Des parlementaires britanniques avertissent que la stratégie du Royaume-Uni en matière d’IA pourrait dépendre de quelque chose qu’il ne contrôle pas entièrement : la continuité de l’accès à des modèles de pointe contrôlés par les États-Unis.
Cette inquiétude transforme la souveraineté de l’IA en un risque concret pour les entreprises britanniques et de la zone EMEA. Si des flux de travail critiques dépendent de modèles contrôlés par des acteurs étrangers, les responsables technologiques doivent savoir ce qui se passera si les conditions d’accès, les utilisations autorisées ou la disponibilité évoluent.
La commission des sciences, de l’innovation et des technologies de la Chambre des communes a soulevé cette question dans son rapport du 7 juillet, Science Diplomacy: Sovereignty, Strategy, and the Global Race. Le rapport cite les restrictions imposées par les États-Unis aux derniers modèles d’IA d’Anthropic, ainsi que les limitations ultérieures ayant affecté l’accès aux derniers modèles d’OpenAI, comme preuve que le Royaume-Uni « ne pourra peut-être pas compter sur ses alliés » pour les technologies liées à la croissance économique et à la sécurité nationale.
Cet avertissement intervient après l’annonce par le gouvernement d’un plan de 1,1 milliard de livres sterling pour le matériel d’IA couvrant les puces, la puissance de calcul, les achats, les compétences et l’investissement. Ce plan pourrait renforcer les infrastructures nationales, mais l’examen récent de la préparation des centres de données d’IA montre pourquoi la stratégie de calcul dépend toujours de l’énergie, de la planification et des capacités. La commission s’inquiète de la couche des modèles : la capacité de calcul ne garantit pas la continuité de l’accès aux modèles de pointe.
L’accès aux modèles devient le test de souveraineté
La commission a déclaré que le gouvernement ne disposait d’« aucun cadre stratégique cohérent » pour utiliser les partenariats scientifiques et technologiques au service de ses objectifs diplomatiques et économiques. Le rapport indique également que le Royaume-Uni n’a pas clairement identifié ses partenaires prioritaires, les technologies ciblées ou les résultats attendus dans des domaines critiques comme l’IA, l’informatique quantique et le spatial.
Les partenariats internationaux peuvent élargir l’accès du Royaume-Uni aux systèmes avancés, mais ils ne garantissent pas le contrôle. La dépendance à des systèmes contrôlés par des acteurs étrangers crée un risque lorsqu’un autre pays peut modifier les règles d’exportation, les conditions de sécurité ou les autorisations d’accès.
Dame Chi Onwurah, présidente de la commission, a déclaré que le Royaume-Uni avait besoin d’« un plan réaliste pour acquérir des capacités souveraines dans les domaines critiques », faute de quoi son accès pourrait être « coupé au gré de ses partenaires », selon l’annonce du comité du 7 juillet.
La commission ne soutient pas que le Royaume-Uni devrait construire chaque composant de la pile d’IA sur son territoire. Son point plus général est que le gouvernement doit définir les domaines dans lesquels le pays doit posséder ses propres capacités, ceux où il peut collaborer et ceux pour lesquels l’accès fourni par des partenaires suffit.
Le risque lié à l’IA d’entreprise dépasse désormais le calcul
La question de l’accès aux modèles a des implications immédiates en matière d’achats et de résilience. Les organisations britanniques et de la zone EMEA qui utilisent en production des modèles américains de pointe devraient déterminer quels flux de travail dépendent d’un petit groupe de fournisseurs, si des modèles d’IA alternatifs pourraient prendre en charge les cas d’usage prioritaires et combien de temps prendrait la migration si l’accès venait à se restreindre.
Cet audit devrait porter sur les conditions contractuelles avec les fournisseurs, les clauses relatives aux contrôles des exportations, les dispositions de résiliation de l’accès, la portabilité des données et les options de modèles de secours. Les plans de continuité d’activité devraient également tenir compte des perturbations au niveau des modèles, et pas seulement des pannes du cloud ou des infrastructures.
Le gouvernement a déjà pris des mesures en faveur des capacités nationales en matière d’IA. Son initiative distincte d’ IA souveraine représente un investissement de 500 millions de livres sterling destiné à soutenir les fondateurs britanniques de l’IA grâce à des financements, à un accès au supercalcul, à un accompagnement en matière de visas et à une aide à la recherche et au développement.
Ces investissements répondent à certains besoins de l’écosystème national, mais ils ne règlent pas la question de l’accès aux modèles, d’autant que les développeurs d’IA de pointe continuent de signer des accords d’infrastructure d’IA de plus en plus importants pour sécuriser des capacités de calcul limitées.
En attendant l’apparition de ce cadre, la dépendance aux modèles doit être considérée comme un volet de la gestion des risques liés à l’IA. Si un modèle clé devient indisponible, les organisations doivent disposer d’un moyen crédible de poursuivre leurs activités.
À lire aussi : Alors que les agents d’IA s’intègrent plus profondément aux flux de travail des entreprises, la première attaque connue de type rançongiciel agentique montre pourquoi le risque au niveau des modèles devient également un enjeu de sécurité.