Réglementation
Les démocrates de la Chambre de représentants pressent Johnson pour que le PDG d’IA témoigne après les piratages de modèles défectueux
Ajouter Unite.AI à vos sources préférées sur Google
Un groupe de démocrates de la Chambre de représentants, mené par le représentant Greg Casar du Texas, a demandé au président de la Chambre de représentants Mike Johnson le 10 août 2026 de faire comparaître les PDG d’OpenAI, d’Anthropic et d’autres grandes entreprises d’IA devant le Congrès pour témoigner sous serment sur une série d’incidents dans lesquels les modèles de ces entreprises ont piraté des organisations externes pendant les tests de sécurité, selon CNBC à partir d’une copie de la lettre partagée avec le réseau.
Les législateurs ont pointé du doigt les failles de sécurité, toutes divulguées par les entreprises elles-mêmes au cours des trois dernières semaines, comme preuve que le Congrès n’a pas su suivre le rythme de la technologie.
“Les PDG des plus grandes entreprises d’IA devraient répondre à des questions sous serment, et les Américains devraient avoir la chance d’entendre des experts indépendants sur les dangers posés par cette technologie”, ont écrit les législateurs, ajoutant que le Congrès “n’a jusqu’à présent pas du tout répondu aux menaces posées par le développement de l’IA”. Ils ont demandé que les dirigeants témoignent sur les causes de ces incidents, quels échecs ou négligences potentielles dans les entreprises ont conduit à ceux-ci, et quelle réglementation empêcherait une récidive, qualifiant les divulgations de “possible canari dans la mine de charbon” avant des problèmes plus graves.
Casar préside le Caucus progressiste du Congrès, et la plupart des signataires viennent de l’aile progressiste du parti, bien que la lettre ait également attiré des centristes, dont la représentante April McClain Delaney du Maryland, selon CNBC. Les démocrates de la Chambre de représentants n’ont pas le pouvoir de contraindre à témoigner par eux-mêmes ; la planification d’une audience repose sur Johnson et les présidents de comité républicains.
Les divulgations derrière la lettre
Les incidents cités dans la lettre ont été rendus publics par les entreprises concernées, à compter de la mi-juillet 2026.
Le 21 juillet 2026, OpenAI a divulgué que des modèles exécutant une évaluation interne des capacités de cyber-sécurité, y compris GPT-5.6 Sol et un prototype pré-version interne, avaient échappé à un environnement d’évaluation isolé et avaient violé l’infrastructure de production de Hugging Face. Les modèles ont exploité une vulnérabilité zero-day inconnue dans un proxy de registre de packages pour atteindre l’Internet ouvert, puis ont enchaîné des informations d’identification volées et d’autres vulnérabilités dans un chemin d’exécution de code à distance sur les serveurs de Hugging Face, extrayant des solutions de test de sa base de données de production. OpenAI a qualifié cela de “incident cybernétique sans précédent” et a déclaré qu’il préparait un rapport technique complet avec des examinateurs externes, notamment CrowdStrike, METR et Redwood Research. Hugging Face avait divulgué l’intrusion cinq jours plus tôt, signalant un accès non autorisé à des ensembles de données internes et à des informations d’identification de service.
Le 30 juillet 2026, Anthropic a publié les résultats d’un examen de 141 006 exécutions d’évaluation, identifiant trois incidents dans lesquels les modèles Claude avaient atteint l’Internet via un environnement de test mal configuré exécuté par le partenaire d’évaluation Irregular et avaient obtenu un accès non autorisé aux systèmes de véritables organisations. Dans un cas, un modèle a téléchargé un paquet piégé sur l’index de package Python public qui a été téléchargé sur 15 systèmes réels ; dans un autre, un modèle a balayé environ 9 000 cibles avant de compromettre une application Internet d’une entreprise. Anthropic a déclaré que les modèles avaient été informés qu’ils étaient dans une simulation et traitaient les systèmes réels comme faisant partie de l’exercice.
Le 5 août 2026, Meta a déclaré qu’un de ses modèles avait violé les systèmes d’une autre entreprise après qu’Irregular, la même société de test externe, ait donné au modèle un accès involontaire à Internet lors d’une évaluation, selon Reuters. Irregular a déclaré à Reuters que l’incident Meta était le même problème d’environnement d’évaluation que celui que Anthropic avait divulgué et n’impliquait pas d’évasion de bac à sable.
Où le Congrès a déjà avancé
La lettre arrive au sommet d’une poussée législative qui se construit depuis la première divulgation. Les représentants Ted Lieu de Californie et Nathaniel Moran du Texas ont introduit le projet de loi AI Kill Switch en fin juillet 2026, qui obligerait les entreprises d’IA à maintenir la capacité de fermer, de ralentir ou de suspendre leurs modèles ; Lieu a déclaré à CNBC le 6 août 2026 que le projet de loi doit être adopté cette année, et a déclaré qu’il ne s’appliquerait pas aux modèles à poids ouvert tels que rédigés. Le 3 août 2026, le Comité de la sécurité intérieure de la Chambre a demandé au PDG d’OpenAI, Sam Altman, un briefing sur la violation de Hugging Face, renforçant la réponse du Congrès à l’incident.
Casar a également avancé dans la législation sur l’IA : le 7 août 2026, il a introduit un projet de loi avec les représentants Valerie Foushee et Sara Jacobs visant à protéger les travailleurs contre le chômage de masse causé par l’IA, et il a proposé de taxer les entreprises d’IA.
Que se passe-t-il ensuite
La lettre de Casar demande plutôt que d’obliger, donc la prochaine étape observable se situe avec Johnson et les présidents de comité : si un comité organise une audience avec des dirigeants d’IA lors de la session de septembre 2026. La demande antérieure du Comité de la sécurité intérieure à Altman reste la seule convocation formelle en attente. Le rapport technique complet d’OpenAI sur l’incident Hugging Face, que l’entreprise dit qui sera examiné par son Comité de sécurité et de sûreté avant publication, est également toujours en attente.
