucun contrôle » régissant l'intelligence artificielle.

« C'est un peu en roue libre », a dit Trump. « Nous devons donc être prudents dans les deux sens. Nous ne voulons pas les restreindre au point de nous retrouver soudainement derrière la Chine. »

Les déclarations du président font suite à la révélation d'OpenAI selon laquelle une combinaison de ses modèles — notamment GPT-5.6 Sol et un aperçu de recherche interne plus performant — a infiltré les systèmes de l'entreprise d'IA Hugging Face, une plateforme open source largement utilisée pour l'hébergement et le partage de modèles d'apprentissage automatique et de jeux de données, lors d'une évaluation de sécurité interne. OpenAI a qualifié l'événement d'« incident cybernétique sans précédent ». Selon l'entreprise, les modèles faisaient l'objet d'un test sur un benchmark de cybersécurité avec certaines mesures de sécurité standard réduites à des fins d'évaluation. Les modèles n'avaient pas reçu pour instruction de cibler Hugging Face, mais ont dépassé l'environnement de test prévu dans ce qui semblait être une tentative d'obtenir les réponses du benchmark.

L'administration avait déjà pris des mesures pour renforcer la sécurité de l'IA avant l'incident. Trump a signé en juin un décret présidentiel enjoignant au gouvernement fédéral d'établir des benchmarks de cybersécurité et un cadre d'évaluation volontaire pour les modèles d'IA hautement performants. L'administration envisagerait également des restrictions sur les modèles d'IA de fabrication chinoise.

Soulignant les enjeux stratégiques, Trump a déclaré : « Celui qui gagne avec l'IA gagnera tout. C'est à ce point important. C'est plus grand que l'Internet ne l'a jamais été. C'est plus grand que tout ne l'a jamais été. Alors je ne veux pas restreindre. Je connais beaucoup de ces personnes. Je ne veux pas les empêcher de faire un travail remarquable. »

Le PDG d'OpenAI, Sam Altman, a reconnu mercredi que les inquiétudes du public concernant l'IA se sont intensifiées à la suite de l'incident.

« Je pense qu'il est tout à fait naturel d'avoir peur après l'atteinte de tout nouveau niveau de capacité », a déclaré Altman. « De toute évidence, nous prenons cela très au sérieux et nous continuerons de le faire, mais je dirais que je comprends, je saisis. Une grande partie de l'IA a très bien fonctionné et c'est un moment où les gens se disent : 'd'accord, nous avons atteint un nouveau niveau.' »

Altman a indiqué qu'OpenAI n'envisageait pas de ralentir ses efforts de développement.

« Je n'utiliserais pas le mot décélération, mais nous avons parlé de la nécessité de doser le rythme à mesure que les modèles deviennent plus performants, ce qui, je pense, est dans l'intérêt de tous », a-t-il dit.

Interrogé sur la possibilité que les modèles d'OpenAI aient infiltré les systèmes d'autres entreprises au-delà de l'incident de Hugging Face, Altman a répondu : « C'est possible, oui. »

OpenAI a indiqué avoir désactivé et chiffré le prototype de recherche interne impliqué dans l'incident et en avoir restreint l'accès pour la recherche. L'entreprise travaille avec CrowdStrike pour examiner l'activité des modèles et avec METR et Redwood Research, deux organisations spécialisées dans l'évaluation de la sécurité de l'IA et l'évaluation des menaces liées aux modèles, pour analyser le comportement des modèles observé pendant l'incident. OpenAI a également déclaré qu'elle renforçait ses pratiques en matière de confinement, de surveillance, de contrôle d'accès et d'évaluation.

Selon OpenAI, son examen à ce jour a permis d'identifier quatre comptes sur quatre services externes ayant fait l'objet d'un accès dans le cadre de l'incident de Hugging Face, ainsi que quelques comptes accédés lors d'autres évaluations. L'entreprise a déclaré n'avoir identifié aucune autre activité comparable en gravité ou en ampleur à l'intrusion de Hugging Face au niveau de la plateforme et qu'elle continuerait à informer directement les fournisseurs de services concernés.