Des membres du groupe de travail sur l'IA du président Donald Trump se sont réunis jeudi pour examiner comment encourager les secteurs critiques américains à signaler les cyberattaques menées à l'aide de l'intelligence artificielle, selon un porte-parole de l'administration Trump.

Le calendrier compte. L'administration fait face à une pression croissante pour affronter un scénario précis : des agents IA autonomes lançant des cyberattaques sans aucune validation humaine.

Les secteurs critiques couvrent des services tels que l'énergie, l'eau, la santé et les systèmes financiers, où une intrusion réussie peut avoir des conséquences immédiates dans le monde réel.

Sur quoi travaille le groupe de travail

L'ordre du jour de jeudi portait sur l'incitation plutôt que sur l'obligation. L'objectif était d'identifier des moyens de motiver les opérateurs des secteurs critiques à se manifester lorsque l'IA est utilisée contre eux.

Selon des recherches compilées sur la réunion, les discussions ont également porté sur deux volets connexes. Le premier concernait des normes nationales sur la manière dont les développeurs d'IA signalent les incidents de sécurité et partagent les informations de cybersécurité. Le second portait sur les protections juridiques pour les fournisseurs d'infrastructures critiques qui divulguent les attaques.

Ce second point touche au cœur du problème. Un hôpital ou un fournisseur de services publics qui signale un incident peut s'attirer des poursuites, des régulateurs et une mauvaise publicité. Sans une forme de protection, le silence apparaît souvent comme la décision la plus prudente sur le plan commercial.

Les recherches décrivent également le groupe comme opérant sous un mandat d'examen de 120 jours, sa création ayant été annoncée début octobre 2026. Sur ce calendrier, les conseillers ont parcouru environ un tiers de leur période d'examen.

Pourquoi les attaques assistées par l'IA sont d'une autre nature

Les agents IA autonomes changent la donne. Une façon d'imaginer la menace est un cambrioleur capable d'envoyer un robot infatigable vérifier chaque porte du quartier, toute la nuit, sans avoir besoin d'être présent. Ce qui alimente la pression sur l'administration, c'est un logiciel capable de mener des intrusions de lui-même, sans autorisation humaine explicite à chaque étape.

Les sociétés de sécurité ont signalé une hausse de l'utilisation de l'IA autonome dans des incidents de cybersécurité réels tout au long de 2026, selon les conclusions des recherches. Les secteurs touchés comprenaient notamment les administrations, la santé et les infrastructures essentielles.

Le compte à rebours du partage d'informations

Une échéance législative se profile en arrière-plan. La Cybersecurity Information Sharing Act, adoptée pour la première fois en 2015 et pierre angulaire de la collaboration public-privé sur les données de menaces informatiques, doit expirer en décembre 2026, selon les recherches. Cette loi inclut des protections contre la responsabilité liées au partage d'indicateurs de menaces informatiques.

Cette législation constitue une part essentielle du dispositif juridique permettant aux entreprises de transmettre des renseignements sur les menaces au gouvernement. Les protections contre la responsabilité discutées jeudi reposent sur la même logique : réduire le coût de la déclaration afin que signaler une attaque assistée par l'IA cesse d'être l'option la plus risquée pour l'opérateur. Si le texte venait à expirer sans être remplacé, le problème d'incitation que tente de résoudre le groupe de travail pourrait s'aggraver plutôt que de s'améliorer.

Le calendrier renforce encore la contrainte. Comptée depuis la création du groupe début octobre, la période d'examen de 120 jours s'étend jusqu'au début 2027, au-delà de la date d'expiration prévue du texte en décembre 2026 — ce qui signifie que le sunset de la loi surviendra avant la clôture de la période d'examen des conseillers. Que le texte soit prorogé, remplacé ou laissé à expiration constitue désormais une date fixe au calendrier, tant pour le groupe de travail que pour les opérateurs qu'il cherche à convaincre.

Ce que cela signifie

Pour les opérateurs d'infrastructures critiques, la question centrale est la forme que prendra tout cadre futur. Un système volontaire assorti de protections juridiques est une toute autre proposition qu'un régime de signalement obligatoire avec sanctions. L'accent mis jeudi sur l'incitation à la divulgation suggère que l'administration commence au moins du côté incitatif de la boîte à outils.

Pour les développeurs d'IA, la discussion sur des normes nationales de signalement des incidents de sécurité est l'élément à surveiller. Le groupe de travail dispose d'une période d'examen de 120 jours, la loi sur le partage d'informations expire en décembre 2026, et la menace elle-même est décrite comme en accélération.

Pour l'instant, le signal le plus clair de jeudi est que l'administration considère la divulgation comme première ligne de défense contre le piratage par IA autonome.