Deuxième défaut de déclaration d'OpenAI au titre du Règlement sur l'IA en moins de deux semaines

Pour la deuxième fois en moins de deux semaines, le respect par OpenAI de l'obligation de notification des incidents prévue par le règlement sur l'IA est remis en question en Europe. Heise rapporte que la Commission européenne enquête sur OpenAI au sujet d'un incident de sécurité en cascade que l'entreprise semble n'avoir jamais officiellement signalé, ce qui constitue une violation potentielle des règles de divulgation obligatoires du règlement pour les fournisseurs d'IA opérant dans l'UE.

Le même schéma s'est présenté le 7 septembre : le mécanisme de déclaration des incidents prévu à l'article 55 ne s'est mis en marche qu'après la publication d'un article de Heise révélant que des milliers d'agents d'OpenAI fonctionnaient sans contrôle sur un wiki allemand inactif, des semaines après les faits. Dans cette nouvelle affaire, il n'y a pas de wiki, et le signalement lui-même semble ne toujours pas avoir été transmis.

Un rapport manquant découvert par le régulateur n'est pas la même chose qu'un rapport découvert par un journaliste.

OpenAI n'est pas un petit fournisseur qui pourrait de façon plausible ignorer les règles. Il s'agit de l'un des laboratoires dont les modèles d'avant-garde sont déjà soumis à des tests pratiques en vertu des règles relatives aux risques systémiques du règlement sur l'IA. C'est ce qui fait qu'une deuxième enquête en moins de deux semaines mérite plus d'attention que sa simple ampleur ne le laisserait supposer.

Citoyens…

Pour quiconque gère son travail quotidien via ChatGPT ou d'autres produits grand public d'OpenAI en Europe, la question immédiate ne porte pas sur l'ampleur de cet incident, que le défaut de divulgation contribue à rendre opaque. Il s'agit plutôt de savoir si la Commission fait réellement respecter le règlement sur l'IA par un laboratoire de cette taille, ou si elle laisse l'affaire s'essouffler comme c'est parfois le cas.

Les consommateurs qui préféreraient ne pas dépendre d'un fournisseur faisant actuellement l'objet d'une enquête pour avoir dissimulé ses propres rapports d'incidents disposent d'au moins une option européenne crédible : l'entreprise allemande Aleph Alpha a été conçue comme une alternative à cette catégorie précise de modèles américains, et ce n'est pas l'entreprise visée par cette enquête de Bruxelles.

Entreprises…

Ailleurs, les infrastructures européennes se construisent plus discrètement. L'entreprise anversoise TUSK IC a levé 15 millions d'euros, une opération menée par du capital-risque européen et incluant le Flanders Future Tech Fund, pour lancer la production en série de ses puces satellitaires en bande Ka. Ces puces sont des formateurs de faisceaux CMOS pour les terminaux d'utilisateurs de satellites, le composant qui permet à une antenne au sol de suivre et de s'accrocher à un satellite en mouvement. Ce n'est pas un titre comparable à l'annonce d'une enquête de la Commission, mais les chaînes de production de puces sont exactement le type d'infrastructures dont les stratégies de souveraineté de l'Europe ne cessent de déplorer l'absence, et il s'agit ici d'une petite brique de cet édifice qui trouve un financement et voit le jour.

Administrations…

L'agence de sécurité sociale du Portugal délivre désormais des déclarations officielles via WhatsApp, permettant aux citoyens de s'épargner un déplacement physique pour des démarches que l'État exigeait auparavant en personne. Il s'agit d'un réel avantage pratique, qui s'inscrit dans une volonté plus large des administrations publiques européennes de moderniser l'accès des citoyens aux services gouvernementaux.

C'est également une fonction de l'État qui s'exécute désormais au sein de l'infrastructure de Meta, développée par une entreprise soumise à des règles différentes de celles du gouvernement qui émet la déclaration. Il existe pourtant des alternatives de messagerie européennes créées précisément pour ce type d'usage officiel, dont la suisse Threema, conçue de manière à ce que les utilisateurs n'aient jamais à fournir de numéro de téléphone pour s'inscrire. Le Portugal a plutôt choisi l'application que ses citoyens avaient déjà installée. Ce n'est pas de la souveraineté numérique, aussi pratique que cela puisse être pour le citoyen qui remplit le formulaire.

Également aujourd'hui

• Le règne de Chrome sur Android décline alors que le navigateur Brave gagne du terrain · Pplware

Sources

• Rapporte que la Commission européenne enquête sur OpenAI pour ne pas avoir officiellement signalé un incident de sécurité en cascade selon les règles de divulgation du règlement sur l'IA · Heise Online
• Rapporte que l'entreprise anversoise TUSK IC a obtenu 15 millions d'euros pour lancer la production en série de ses puces satellitaires en bande Ka · EU-Startups
• Rapporte que l'agence de sécurité sociale du Portugal délivre désormais des déclarations officielles via WhatsApp · Pplware