L’institut de recherche polonais NASK et OpenAI concluent un accord sur la sécurité de l’IA

OpenAI et l’Institut national de recherche NASK de Pologne ont signé un accord afin d’explorer une collaboration dans les domaines de la sécurité de l’IA, de la cybersécurité et de la recherche technique, a annoncé OpenAI le 23 octobre 2026.

OpenAI a déclaré que ce partenariat réunirait les compétences des deux organisations afin de mieux comprendre les risques émergents, de renforcer les mesures de protection et d’explorer comment l’IA avancée peut contribuer à un écosystème numérique plus sûr et plus résilient. Dans le cadre de l’accord, le Centre de recherche sur la sécurité de l’IA de NASK, qui fait office d’institut polonais pour la sécurité de l’intelligence artificielle, et OpenAI collaboreront à des travaux de recherche sur la sécurité de l’IA et étudieront des moyens d’évaluer des systèmes d’IA toujours plus performants, de repérer les vulnérabilités potentielles et de renforcer les mesures de protection.

OpenAI a déclaré que ses travaux en cours avec le Centre américain pour la promotion des normes et de l’innovation en matière de superintelligence, l’Institut britannique de sécurité de l’IA et d’autres institutions publiques de recherche avaient déjà contribué à renforcer les mesures de protection, à repérer et à corriger les failles de sécurité des agents d’IA, ainsi qu’à faire progresser la sécurité de l’IA de pointe.

Déclarations des dirigeants de NASK et d’OpenAI

Le directeur de NASK, Radosław Nielek, a déclaré que la collaboration avec OpenAI était une étape naturelle pour l’institut et son Centre de recherche sur la sécurité de l’IA. Il a expliqué que les travaux du centre couvrent l’élaboration de mesures de protection contre les risques émergents, la détection de contenus synthétiques générés par l’IA et l’étude des usages malveillants de l’IA ainsi que des dimensions multilingues de ces enjeux. Selon lui, la sécurité de l’IA ne peut être assurée de manière isolée : seule une coopération entre les instituts publics de sécurité de l’IA et les développeurs d’IA de pointe peut rendre l’IA véritablement fiable et sûre à utiliser. En associant l’expertise de recherche de NASK aux capacités techniques d’OpenAI, les deux organisations peuvent mieux anticiper les risques, renforcer les mesures de protection et instaurer la confiance du public dans ces technologies, a-t-il ajouté.

Tom Duff Gordon, vice-président et responsable des politiques pour la région EMEA chez OpenAI, a déclaré que la Pologne comptait des scientifiques et des spécialistes techniques d’exception, dont beaucoup ont contribué à diriger les propres travaux de recherche d’OpenAI. À mesure que l’IA gagne en capacités, il est essentiel de faire appel à des compétences extérieures à OpenAI pour remettre en question ses hypothèses, tester ses systèmes et renforcer les mesures de protection, a-t-il expliqué. L’accord avec NASK ouvre la voie à une telle collaboration et permet d’intégrer l’expertise de recherche polonaise aux efforts internationaux visant à rendre l’IA plus sûre.

Un effort plus large en faveur de normes internationales pour l’IA

OpenAI a déclaré que la collaboration avec NASK témoignait de l’intérêt d’intégrer une expertise nationale à son appel plus large en faveur de normes techniques internationales pour l’IA de pointe. L’entreprise a exhorté les États-Unis à travailler avec des pays du monde entier à l’élaboration de telles normes, en s’appuyant sur les instituts de sécurité de l’IA et les organismes de normalisation. Elle a ajouté que des approches communes pour évaluer les capacités, apprécier les risques, tester les mesures de protection et signaler les incidents pourraient aider les pays à comparer les éléments de preuve et à répondre aux risques qui dépassent les frontières. Sans partenaires nationaux comme NASK, a déclaré OpenAI, les normes mondiales de sécurité de l’IA risquent de rester déconnectées des réalités de son utilisation.

Dans une publication du 21 septembre 2026, OpenAI a déclaré que les États-Unis devraient prendre la tête d’un effort visant à élaborer des normes techniques mondiales pour l’IA de pointe, notamment en matière d’auto-amélioration récursive, un processus dans lequel les systèmes d’IA contribuent de plus en plus au développement des générations successives d’IA. La publication a cité trois défis auxquels ces normes répondraient : la fragmentation, lorsque les évaluations, les obligations de signalement et les définitions des incidents diffèrent d’un pays à l’autre et peuvent être incompatibles ; l’action collective, lorsque les pays qui agissent chacun de leur côté peuvent aboutir à des résultats que personne ne souhaite ; et l’inégale répartition des capacités, car les activités de développement de pointe et l’expertise correspondante sont réparties de façon inégale dans le monde.

La publication a mentionné les instituts de sécurité de l’IA déjà établis en Australie, au Canada, en Allemagne, en France, au Kenya, au Japon, en Corée, à Singapour, en Inde et au Royaume-Uni, qui pourraient former un réseau facilitant l’élaboration de normes.

La publication proposait des normes pour évaluer les progrès de l’IA liés à l’auto-amélioration récursive et la quantité de recherche autonome menée au sein d’une entreprise d’IA ; pour assurer la supervision humaine de la recherche automatisée en IA, notamment en déterminant quels processus de recherche automatisés devraient déclencher un examen humain immédiat ; et pour classifier, suivre et signaler les incidents, ainsi que pour y répondre, par exemple au moyen de niveaux de gravité et de seuils de signalement communs. OpenAI a précisé que ces normes techniques ne constitueraient ni des licences, ni des examens obligatoires avant publication, ni des exigences d’approbation pour les modèles d’IA, et que les gouvernements nationaux décideraient s’ils les intègrent à leur propre système juridique et selon quelles modalités.

Les précédents travaux de cybersécurité menés en Pologne

L’accord s’inscrit également dans la continuité des travaux déjà menés par OpenAI avec les défenseurs de la cybersécurité en Pologne. En juillet 2026, CERT Polska, qui relève de NASK, a obtenu, par l’intermédiaire de Daybreak, l’accès aux modèles d’OpenAI dotés de capacités en cybersécurité. OpenAI a déclaré que l’équipe de CERT Polska avait utilisé ses modèles pour aider à découvrir six vulnérabilités dans MikroTik RouterOS, dont certaines pouvaient être combinées pour prendre le contrôle des appareils concernés sans authentification. Selon le récit d’OpenAI, le fournisseur a publié des correctifs, dont CERT Polska a confirmé qu’ils empêchaient les attaques observées par l’équipe.

Dans sa propre annonce du 2 juillet 2026, NASK indiquait que l’institut avait obtenu, dans le cadre du programme Government Trusted Access for Cyber destiné aux unités gouvernementales, un accès à GPT-5.5 Cyber, un modèle d’IA spécialisé créé par OpenAI pour détecter et analyser les cybermenaces. NASK a présenté la Pologne comme le troisième pays européen, et l’un des rares au monde, à bénéficier d’un tel accès. L’institut a décrit Daybreak comme une initiative visant à permettre aux défenseurs de garder une longueur d’avance sur les criminels dans l’utilisation de l’IA à des fins de cybersécurité. GPT-5.5 Cyber est utilisé pour l’analyse des logiciels malveillants, l’investigation numérique et la détection des vulnérabilités, afin d’accélérer l’ensemble du cycle de détection et de correction des vulnérabilités.

Nielek avait alors déclaré que les outils d’IA restent des outils qui ne fonctionnent correctement qu’entre les mains d’êtres humains : une personne se trouve toujours au terme de l’analyse effectuée par un modèle et vérifie le travail accompli par l’outil. Marcin Dudek, responsable de CERT Polska, a indiqué que les experts de l’équipe doivent avoir accès à de tels outils pour détecter et corriger efficacement les vulnérabilités avant les attaquants. Il a ajouté que CERT Polska partage déjà sur son site web les enseignements tirés de son utilisation des grands modèles de langage et prévoit de poursuivre cette démarche.