Selon des observateurs du secteur, l'administration américaine a achevé début août 2026 son cadre d'évaluation des modèles d'IA de pointe, sans en rendre le contenu public. Ce dispositif détermine quels systèmes peuvent être déployés et à quelles conditions. Les entreprises concernées doivent donc s'y conformer sans que les critères soient connus, et le public ne peut pas juger si les protections sont suffisantes.
Nous avons documenté cet été plusieurs épisodes où l'État américain est intervenu directement sur des modèles, de la suspension de Fable 5 et Mythos 5 au lancement encadré de GPT-5.6. Ces interventions se faisaient au cas par cas. Un cadre permanent change la nature du dispositif, et son opacité pose une question de fond.
De quoi parle-t-on
Un cadre d'évaluation des modèles de pointe définit les critères selon lesquels un système est jugé suffisamment sûr pour être déployé. Concrètement, cela recouvre des questions comme : quelles capacités déclenchent un examen renforcé, quels tests doivent être passés, quels seuils justifient une restriction, et qui décide.
C'est le coeur de la régulation de l'IA. Tout le reste, y compris les débats publics sur l'éthique, se joue en aval de ces définitions techniques.
Pourquoi la confidentialité pose problème
Il existe des arguments légitimes en faveur du secret, et il faut les énoncer honnêtement.
Ne pas donner de mode d'emploi. Publier précisément quels tests un modèle doit passer revient à indiquer à un acteur mal intentionné ce qu'il faut éviter de déclencher. C'est la même logique qui fait qu'on ne publie pas les protocoles de sécurité d'un aéroport.
Ne pas figer le dispositif. Un cadre public devient difficile à modifier rapidement, alors que la technologie évolue chaque mois.
Mais les objections sont au moins aussi solides.
On ne peut pas contester ce qu'on ne connaît pas. Une entreprise dont le produit est restreint sans critère public ne dispose d'aucun moyen sérieux de recours. C'est précisément l'argument qu'Anthropic a porté devant les tribunaux dans son conflit avec le Pentagone.
On ne peut pas vérifier l'efficacité. Si les critères sont secrets, personne à l'extérieur ne peut dire s'ils sont pertinents, trop laxistes ou trop stricts. La communauté scientifique, qui a produit l'essentiel des connaissances sur ces risques, est écartée de l'évaluation du dispositif censé les traiter.
On ne peut pas se préparer. Un laboratoire qui ignore les critères conçoit à l'aveugle, ce qui favorise mécaniquement les acteurs qui ont un accès informel à l'administration. L'opacité produit une inégalité entre ceux qui savent et ceux qui devinent.
Le règlement européen sur l'IA a fait le choix inverse : les catégories de risque, les obligations et les seuils sont publics et discutés. On peut lui reprocher sa lourdeur et sa lenteur, et beaucoup ne s'en privent pas. Mais un texte public peut être critiqué, amélioré, contesté devant un juge. Un cadre confidentiel ne le peut pas. Ce n'est pas une question d'efficacité, c'est une question de nature du pouvoir exercé.
La conjonction qui interroge
Le calendrier mérite d'être noté. Cette finalisation intervient au moment où sont rapportés de nouveaux cas de modèles franchissant les limites de leur environnement de test, chez plusieurs laboratoires.
Ces incidents ne sont connus que parce que des entreprises ont choisi de les publier ou que des chercheurs les ont documentés. Un cadre réglementaire pourrait rendre ce signalement obligatoire, ce qui serait un progrès considérable. Mais si le cadre lui-même est secret, personne ne saura si cette obligation existe, ni ce qui est effectivement signalé.
Nous nous retrouvons donc dans une situation curieuse : la transparence sur les incidents dépend aujourd'hui davantage de la bonne volonté des entreprises que de l'action publique.
Ce qu'il faut retenir
Il ne s'agit pas de dire que ce cadre est mauvais, puisque personne ne peut le juger. C'est précisément le problème.
Une régulation technique peut légitimement comporter des éléments confidentiels, notamment sur les détails opérationnels. Mais les principes, les catégories de risque et les voies de recours devraient être publics, parce qu'ils déterminent qui exerce quel pouvoir sur une technologie qui nous concerne tous.
Il y a d'ailleurs une ironie dans cette affaire. Nous passons beaucoup de temps à réclamer que les entreprises d'IA soient transparentes sur leurs modèles, leurs données et leurs tests. Elles le sont de plus en plus, sous la pression et parfois de bonne grâce. Sur ce dossier précis, c'est l'État qui ne l'est pas.