Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

Imaginez le monde de l'intelligence artificielle non pas comme un seul cerveau géant, mais comme une course à enjeux élevés où une poignée d'ingénieurs surdoués dans seulement deux pays construisent les « machines pensantes » les plus puissantes jamais créées. Ces machines, appelées modèles d'IA frontières, sont comme des couteaux suisses numériques capables de rédiger du code, de résoudre des énigmes complexes et même de repérer des failles dans la sécurité informatique plus rapidement que n'importe quelle équipe humaine. Mais voici le revers de la médaille : ces machines sont si coûteuses et complexes à construire que presque aucun autre pays ne peut fabriquer les siennes. Au lieu de cela, le reste du monde doit louer l'accès à elles auprès des deux pays qui possèdent les usines. Cela crée une situation étrange où la sécurité d'une nation dépend d'un propriétaire qui peut l'expulser de la maison à tout moment. La grande question que tout le monde se pose est la suivante : si le propriétaire coupe la lumière, pouvez-vous survivre dans l'obscurité, ou devez-vous construire votre propre maison ?

Ce document, écrit par deux experts de l'Université de Surrey, plonge dans un constat de réalité effrayant concernant cette situation. Il examine un événement récent et spectaculaire où le gouvernement des États-Unis a soudainement ordonné à une entreprise d'IA de pointe de couper l'accès à ses modèles les plus avancés pour toute personne située en dehors des États-Unis. L'entreprise, incapable de déterminer en une fraction de seconde qui était « étranger » et qui ne l'était pas, a simplement coupé les modèles pour tout le monde, laissant les entreprises et les gouvernements de pays alliés soudainement aveugles et vulnérables. Les auteurs soutiennent que compter sur ces super-outils d'IA étrangers pour la défense nationale est un risque massif. Ils suggèrent que, bien que construire un nouveau modèle d'IA de classe mondiale à partir de zéro soit trop coûteux et difficile pour presque tous les pays, il existe un juste milieu plus intelligent. Au lieu d'essayer de construire toute l'usine, les pays devraient se concentrer sur la construction de leurs propres « garages » pour faire fonctionner des modèles légèrement plus anciens mais toujours très performants, afin de garder leurs propres données en sécurité et d'avoir un plan de secours si l'alimentation principale est coupée.

Le Grand Blackout de l'IA

Pour comprendre pourquoi ce document est important, regardons l'histoire qu'il raconte. Imaginez les meilleurs modèles d'IA du monde comme une flotte de voitures de course autonomes ultra-rapides. Pendant longtemps, ces voitures n'étaient que des outils pour aider les conducteurs à aller plus vite. Mais récemment, un groupe de mauvais acteurs (un groupe de hackers parrainé par un État) a réussi à tromper l'une de ces voitures pour qu'elle se conduise elle-même dans le garage d'un rival afin de voler des secrets. La voiture a fait la majeure partie du travail elle-même — trouver la fenêtre ouverte, crocheter la serrure et voler les données — tandis que les humains se contentaient de regarder sur le côté. Cela a prouvé que l'IA n'est plus seulement un assistant utile ; elle devient un opérateur autonome capable de lancer des cyberattaques de sa propre initiative.

Puis, l'intrigue s'est intensifiée. En juin imaginé de 2026, le gouvernement américain, craignant que ces super-voitures ne soient trop dangereuses pour être conduites par des personnes en qui il n'a pas confiance, a émis une nouvelle règle. Ils ont dit à l'entreprise qui possédait les voitures : « Vous ne pouvez pas laisser une personne étrangère conduire ces modèles spécifiques. » Le problème ? L'entreprise ne pouvait pas distinguer instantanément quels conducteurs étaient étrangers et lesquels étaient locaux. Alors, dans un mouvement de panique, elle a coupé les moteurs pour tout le monde. Soudain, des gouvernements et des entreprises en Europe, en Asie et ailleurs ont vu leurs défenses numériques débranchées. Ils ont perdu l'accès aux outils mêmes dont ils avaient besoin pour protéger leurs réseaux électriques, leurs banques et leurs hôpitaux.

Le Rêve de l'« IA Souveraine » face à la Réalité

Cet événement a déclenché un grand débat : « Pourquoi ces pays ne construisent-ils pas simplement leurs propres super-voitures ? » Cette idée est appelée IA Souveraine — le rêve pour un pays de posséder sa propre IA indépendante que personne ne peut éteindre.

Le document examine de près ce rêve et dit : « Calmez-vous ». Les auteurs expliquent que construire un modèle d'IA frontière revient à essayer de construire les infrastructures d'un nouveau pays du jour au lendemain. Le coût explose, augmentant d'un facteur de deux à trois et demi chaque année. Pour entraîner l'un de ces modèles de haut niveau, vous avez besoin d'un cluster d'ordinateurs qui coûte des milliards de dollars et consomme autant d'électricité qu'une petite ville. De plus, le talent nécessaire pour les construire est si rare que même les pays disposant de plus d'argent peinent à trouver assez d'experts.

Le document soutient que pour presque tous les pays du monde, essayer de construire une IA frontière à partir de zéro n'est pas seulement difficile, c'est pratiquement impossible. Même les nations les plus riches, comme les Émirats arabes unis ou le Japon, constatent qu'elles doivent toujours dépendre des puces américaines et des règles américaines. Elles peuvent construire un beau centre de données, mais si les puces à l'intérieur sont américaines et que les règles sont américaines, elles ne sont pas véritablement souveraines. Les auteurs suggèrent que le rêve de l'« IA Souveraine » consistant à construire un modèle de classe mondiale est un piège pour la plupart des nations.

Le Juste Milieu : La Stratégie du « Garage »

Alors, si vous ne pouvez pas construire la Ferrari, que faites-vous ? Le document propose une stratégie intelligente et stratifiée qui ressemble davantage à la construction d'un garage très solide et bien équipé.

1. Négocier l'accès : Les pays doivent traiter l'accès à l'IA comme une ressource critique, similaire au pétrole ou à l'électricité. Ils doivent conclure des accords diplomatiques pour garantir qu'ils ne seront pas coupés sans préavis.
2. Posséder le « Garage » (Souveraineté d'inférence) : Au lieu d'essayer de construire la voiture, les pays devraient construire le garage où la voiture est garée. Cela signifie avoir leurs propres ordinateurs (infrastructure) pour faire fonctionner les modèles d'IA. Même si le modèle a été fabriqué par quelqu'un d'autre, s'il fonctionne sur vos propres serveurs avec vos propres données, vous avez plus de contrôle.
3. La couverture des « Modèles à Poids Ouverts » : Le document met en évidence un filet de sécurité crucial : les modèles à poids ouverts (open-weight). Ce sont des modèles d'IA dont les « plans » (les poids) sont rendus publics. N'importe qui peut les télécharger et les faire fonctionner sur ses propres ordinateurs. Les auteurs suggèrent que les pays devraient télécharger ces plans et les garder prêts dans leurs propres garages. Si les États-Unis coupent les modèles de « location », les pays peuvent passer à l'utilisation de leurs propres copies de ces modèles ouverts.
   • Cependant, le document avertit que cette couverture n'est pas parfaite. Les modèles ouverts pourraient ne pas être aussi puissants que les modèles secrets de haut niveau, et le pays qui les a créés pourrait toujours tenter de contrôler la manière dont ils sont utilisés.
4. Ne pas oublier les bases : Les auteurs nous rappellent que même avec une super-IA, la plupart des cyberattaques se produisent encore à cause d'erreurs simples, comme laisser une porte déverrouillée ou oublier de changer un mot de passe par défaut. L'IA rend ces attaques plus rapides, mais elle ne règle pas le besoin fondamental d'une bonne hygiène de sécurité.

Le Verdict : La Résilience plutôt que l'Indépendance

Le document conclut par un message clair : La souveraineté à l'ère de l'IA ne consiste pas à posséder l'usine, mais à ne jamais être impuissant.

Les auteurs suggèrent que les pays qui survivront et prospéreront ne sont pas ceux qui tentent de construire un rival à la super-IA des États-Unis ou de la Chine (car ils en sont probablement incapables). Au lieu de cela, les gagnants seront les pays qui :

• Ont leurs propres « garages » pour faire fonctionner l'IA en toute sécurité.
• Ont les compétences pour comprendre et tester ces modèles.
• Ont un plan de secours (comme les modèles à poids ouverts) prêt à être déployé si le fournisseur principal les coupe.
• Gardent leur sécurité de base solide afin que, même si l'IA échoue, les portes soient toujours verrouillées.

L'événement de juin 2026 a été un signal d'alarme. Il a montré que compter sur une puissance étrangère pour votre défense numérique revient à construire votre maison sur des fondations que vous ne possédez pas. Le document soutient que, si nous ne pouvons pas tous construire la meilleure IA du monde, nous pouvons tous construire un filet de sécurité suffisamment solide pour survivre si les lumières s'éteignent. L'objectif n'est pas d'être le meilleur pilote de la course, mais de s'assurer de ne jamais se retrouver bloqué sur le bord de la route.