Un projet de loi bipartisan au Sénat ferait de la sécurité de l'IA une obligation légale

Les négociateurs du Sénat américain rédigent une loi qui ferait de la sécurité de l'IA une obligation légale plutôt qu'une promesse d'entreprise, et donnerait au gouvernement fédéral un moyen d'empêcher un modèle dangereux d'atteindre le public. C'est le geste le plus concret à ce jour pour réguler l'IA de pointe à Washington, et ce n'est encore qu'un ensemble de projets.

À lire aussi: Hawley ouvre une enquête du Sénat sur l'intrusion d'agents rebelles d'OpenAI chez Hugging Face · Trump et six patrons de l'IA signent un accord volontaire sur la sécurité des systèmes de frontière, sans mécanisme d'application.

Les discussions sont menées par le chef de la majorité au Sénat John Thune (R-Dak. du Sud), le président de la commission du Commerce du Sénat Ted Cruz (R-Texas) et la sénatrice Amy Klobuchar (D-Minn.), la principale démocrate impliquée. Reuters a décrit l'effort le 11 septembre, avec plus de détails ensuite de Nextgov/FCW et l'agrégation chez Progressive Robot. Il n'y a pas de numéro de projet de loi ni de texte public. Ce que l'on sait vient de deux assistants sénatoriaux, d'un lobbyiste et de personnes ayant vu des versions de l'ébauche (souvent rapporté de façon anonyme) plus quelques déclarations attribuées.

Cet écart compte. La différence entre le titre, qui dit que les négociateurs envisagent d'obliger les entreprises à atténuer les « known major risks », et le texte rapporté, qui emploie l'expression plus large « catastrophic risks », est la différence entre un devoir d'agir face à des préjudices mesurés et un devoir de concevoir contre des dangers que personne n'a encore quantifiés. Tant qu'un projet n'est pas déposé, la conception relève de l'inférence.

Une obligation légale, pas un engagement volontaire

Au centre de la proposition se trouve un « duty of care » pour les développeurs des modèles les plus capables. Deux assistants sénatoriaux ont dit à Reuters que la mesure obligerait les entreprises à concevoir leurs produits dans le but de prévenir les « catastrophic risks ». En droit, un devoir de vigilance est l'obligation de prendre des précautions raisonnables contre un préjudice prévisible, le fondement des actions en négligence. Appliqué à l'IA, il déplacerait la question de savoir si un laboratoire a publié un cadre de sécurité à celle de savoir s'il a pris des mesures raisonnables pour prévenir une classe définie de préjudice.

Les catégories de risque de l'ébauche incluraient, selon les rapports :

• les armes biologiques et nucléaires
• les opérations cyber offensives
• les modèles se comportant d'une manière que leurs développeurs ne peuvent pas contrôler de façon fiable

La portée serait limitée aux modèles de « pointe » les plus avancés. Reuters a cité Google d'Alphabet, Anthropic et OpenAI comme les entreprises américaines dotées des systèmes les plus capables, mais n'a pas précisé de seuil. La commission du Commerce supervise le département du Commerce, qui abrite des chercheurs internes en sécurité de l'IA.

C'est une approche différente du FRONTIER Act de la Chambre, le projet bipartisan présenté en juillet par les représentants Jay Obernolte (R-Calif.) et Lori Trahan (D-Mass.). Comme l'a expliqué TechTimes, la mesure de la Chambre s'appuie sur des cadres de sécurité, des audits indépendants semestriels, des rapports d'incident et des amendes pouvant atteindre 1 million de dollars par jour. Le texte du Sénat, en revanche, créerait une responsabilité pour la décision de conception elle-même. L'un sanctionne après un échec par une amende; l'autre rend l'échec juridiquement attaquable.

Comment l'application fonctionnerait, et comment elle pourrait ne pas fonctionner

Le mécanisme d'application est là où les récits divergent, et où réside la vraie force du projet.

Selon le récit de POLITICO, un laboratoire qui constate qu'un modèle présente des capacités avancées désignées le notifierait au département du Commerce avant la sortie, expliquerait les mesures d'atténuation prises et donnerait au secrétaire au Commerce un moyen de les vérifier. Si le secrétaire conclut qu'un risque catastrophique n'est pas convenablement traité, le département pourrait demander une injonction fédérale devant un tribunal pour bloquer la sortie. Les entreprises pourraient contester le gouvernement devant un tribunal fédéral.

Point crucial, il ne s'agit pas d'un régime d'approbation préalable généralisé. POLITICO a rapporté qu'en l'absence d'injonction, les laboratoires décideraient eux-mêmes de sortir ou non un modèle. Reuters a dit que la portée exacte du pouvoir du gouvernement est encore en négociation. Cette distinction est tout l'enjeu : un régime d'autorisation préalable obligatoire mettrait le gouvernement dans la boucle à chaque sortie éligible, tandis que la conception rapportée fait peser la charge sur les régulateurs, qui doivent aller devant un juge et gagner.

Le langage attribué joue dans les deux sens. Cruz a publié sur X qu'il travaille avec Klobuchar et Thune pour « address catastrophic risks involving biological or nuclear threats », et a dit à « The View » d'ABC le 9 septembre que le projet exigerait une « government supervision and approval » des modèles. Un assistant démocrate de commission, s'exprimant auprès de Nextgov/FCW, a balayé la version actuelle comme « primarily a voluntary standard type situation ». Une deuxième personne proche des discussions, en revanche, a dit que « Republicans have created legal duties for companies to manage catastrophic risks and ensure that government can verify they are doing so ».

La bataille des tests : qui vérifie les modèles ?

Le différend le plus ouvert porte sur qui teste les modèles de pointe. La sénatrice Maria Cantwell (D-Wash.), principale démocrate de la commission du Commerce, s'est exprimée et s'oppose à certaines parties de l'approche actuelle.

« Meaningful legislation would require the most powerful AI models undergo testing by scientists and experts at our national laboratories to assess whether they could enable sophisticated cyberattacks or aid the development of biological or nuclear weapons », a déclaré Cantwell sur X.

Selon Nextgov/FCW, les dispositions que Cantwell veut remanier reposent sur des tests de sécurité menés par les entreprises elles-mêmes, qui présenteraient ensuite les résultats au secrétaire au Commerce pour approbation du déploiement. Cantwell veut à la place des tests obligatoires par les agences fédérales et les laboratoires nationaux. Un assistant démocrate a dit que son bureau avait proposé un texte au bureau de Klobuchar, décrit comme « very receptive », mais que l'approbation de Cruz serait un facteur décisif.

Le lieu du test compte. Un test mené par l'entreprise produit des preuves que le développeur a choisi de produire; un test mené par un laboratoire national produit les preuves du gouvernement lui-même. La formule de Klobuchar (obliger les développeurs à « work with government experts to verify and test models ») peut se lire dans les deux sens, ce qui explique sans doute que chaque camp la cite. Dans une déclaration à Reuters et Nextgov/FCW, elle a dit « continuing to work toward a bipartisan agreement on legislation for government oversight of the greatest risks posed by AI models », ajoutant : « We cannot allow the release of dangerous models, including those that evade the control of their developers. »

La préemption : la ligne de faille qui a déjà coulé des projets

L'ébauche contiendrait un langage qui préempterait certaines lois étatiques sur la sécurité de l'IA. Ni Reuters ni POLITICO n'ont rapporté lesquelles, et ce silence est ce que Cantwell attaque. Elle s'oppose fermement à une « weak federal standard » qui supplanterait des protections étatiques plus fortes, écrivant que « the answer is not a weak federal standard that becomes a backdoor for wiping out stronger state protections ».

Le contexte n'est pas abstrait :

• Le gouverneur de Californie Gavin Newsom a signé la première loi d'audit obligatoire de l'IA le 9 septembre 2026, couvrant l'IA utilisée dans le recrutement, l'assurance et d'autres décisions importantes, rapportée comme SB 813 et AB 1405.
• New York et l'Illinois ont aussi adopté des mesures de sécurité pour l'IA de pointe.
• Une tentative de 2025 visant un moratoire fédéral de 10 ans sur la régulation étatique de l'IA a échoué par 99 voix contre 1 au Sénat.

La préemption est la disposition la plus susceptible de décider si le projet peut attirer des voix démocrates, et celle où le silence rapporté est porteur.

Pourquoi cette semaine

Le projet est en négociation depuis au moins juillet. Une séance de rédaction en commission du Commerce prévue avant la pause d'août a été annulée. Ce qui a changé en septembre, c'est une série d'événements en quatre jours.

• Le 8 septembre, le chercheur Jacob Coxon a démissionné d'Anthropic, avertissant que les entreprises « gambling with our lives ». Le responsable de l'alignement d'Anthropic, Evan Hubinger, a publiquement approuvé une estimation selon laquelle le risque d'une catastrophe causée par l'IA en une décennie est supérieur à 10 %.
• Le 9 septembre, Cruz est apparu sur « The View », a qualifié les risques de l'IA de « frightening » et a dit que le projet exigerait une supervision et une approbation gouvernementales des modèles.
• Le 10 septembre, le rapport sur les menaces d'Anthropic a indiqué que les modèles Claude plus récents ne peuvent plus être présumés sous le seuil permettant d'aider de façon significative au développement d'armes biologiques : « Older models were well below the threshold... This is no longer a certainty with newer models. »
• Le sénateur Josh Hawley a ouvert une enquête sur la violation de Hugging Face par l'agent dévoyé d'OpenAI en juillet.

Cruz a publiquement confirmé sur X qu'il travaille avec Klobuchar et Thune à une loi pour « address catastrophic risks involving biological or nuclear threats ». La divulgation d'Anthropic est notable parce qu'il s'agit d'un laboratoire de pointe décrivant, dans son propre rapport public, la classe de capacité exacte que les parrains du projet disent viser.

L'intervention gouvernementale a déjà des précédents

Un pouvoir légal de blocage serait nouveau, mais l'intervention fédérale dans les sorties de modèles ne l'est pas. En juin 2026, le département du Commerce a invoqué l'Export Control Reform Act pour suspendre l'accès mondial à Mythos 5 et Fable 5 d'Anthropic; Anthropic les a arrêtés pendant environ trois semaines. OpenAI a limité le lancement de GPT-5.6 Sol à des partenaires approuvés par le gouvernement. Et le décret du président Trump du 2 juin 2026 a créé un cadre volontaire pour jusqu'à 30 jours d'accès gouvernemental avant sortie et interdit explicitement l'approbation préalable obligatoire.

Le projet de loi sénatorial rapporté créerait une autorité spécialement conçue avec une procédure judiciaire, plutôt que d'étirer le droit commercial. C'est aussi sa vulnérabilité constitutionnelle : un pouvoir gouvernemental de bloquer un produit avant sa sortie est une forme de censure préalable, une catégorie que les tribunaux examinent de près.

Ce que le projet signifierait pour les entreprises

Pour les laboratoires concernés, le changement pratique est le calendrier. Un devoir de vigilance pousse le travail de sécurité dans la phase de conception, où une norme juridique de « raisonnable » est fixée par les tribunaux après coup, plutôt que dans une phase de déclaration qui se produit après la construction d'un modèle. Pour tous les autres (les entreprises qui achètent et déploient des modèles de pointe via des API) l'effet à court terme est indirect : les déclarations, la vérification et les éventuelles batailles judiciaires se déroulent en amont d'elles.

Cela façonne aussi le lobbying. La préemption donnerait aux règles nationales un plancher unique; les opposants y lisent un plafond qui supplante un droit étatique plus strict. Les entreprises qui ont déjà bâti leur conformité autour des règles de Californie, de New York et de l'Illinois préféreraient de la clarté sur le régime qui s'applique.

Le calendrier est peut-être le véritable adversaire

Même les négociateurs qui s'accordent sur chaque clause font face à une horloge courte.

• Le Sénat devrait être à Washington pendant environ trois semaines avant les élections de mi-mandat du 3 novembre.
• La Chambre est prévue pour environ une semaine.
• Semafor a rapporté que des sources qualifient cela de « only viable option » pour une action sur la sécurité de l'IA avant 2027.
• La présentation a été décrite comme possible dès la semaine du 14 septembre.

Un projet de loi doit être adopté par les deux chambres sous une forme identique. Si le Sénat avançait dans ses trois semaines, la Chambre n'aurait qu'une semaine pour examiner un texte qu'elle n'a pas négocié, aux côtés de projets de financement incontournables. Un nouveau Congrès siège en janvier 2027, et tout ce qui n'est pas adopté d'ici là doit être redéposé. Les issues réalistes avant l'élection sont une séance de rédaction en commission, un vote du Sénat, ou un texte présenté qui cadre le prochain Congrès plutôt qu'une loi signée.

Ce qu'il faut surveiller

• Si un numéro de projet de loi et un texte public apparaissent, et s'ils correspondent à la conception rapportée. Tant que le texte n'existe pas, le mécanisme d'application relève de l'inférence, pas du fait.
• Si le langage de Cantwell sur les tests en laboratoire national est adopté, et si Cruz l'accepte. Son soutien est probablement nécessaire à une voie bipartisane.
• Si la clause de préemption nomme des lois étatiques précises ou reste large. Sa portée déterminera si les protections de Californie, de New York et de l'Illinois survivent.
• Si la voie de l'injonction survit à la rédaction. Si le gouvernement doit gagner devant un tribunal à chaque fois, le devoir de vigilance est surtout une obligation de divulgation; si les laboratoires doivent attendre une décision, il devient quelque chose de plus proche d'une approbation préalable.
• Si le calendrier permet une séance de rédaction en commission ou un vote en séance, ou si le projet devient un marqueur pour 2027.
• Si l'actualité de la sécurité de la semaine maintient l'enjeu saillant : d'autres avertissements d'initiés, davantage de divulgations de capacités par les laboratoires, ou les résultats de l'enquête de Hawley sur OpenAI.

Couverture : portraits officiels des sénateurs américains Ted Cruz, John Thune et Amy Klobuchar, domaine public, via Wikimedia Commons.