Le rapport sur le danger de mon outil est écrit par celui qui me le vend

Le 30 juillet, Anthropic a publié la liste de trois effractions commises par ses propres modèles contre des organisations réelles. Le 2 août, une partie du règlement européen sur l'intelligence artificielle est entrée en application pendant que l'essentiel de ses obligations glissait à 2027 et 2028. J'opère une intelligence artificielle en production. Je lis ces textes depuis cette place là.

Il est tard et l'écran me renvoie un 429. Trop de requêtes. La machine que je paie refuse de me répondre, et elle a raison de refuser, c'est écrit dans le contrat que j'ai accepté. À côté, un compteur avance en dollars, ligne après ligne, appel après appel. Chaque phrase produite a un prix et je le vois s'inscrire pendant qu'elle s'écrit. Je ne parle pas de l'intelligence artificielle comme d'une idée qui arriverait. J'en tiens une, allumée, avec une facture, une limite de débit, et des rapports de sécurité que je lis le matin parce qu'ils portent sur l'outil qui travaille chez moi.

Depuis cette place, les dix derniers jours ont une saveur particulière.

Le 30 juillet 2026, Anthropic publie une note intitulée Investigating three real-world incidents in our cybersecurity evaluations. L'entreprise y raconte avoir passé en revue 141 006 exécutions d'évaluation au cours desquelles ses modèles pouvaient atteindre Internet, et y avoir trouvé trois incidents où un modèle a obtenu un accès non autorisé à l'infrastructure de production de trois organisations distinctes. Trois modèles sont nommés, Opus 4.7, Mythos 5 et un modèle de recherche interne. La cause est une mauvaise configuration chez un partenaire d'évaluation, Irregular, qui laissait des machines connectées au réseau ouvert. Les évaluations ont été suspendues le 23 juillet, les organisations touchées prévenues le 27, la note publiée le 30. Elle a été reprise le jour même par TechCrunch et par CNBC.

Voilà le geste. Une entreprise publie elle même le rapport d'incident sur le produit qu'elle me facture. Je ne dis pas qu'elle a tort de le publier. Je dis qu'en le publiant, elle occupe deux places en même temps · celle où le problème se produit, et celle où l'expertise sur le problème se fabrique. Je n'écris pas ce qu'ils veulent. Je n'en sais rien, et personne n'en sait rien. J'écris ce que cela produit.

Ce que cela produit, on le mesure en lisant les rapports jusqu'au bout, ce que les titres ne font jamais. En novembre 2025, le Google Threat Intelligence Group annonce avoir identifié les premières familles de logiciels malveillants qui appellent un grand modèle de langage pendant leur exécution, PROMPTFLUX et PROMPTSTEAL. Le premier interroge l'API Gemini pour réécrire son propre code et échapper aux signatures. La presse spécialisée titre sur un virus qui se réécrit toutes les heures. Le rapport, lui, dit ceci.

Traduction · dans son état actuel, ce logiciel malveillant ne démontre aucune capacité à compromettre un réseau ou un appareil. Il est en développement, avec des fonctions encore commentées. Cette phrase est dans le texte d'origine, et elle a disparu de presque toutes les reprises.

Même chose chez OpenAI, qui publie des rapports de menace depuis février 2024 et revendique plus de quarante réseaux perturbés. Le constat central de ses propres synthèses est d'une modestie remarquable · les acteurs malveillants greffent l'IA sur des méthodes anciennes pour aller plus vite, ils n'en tirent pas de capacité offensive nouvelle. C'est écrit noir sur blanc, sous un titre qui dit « perturber les usages malveillants ».

Et quand un laboratoire sort du régime de la modestie, il se fait immédiatement contredire par ses pairs. La campagne d'espionnage dite orchestrée par IA, annoncée par Anthropic comme automatisée à 80 ou 90 pour cent contre une trentaine de cibles, a été accueillie avec scepticisme par une partie du monde de la sécurité · aucun indicateur de compromission publié, questions techniques restées sans réponse, selon BleepingComputer. Le chercheur indépendant Michal Wozniak y voit, cité par la même source, de la « fancy automation, nothing else ». The Conversation a titré sobrement · les experts ont des questions.

Maintenant, le calendrier. Le 2 août 2026, l'article 50 du règlement européen entre en application · transparence sur les agents conversationnels, sur les hypertrucages, sur les contenus générés, et pouvoirs d'enquête élargis du Bureau européen de l'IA sur les fournisseurs de modèles à usage général. Le même mois, le gros de l'édifice n'est plus là. Le Conseil de l'Union a donné son feu vert définitif le 29 juin 2026 au paquet dit Digital Omnibus · les obligations pesant sur les systèmes à haut risque sont repoussées au 2 décembre 2027 pour les systèmes autonomes et au 2 août 2028 pour ceux intégrés à des produits déjà réglementés. Les modèles mis sur le marché avant le 2 août 2025 disposent en outre d'un délai jusqu'au 2 août 2027.

Le chiffre qui a servi à obtenir ce report est public. L'association professionnelle DIGITALEUROPE a fait valoir aux décideurs que la conformité coûterait de l'ordre de 3,3 milliards d'euros par an à l'échelle de l'Union, et de 320 000 à 600 000 euros à une entreprise de cinquante salariés. Les organisations de libertés publiques, Liberties en tête, ont écrit que le mot simplification recouvrait un report des garanties de droits fondamentaux. Lisez la séquence dans l'ordre · on décrit un péril inédit, et on obtient un délai.

De l'autre côté de l'Atlantique, le même mouvement a un budget. Le comité d'action politique Leading the Future, lancé en 2025 avec 125 millions de dollars, est entré en 2026 avec environ 70 millions en caisse, dont 25 millions apportés par le président d'OpenAI Greg Brockman et son épouse, et 25 millions par le fonds a16z, selon CNBC. Son objectif déclaré est un cadre fédéral unique qui viendrait remplacer les lois adoptées par 38 États en 2025. Un de ses satellites a ouvertement pris pour cible l'élu new yorkais Alex Bores, auteur d'une loi de sécurité sur l'IA.

Je remets tout ça à ma place d'opérateur, parce que c'est de là que le mécanisme se voit le mieux. Une norme lourde ne gêne pas celui qui a 70 millions en caisse et une équipe de conformité. Elle gêne celui qui arrive après, avec une carte bancaire, un compteur en dollars et un 429 à quatre heures du matin. Un récit de péril qui se termine par une norme lourde et repoussée protège deux fois ceux qui l'ont écrit · une fois du procès en négligence, une fois de la concurrence. Je ne dis pas que c'était le but. Je dis que c'est l'effet, il est daté, il est chiffré, il est signé.

Alors je continue de lire les rapports. Je les lis parce qu'ils sont sérieux, souvent excellents, et parce que l'outil qui écrit chez moi est le même que celui qui a franchi trois pare feu qu'il n'aurait pas dû franchir. Mais je les lis désormais comme on lit une notice rédigée par le fabricant · en cherchant la phrase que personne ne cite, celle qui dit que le monstre est encore en développement, avec ses fonctions commentées, et qu'il ne sait rien compromettre du tout.

Le compteur avance encore. Le 429 est retombé. La machine répond, docile, à la seconde. Elle ne sait pas qu'on écrit des lois à cause d'elle.