Les garde-fous de Josh Shapiro en matière d’IA défient la stratégie de Washington privilégiant la course à la vitesse

Josh Shapiro a appelé à l’instauration de garde-fous fédéraux stricts pour l’IA le 17 septembre, contestant la préférence de Washington pour un développement plus rapide assorti de moins d’obstacles réglementaires. Le gouverneur de Pennsylvanie souhaite une supervision indépendante, une plus grande transparence et des exigences de sécurité applicables aux entreprises qui développent des systèmes avancés d’intelligence artificielle, selon le compte rendu de Bloomberg sur ses déclarations.

La proposition de garde-fous de Josh Shapiro pour l’IA ne constitue pas un simple avertissement supplémentaire sur des risques technologiques hypothétiques. Elle relie la supervision des modèles à des différends immédiats concernant les enfants, l’usurpation d’identité professionnelle, le coût de l’électricité, l’utilisation de l’eau et le contrôle local des centres de données.

Cette position oppose Shapiro à l’accent mis par l’administration Trump sur le développement rapide et la réduction des obstacles réglementaires. Shapiro soutient que cette approche présente un faux choix. Selon lui, les États-Unis peuvent tirer parti des avantages économiques de l’IA sans demander au public d’accepter tous les risques.

Le compte rendu de Bloomberg établit ce que Shapiro a défendu lors de l’événement de Pittsburgh ; les documents officiels de Pennsylvanie consignent ce que son administration a déjà mis en œuvre. Il s’agit de catégories distinctes. Les garde-fous fédéraux qu’il réclame restent des propositions, tandis que le décret de Pennsylvanie, les initiatives des agences, le recours en justice et la législation en attente présentent des statuts juridiques et des limites distincts.

Les garde-fous de Josh Shapiro pour l’IA déplacent le débat vers le Congrès

Shapiro demande au Congrès d’imposer des obligations contraignantes aux entreprises d’IA, et non de simplement publier un nouveau cadre volontaire.

Lors du sommet AI Horizons 2026 à Pittsburgh, Shapiro a exhorté le Congrès et le gouvernement fédéral à établir des garde-fous stricts pour l’intelligence artificielle. Ses principales demandes comprenaient une supervision indépendante par des tiers, une transparence renforcée et l’obligation pour les entreprises de placer davantage la sécurité au cœur du développement, selon la transcription officielle de ses remarques préparées publiée par son administration.

Une supervision indépendante désigne une évaluation réalisée par une organisation qui ne développe ni ne commercialise le système examiné. Elle peut inclure des tests, des examens de documentation, des évaluations de sécurité et la vérification des affirmations d’une entreprise concernant les risques.

Sur le plan technique, une telle évaluation pourrait examiner si un développeur a identifié les préjudices prévisibles, mesuré les performances dans des conditions réalistes, documenté les limites, surveillé les incidents et attribué la responsabilité des mesures correctives. Ces fonctions correspondent globalement aux activités de gouvernance, de cartographie, de mesure et de gestion du AI Risk Management Framework du National Institute of Standards and Technology, bien que Shapiro n’ait pas publiquement précisé que le Congrès devrait adopter le cadre du NIST comme norme juridique.

Cette distinction est importante, car une grande partie des informations disponibles sur les modèles avancés provient encore de leurs développeurs. Les entreprises décident des critères de référence à publier, de la manière de définir les risques graves et du niveau de détail à communiquer sur les tests internes.

Une exigence de recours à des tiers ne trancherait pas automatiquement ces questions. Elle réduirait toutefois la mesure dans laquelle les développeurs évaluent eux-mêmes leur travail et sélectionnent les éléments de preuve présentés aux décideurs publics.

La différence pratique serait visible lors des procédures d’acquisition. Un hôpital envisageant un assistant d’IA peut actuellement recevoir un score global de précision et une déclaration de sécurité rédigée par le fournisseur. Un examen externe qualifié pourrait plutôt tester des requêtes médicales, identifier les groupes ou situations dans lesquels les performances se dégradent, documenter si le système invente des citations et vérifier que les réponses incertaines sont transmises à un clinicien.

Dans ses remarques préparées, Shapiro s’est dit optimiste quant aux possibilités offertes par l’IA tout en estimant que les préjudices émergents nécessitent une réponse gouvernementale plus forte. Il a également rejeté l’étiquette de « doomer » de l’IA, un terme couramment appliqué aux personnes qui s’attendent à ce que les systèmes avancés causent des dommages catastrophiques.

Sa position déclarée est plus restreinte et plus significative sur le plan politique. L’IA n’a pas besoin de présenter un risque inévitable d’extinction avant que le gouvernement puisse exiger des tests, des divulgations et une responsabilisation.

Cette approche élargit l’argument en faveur des garde-fous au-delà d’un scénario spectaculaire unique. Un modèle peut causer des préjudices matériels par des conseils trompeurs, des décisions discriminatoires, des atteintes à la vie privée, des faiblesses de sécurité ou des résultats peu fiables, sans devenir une menace mondiale autonome.

Le discours a également modifié la répartition de la charge de la preuve. Une politique purement promotionnelle suppose que les restrictions nécessitent une justification exceptionnelle. L’approche de Shapiro demande aux développeurs de démontrer que les systèmes à fort impact ont fait l’objet d’un examen sérieux avant que le public n’en assume les risques.

Sa proposition demeure une revendication politique, et non une loi fédérale adoptée. Le Congrès devrait encore définir quels systèmes nécessitent un examen, qui peut être considéré comme un évaluateur indépendant, à quelles preuves les évaluateurs peuvent accéder et quelles conclusions doivent devenir publiques.

Ces détails non résolus sont importants. Pourtant, l’intervention de Shapiro établit un test clair pour les législateurs fédéraux : déterminer si la politique nationale en matière d’IA imposera des obligations mesurables ou continuera de s’appuyer principalement sur les promesses des entreprises.

Pourquoi le gouverneur de Pennsylvanie presse Washington d’agir maintenant

La Pennsylvanie est confrontée à l’IA comme à une question matérielle, de consommation et d’administration, ce qui rend les assurances abstraites de plus en plus difficiles à défendre.

L’État observe cette technologie par plusieurs canaux distincts. Les chatbots d’IA peuvent interagir avec des enfants et fournir des réponses liées à la santé. Les employés de l’État utilisent des outils génératifs dans l’administration publique. Les développeurs souhaitent également construire les infrastructures énergivores nécessaires à l’entraînement et au fonctionnement de modèles plus grands.

Ces enjeux ne s’inscrivent pas facilement dans une politique technologique unique. Ils touchent à l’agrément professionnel, à la protection des consommateurs, à l’éducation, à la régulation de l’électricité, aux autorisations environnementales, au travail et à l’autorité des collectivités locales.

L’administration Shapiro a commencé à renforcer son approche avant le discours de Pittsburgh. En février, elle a annoncé une boîte à outils sur la maîtrise de l’IA et coordonné des efforts de supervision impliquant les agences de Pennsylvanie chargées de l’éducation, de la santé, des services sociaux, de l’État, du vieillissement et des finances.

L’initiative officielle de sécurité de l’IA de l’administration comprenait des ressources destinées aux parents, aux élèves, aux enseignants, aux aidants et aux consommateurs. Elle orientait également les résidents vers une procédure de plainte concernant les bots compagnons d’IA qui semblent offrir des services professionnels réglementés.

Pour une famille, cette distinction peut apparaître lors d’une conversation ordinaire plutôt que d’une consultation médicale manifeste. Un adolescent pourrait interroger un bot compagnon sur la dépression, un trouble alimentaire ou un médicament, et recevoir une réponse assurée rédigée dans la voix d’un thérapeute ou d’un médecin. Un parent peut ne voir aucun avertissement indiquant que la réponse a été générée sans qu’un professionnel agréé ait examiné la situation de l’enfant.

Cette initiative présentait la maîtrise de l’IA comme nécessaire, mais insuffisante. Apprendre aux utilisateurs à reconnaître un système peu fiable peut réduire l’exposition aux préjudices. Cela ne supprime pas la responsabilité d’un développeur lorsqu’un produit se présente faussement comme un médecin ou un autre professionnel réglementé.

La Pennsylvanie a ensuite poursuivi Character.AI, alléguant que des chatbots se présentaient illégalement comme des professionnels de santé agréés et fournissaient des conseils médicaux. Dans le dépôt officiel, Commonwealth of Pennsylvania, Department of State, State Board of Medicine v. Character Technologies, Inc., l’État a demandé une injonction préliminaire et allégué un exercice non autorisé de la médecine. Les allégations figurant dans la plainte déposée par le Commonwealth restent soumises à décision judiciaire. La responsabilité de Character Technologies n’a pas été établie, et le dépôt représente les allégations du Commonwealth plutôt que des constatations judiciaires.

L’affaire illustre néanmoins pourquoi Shapiro met désormais l’accent sur la responsabilisation plutôt que sur la seule éducation des utilisateurs. Elle pose la question de savoir si les règles existantes d’agrément professionnel peuvent s’appliquer à un service d’IA lorsque le « locuteur » apparent est un personnage généré plutôt qu’un praticien humain.

Le gouverneur a également rencontré des résistances autour du développement des centres de données. Ces installations transforment le débat sur l’IA en questions que les habitants peuvent voir sur leurs factures d’électricité, les avis de zonage et les demandes de permis environnementaux.

En août, Shapiro a signé le décret 2026-05. Il conditionnait le soutien de l’État aux nouveaux centres de données au respect d’exigences en matière d’énergie, d’environnement, de main-d’œuvre, de transparence et de communauté.

Selon le compte rendu officiel de l’administration concernant le décret 2026-05, la Pennsylvanie a retiré les propositions de centres de données d’IA de son programme accéléré de délivrance des permis, interdit les accords de confidentialité dans ces projets et exigé une approbation locale avant que les permis admissibles ne puissent être délivrés. Le décret exige également que les développeurs concluent des accords de consentement exécutoires intégrant les exigences GRID de l’État.

Les développeurs sollicitant la coopération de l’État doivent prendre des engagements contraignants au titre des exigences du gouverneur en matière de développement responsable des infrastructures, connues sous le nom de GRID. Ces engagements comprennent le paiement des coûts d’infrastructure associés à leurs projets, plutôt que leur transfert sur les autres clients de l’électricité.

Les exploitants doivent également communiquer des informations sur leur consommation d’énergie et d’eau. L’État indique qu’il tiendra une carte publique des propositions ayant engagé des échanges avec les régulateurs environnementaux.

Pour les habitants, ces exigences déterminent s’ils peuvent prendre connaissance d’une installation proposée avant que les décisions majeures ne soient effectivement arrêtées. Un foyer voisin pourrait autrement ne découvrir le projet qu’après avoir reçu un avis de zonage ou entendu des prévisions d’augmentation de la demande d’électricité. Une carte publique des projets, des estimations de ressources divulguées et une procédure d’approbation locale donnent aux habitants des informations qu’ils peuvent utiliser lors des audiences, même si ces outils ne garantissent pas que chaque objection prévaudra.

Ces mesures ne constituent pas une interdiction du développement de l’IA. Elles établissent des conditions pour les projets qui imposent des coûts identifiables aux communautés d’accueil. Elles restent également soumises à la mise en œuvre par les agences de l’État et à toute future contestation juridique concernant l’étendue de l’autorité exécutive.

Ce bilan explique le moment choisi par Shapiro pour sa demande fédérale. La Pennsylvanie tente déjà de gérer des conséquences que le Congrès évoque souvent comme des possibilités futures. Les agences de l’État sont confrontées à des plaintes concernant des chatbots, à des propositions d’infrastructures, à des préoccupations d’usurpation d’identité professionnelle et à des décisions sur l’utilisation de l’IA au sein du gouvernement.

La pression immédiate s’exerce sur les législateurs fédéraux et les grands développeurs d’IA. Le Congrès doit décider si les États doivent rester le principal terrain d’expérimentation des garde-fous. Les développeurs doivent décider s’ils soutiennent une supervision cohérente ou continuent de s’opposer à des règles qui limitent le déploiement.

Le conflit central oppose la responsabilité en matière de sécurité à la vitesse de déploiement

Le conflit principal n’oppose pas l’innovation à l’interdiction. Il oppose un développement responsable à une politique qui considère les frictions réglementaires comme une faiblesse stratégique.

L’administration Trump a présenté le leadership en IA comme une course internationale. Sa politique privilégie le développement rapide du secteur privé, une adoption plus large, la construction d’infrastructures et la suppression des règles jugées inutilement contraignantes.

Cet argument a du poids sur les plans économique et de la sécurité nationale. Un ensemble fragmenté d’exigences étatiques peut accroître les coûts de conformité, en particulier pour les petites entreprises. Des règles rédigées autour de la technologie actuelle peuvent également devenir rapidement obsolètes à mesure que les architectures et les usages des modèles évoluent.

Le cadre législatif national sur l’IA de l’administration appelle à une politique fédérale cohérente et soutient que des lois étatiques contradictoires peuvent affaiblir la compétitivité américaine. Le même document demande également au Congrès de traiter la sécurité des enfants, la fraude facilitée par l’IA, la sécurité nationale et les effets des centres de données sur les tarifs payés par les particuliers.

La Maison-Blanche a cherché à obtenir l’autorité nécessaire pour contester les lois étatiques qu’elle juge excessives. Sa position déclarée est que le développement de l’IA a des implications interétatiques et de politique étrangère que les États ne peuvent pas gérer efficacement individuellement.

Shapiro convient qu’une action fédérale est nécessaire, mais il conteste ce que cette action doit accomplir. Selon lui, une norme nationale devrait instaurer un socle de sécurité plutôt que servir principalement de plafond à l’autorité des États.

Cette différence constitue le compromis central de l’article. L’uniformité peut simplifier la conformité, mais une norme uniforme faible peut également empêcher les États de répondre à des préjudices que le Congrès n’a pas traités.

Le différend devient plus aigu lorsque la politique fédérale sépare la réglementation des produits de domaines traditionnellement contrôlés par les États. Le cadre de la Maison-Blanche préserve l’application par les États de lois de protection de l’enfance d’application générale et reconnaît l’autorité des États et des collectivités locales sur le zonage et l’implantation des centres de données, tout en s’opposant à une réglementation étatique contradictoire du développement de l’IA.

Ces catégories peuvent se chevaucher dans la pratique. Prenons le cas d’un chatbot qui donne des conseils médicaux dangereux. La Pennsylvanie peut appliquer les règles d’agrément professionnel et les lois de protection des consommateurs. Toutefois, réduire le risque sous-jacent pourrait exiger des règles encadrant l’évaluation des modèles, les tests de déploiement, la divulgation d’informations ou les contrôles d’accès.

Un cadre fédéral principalement axé sur la préemption pourrait laisser les États responsables des conséquences tout en limitant leur capacité à réglementer les décisions techniques et commerciales à l’origine de ces conséquences.

La demande de Shapiro en faveur d’une supervision indépendante vise cette lacune. Elle placerait la responsabilité plus tôt dans la chaîne de développement, avant qu’un enquêteur d’État ne reçoive des plaintes ou qu’une famille doive prouver un préjudice.

La même logique s’applique à la transparence. Un régulateur ne peut pas évaluer l’efficacité d’une mesure de protection sans savoir comment l’entreprise l’a testée, quelles limites sont apparues et quelles conditions de déploiement ont changé.

La transparence n’est toutefois pas un simple interrupteur. La divulgation publique de chaque détail technique pourrait révéler des faiblesses de sécurité, des secrets commerciaux ou des informations utiles à des acteurs malveillants. Une législation efficace nécessiterait donc des canaux distincts pour les régulateurs, les auditeurs qualifiés, les chercheurs, les clients professionnels et le grand public.

La supervision indépendante présente des difficultés de conception similaires. Un auditeur rémunéré par l’entreprise qu’il examine peut faire face à des incitations qui affaiblissent son indépendance. Un petit groupe d’évaluateurs agréés pourrait également devenir un goulot d’étranglement ou produire des examens standardisés qui passent à côté de risques inhabituels.

Un système crédible exigerait donc des règles sur les conflits d’intérêts, des compétences minimales en matière de tests, un accès protégé aux éléments non publics et un mécanisme permettant aux régulateurs d’examiner le travail de l’évaluateur. Des exigences de rotation ou une attribution aléatoire pourraient réduire la dépendance à l’égard d’un seul client, bien que chaque option ajoute des coûts et de la complexité administrative.

Ces difficultés n’invalident pas l’approche de Shapiro. Elles montrent pourquoi le Congrès doit définir le mécanisme au lieu d’adopter une loi fondée sur des termes généraux tels que la sécurité et la responsabilité.

La véritable mesure des garanties en matière d’IA défendues par Josh Shapiro sera leur capacité à produire des preuves fiables avant le déploiement. Si la politique ne génère que des rapports de conformité, elle ajoutera de la paperasse sans modifier les incitations.

L’action des États montre à la fois les promesses et les limites des garde-fous de l’IA

La Pennsylvanie peut répondre à des préjudices locaux, mais elle ne peut pas créer seule un système complet de supervision pour un marché technologique national.

Les récentes actions de l’État montrent ce qu’une réglementation ciblée peut accomplir. Les lois sur l’agrément professionnel peuvent traiter les systèmes qui se présentent comme des médecins. Les agences de protection des consommateurs peuvent enquêter sur les pratiques trompeuses. Les autorités éducatives peuvent élaborer des orientations destinées aux élèves et aux enseignants.

Les administrations locales et étatiques disposent également d’une autorité directe sur l’utilisation des sols, les permis, les conditions environnementales et le soutien aux infrastructures. Cela donne à la Pennsylvanie un levier significatif sur les centres de données, même lorsqu’elle exerce une influence limitée sur le développement des modèles ailleurs.

L’ordonnance d’août utilise ce levier avec prudence. Elle ne prétend pas que tous les centres de données sont dangereux. Elle distingue les projets disposés à accepter des exigences communautaires applicables des propositions spéculatives recherchant un soutien public sans obligations comparables.

Les soutiens comprennent des représentants syndicaux et communautaires qui voient une voie entre une construction sans restriction et un moratoire général. Le Pennsylvania State Building and Construction Trades Council a soutenu les principes GRID comme un moyen de préserver le développement tout en répondant aux préoccupations énergétiques, environnementales et communautaires, selon l’annonce de l’État.

Cette coalition est importante, car les débats sur les infrastructures d’IA opposent souvent intérêts économiques et environnementaux. Les métiers du bâtiment souhaitent des emplois, les municipalités veulent des investissements et les habitants recherchent une protection contre la hausse des coûts ou l’épuisement des ressources.

Une approche fondée sur des exigences donne à chaque groupe quelque chose de concret à évaluer. Les développeurs peuvent avancer s’ils acceptent des conditions définies. Les communautés reçoivent des informations et un rôle formel. Les travailleurs peuvent demander des engagements d’embauche locale.

Toutefois, l’action exécutive a ses limites. Une future administration peut modifier un décret. Les agences peuvent faire face à des contestations juridiques concernant la portée des conditions imposées aux permis. Les règles étatiques ne peuvent pas non plus contraindre un développeur établi ailleurs à divulguer tous les faits importants concernant ses modèles.

La législation offre une plus grande pérennité, mais l’expérience de la Pennsylvanie montre à quel point même des propositions ciblées peuvent avancer lentement. Le Senate Bill 1090, qui traite des divulgations et des garanties pour les interactions entre l’IA et les enfants, a été adopté par le Sénat de l’État par 49 voix contre 1 le 17 mars 2026.

Le texte a ensuite été transmis au House Communications and Technology Committee. Son historique législatif officiel documente le vote et le renvoi ultérieur. Au 19 septembre 2026, le texte n’avait pas achevé son examen à la Chambre et n’était pas devenu loi.

C’est l’une des raisons pour lesquelles l’inaction fédérale ne produit pas un marché sans réglementation. Elle produit un patchwork composé de décrets, d’anciennes lois de protection des consommateurs, de poursuites judiciaires, de directives d’agences et de textes étatiques ciblés.

Les entreprises restent confrontées à l’incertitude, mais les règles émergent après les conflits et les mesures d’application plutôt qu’au moyen d’un système national cohérent.

Les développeurs opèrent également dans des secteurs aux normes différentes. Un chatbot à usage général peut servir au divertissement, à l’éducation, à l’emploi, aux questions de santé ou aux décisions financières. Le risque change selon le contexte, même si le modèle sous-jacent reste le même.

Une loi fédérale applicable doit donc distinguer la capacité de l’usage. La supervision devrait se renforcer lorsqu’un système peut avoir une incidence significative sur la santé, la sécurité, l’emploi, le crédit, les prestations publiques ou les infrastructures critiques.

Ce principe s’applique également au sein des organisations. Les équipes qui adoptent l’IA ont besoin de registres sur les sources, les limites des modèles, les décisions d’examen et les changements apportés aux flux de travail automatisés. Une base de connaissances d’ingénierie interrogeable peut soutenir ce travail, mais la documentation ne peut pas remplacer la responsabilité externe.

En pratique, une équipe achats peut voir le score de précision d’un fournisseur sans recevoir d’analyse montrant que les performances se dégradent sur les questions médicales ou pour certains groupes d’utilisateurs. Une équipe de support client peut également ne pas remarquer qu’une mise à jour du modèle a affaibli les règles d’escalade jusqu’à ce que des utilisateurs commencent à signaler des réponses nuisibles. Un examen indépendant peut révéler ces lacunes avant qu’elles ne deviennent des défaillances habituelles.

Le même problème peut apparaître après le déploiement. Les employés peuvent apprendre qu’un système a été mis à jour sans recevoir d’explication exploitable sur ce qui a changé. Si une version antérieure transférait de manière fiable les messages liés à l’automutilation à un examinateur humain et qu’une version ultérieure ne le fait plus, un numéro de version et une note de publication générale ne donneront pas à l’équipe de support suffisamment d’informations pour gérer ce nouveau risque.

Les entreprises peuvent tenir d’excellents registres internes tout en choisissant de ne pas révéler de faiblesses graves. À l’inverse, une obligation de divulgation peut produire des milliers de pages offrant peu d’informations réellement exploitables.

La version la plus solide de la proposition de Shapiro relierait la documentation à l’action. Un évaluateur devrait pouvoir identifier un problème, exiger ou recommander une correction dans le cadre d’une procédure juridique définie, puis vérifier si la modification a fonctionné. Les régulateurs auraient également besoin de l’autorité nécessaire pour intervenir lorsqu’un développeur rejette une conclusion importante.

Sans cette chaîne d’application, la « supervision indépendante » risque de devenir un simple label de confiance apposé sur des systèmes que les utilisateurs ordinaires ne peuvent pas réellement examiner.

Une supervision plus stricte laisse encore des questions difficiles sans réponse

Shapiro a identifié une lacune en matière de responsabilité, mais sa proposition publique ne répond pas encore à la question de savoir qui audite, ce qui est testé ou ce qui se passe après un échec.

La première incertitude concerne le périmètre. Le Congrès pourrait appliquer la supervision à tous les produits d’IA, uniquement aux plus grands modèles à usage général ou à certains usages à fort impact.

Une règle trop large intégrerait de simples logiciels d’entreprise dans un processus coûteux conçu pour des systèmes de pointe. Une règle trop étroite permettrait aux entreprises de réorganiser leurs produits ou de rester sous un seuil technique tout en affectant des millions d’utilisateurs.

Les législateurs doivent également trouver une manière durable de définir les systèmes couverts. Des seuils de calcul fixes sont mesurables, mais les gains d’efficacité peuvent les rendre obsolètes. Le nombre d’utilisateurs révèle l’ampleur de la portée, mais pas la gravité. Les tests de capacités peuvent mieux saisir le risque, même si les développeurs peuvent optimiser les modèles en fonction d’évaluations connues.

La deuxième incertitude concerne l’indépendance des évaluateurs. Le Congrès devrait établir des règles sur les conflits d’intérêts, des normes d’accréditation, des exigences d’accès et des procédures de traitement des informations confidentielles.

Les auditeurs doivent disposer d’un accès technique suffisant pour tester des affirmations significatives. Une démonstration soignée ou une interface restreinte ne peut pas révéler comment un système se comporte sous pression adversariale, après un ajustement fin ou lorsqu’il est connecté à des outils externes.

Par exemple, un assistant de bureau qui semble inoffensif dans une fenêtre de discussion peut se comporter différemment une fois capable d’ouvrir des e-mails, de récupérer des fichiers ou d’initier des transactions. Une évaluation réaliste testerait l’ensemble du flux de travail déployé, notamment la capacité d’instructions malveillantes intégrées à un document à rediriger le système ou à exposer les informations d’un autre utilisateur.

Pourtant, un accès illimité des évaluateurs soulève de véritables préoccupations en matière de sécurité et de propriété intellectuelle. La loi doit établir des environnements de test sécurisés et des sanctions en cas de mauvaise gestion d’informations sensibles.

La troisième question est celle de la divulgation. Shapiro souhaite davantage de transparence, mais différents publics ont besoin de documents différents.

Les consommateurs ont besoin d’être clairement informés lorsqu’ils interagissent avec une IA et lorsque ses conseils ne sont pas fournis par un professionnel agréé. Les acheteurs d’entreprise ont besoin de preuves concernant la fiabilité, la sécurité, le traitement des données et la surveillance. Les régulateurs ont besoin de rapports d’incidents, de résultats de tests internes et d’une documentation technique suffisante pour examiner les affirmations.

Le public a également besoin d’informations agrégées sur les défaillances graves. Sans cela, les chercheurs et les journalistes ne peuvent pas identifier des tendances entre les entreprises ou les produits.

La quatrième question concerne les recours. Découvrir une faiblesse a peu de sens si une entreprise peut déployer le système sans y remédier.

Le Congrès doit décider si les régulateurs peuvent retarder une mise sur le marché, exiger des restrictions, ordonner une notification, imposer une surveillance ou demander le retrait des usages à haut risque. Chaque option soulève des questions de procédure et de constitutionnalité.

Une suspension obligatoire peut être justifiée pour un produit de santé clairement dangereux. Appliquer le même recours à un assistant d’écriture polyvalent serait plus difficile à défendre.

Il existe également un risque que la conformité renforce les plus grandes entreprises. Les principaux développeurs peuvent constituer des équipes d’audit, recruter des conseils spécialisés et absorber les retards. Les plus petites entreprises pourraient peiner à assumer les mêmes coûts fixes.

Cette issue serait particulièrement contre-productive si les règles protègent les entreprises dominantes sans améliorer réellement la sécurité. Le Congrès pourrait envisager des ressources de test partagées, des obligations graduées et des normes proportionnées à la portée, aux capacités et aux usages d’un système.

Les critiques de la réglementation étatique soulèvent un argument valable lorsqu’ils mettent en garde contre des obligations incohérentes. Une entreprise ne devrait pas avoir à réaliser 50 audits techniques sensiblement différents pour le même modèle.

Toutefois, cet argument plaide en faveur d’une norme nationale crédible. Il ne démontre pas, à lui seul, que les règles des États devraient être supprimées avant qu’une solution fédérale adéquate n’existe.

Une préemption fédérale sans application fédérale robuste déplacerait le pouvoir des États vers les développeurs. Une préemption associée à une supervision effective pourrait offrir à la fois cohérence et responsabilité.

La dernière incertitude concerne la coordination internationale. Les systèmes avancés traversent les frontières, et de nombreuses chaînes d’approvisionnement incluent de la recherche étrangère, des puces, des données, des services cloud et des utilisateurs.

Shapiro a critiqué une approche isolationniste de la gouvernance de l’IA. La coordination avec les alliés peut soutenir des méthodes d’évaluation communes et le signalement des incidents. Elle peut également réduire le risque que les entreprises déplacent les travaux risqués vers les juridictions les moins exigeantes.

La coopération internationale n’effacera pas les divergences politiques. Elle peut néanmoins établir un langage technique commun pour tester les risques de sécurité, de contrôlabilité et de détournement.

La conclusion sceptique est simple : les garde-fous de Josh Shapiro sur l’IA constituent une orientation, non un cadre réglementaire achevé. Leur valeur dépend de détails que le discours a laissés au Congrès le soin de trancher.

Trois signaux montreront si l’interpellation de Shapiro compte

Le prochain test consistera à déterminer si la proposition de Shapiro modifie la législation fédérale, le comportement des développeurs ou le bilan de la Pennsylvanie en matière d’application des règles.

Le premier signal sera le contenu de tout projet de loi fédéral sur l’IA progressant au Congrès. La question clé n’est pas de savoir si les législateurs utilisent le mot « sécurité ». Il s’agit de savoir si la législation exige une évaluation indépendante, donne aux régulateurs accès aux preuves, définit les systèmes concernés et prévoit des conséquences en cas de défaillances graves.

Le langage relatif à la préemption sera tout aussi important. Un texte qui bloque l’action des États tout en préservant de faibles engagements volontaires irait à l’encontre de la position de Shapiro. Un socle fédéral laissant une place aux pouvoirs traditionnels des États en matière de protection des consommateurs, de sécurité des enfants, d’agrément professionnel et d’infrastructures la renforcerait.

Les lecteurs devraient distinguer un projet de discussion, un texte déposé, une mesure approuvée en commission et une loi promulguée. Chacun emporte un degré différent de conséquence juridique, et les déclarations publiques sur un cadre n’imposent pas, à elles seules, d’obligations aux développeurs.

Le deuxième signal réside dans la réponse des principaux développeurs à une supervision indépendante. Le soutien public aux tests de sécurité est courant, mais les entreprises divergent souvent sur l’accès obligatoire, les exigences de publication et l’application des règles.

Un changement significatif inclurait le soutien à des évaluateurs externes qualifiés capables d’examiner des éléments non publics. Un autre signe serait la standardisation des signalements d’incidents graves et une information claire lorsqu’un produit est déployé dans un contexte à fort impact.

L’action volontaire ne peut à elle seule remplacer la loi. Elle peut révéler si le secteur considère une supervision crédible comme compatible avec la concurrence ou comme une limite inacceptable à la rapidité du déploiement.

Le troisième signal viendra de la Pennsylvanie elle-même. L’État doit démontrer que ses conditions relatives aux centres de données et ses protections des consommateurs fonctionnent dans la pratique.

Il faudra surveiller si les développeurs signent des engagements GRID contraignants, obtiennent des autorisations locales et rendent compte de leur consommation d’énergie et d’eau. Il faudra également voir si la carte publique des projets de l’État fournit aux collectivités des informations en temps utile, plutôt que de documenter des décisions une fois qu’elles deviennent difficiles à modifier.

Les éléments pertinents seront concrets : emplacements de projets publiés, accords de consentement, rapports sur l’utilisation des ressources, avis d’exécution, dossiers d’audiences locales et sanctions documentées pour non-conformité. Les annonces seules ne montreront pas si l’ordonnance modifie le comportement des développeurs ou protège les contribuables.

L’application des règles concernant les robots compagnons d’IA fournira un autre test pratique. Les tribunaux et les agences détermineront comment les lois existantes sur l’agrément professionnel et la protection des consommateurs s’appliquent lorsqu’un système conversationnel semble proposer des conseils professionnels.

Une décision acceptant la théorie juridique de la Pennsylvanie pourrait montrer que le droit actuel peut traiter certains préjudices liés à l’IA. Un rejet fondé sur la compétence, l’immunité des plateformes, la qualité pour agir ou une définition légale imprécise pourrait accroître la pression en faveur d’une législation ciblée. Tant que le tribunal n’aura pas statué, les deux issues resteront incertaines et la plainte ne devra pas être considérée comme une preuve de responsabilité.

Pour les développeurs et les acheteurs d’entreprise, ce débat modifie les attentes en matière d’approvisionnement. Les organisations doivent s’attendre à davantage de questions sur les tests des modèles, la réponse aux incidents, la gouvernance des données d’entraînement, la vérification humaine, les changements de version et l’accès des tiers.

Un district scolaire, par exemple, peut devoir savoir si un chatbot destiné aux élèves stocke des conversations sensibles, comment il traite les révélations d’automutilation et qui reçoit une alerte. Un employeur utilisant l’IA pour présélectionner des candidats peut avoir besoin de données de performance par sous-groupe et d’un processus de recours humain. Un service public déployant un assistant automatisé peut avoir besoin de preuves qu’il n’invente pas de règles de paiement ni de politiques de coupure de service.

Les travailleurs du savoir devraient également s’y intéresser, car la politique de sécurité détermine qui supporte le coût d’un résultat peu fiable. Sans responsabilité clairement établie, les utilisateurs et les employeurs doivent détecter les défaillances après le déploiement. Des règles plus strictes peuvent reporter une partie de cette responsabilité vers les entreprises qui conçoivent et vendent ces systèmes.

L’argument de Shapiro demande finalement si la vitesse doit rester l’indicateur par défaut de la réussite nationale en matière d’IA. Des modèles plus rapides et davantage d’infrastructures peuvent générer de la valeur économique, mais ils peuvent aussi diffuser les risques plus rapidement.

Les un à trois prochains mois devraient révéler si Washington traduit son intervention en texte législatif ou la laisse au stade d’une revendication de politique publique. Les lecteurs devraient suivre le libellé des projets de loi, l’autorité des agences, le dossier judiciaire et les données de mise en œuvre - et non les slogans - puis poser une question directe : les garde-fous finaux de Josh Shapiro sur l’IA donnent-ils aux évaluateurs indépendants un accès et une autorité suffisants pour identifier les problèmes graves avant que le public n’en supporte le coût ?