Tester l'IA d'un tiers n'est pas synonyme de souveraineté numérique.

Vérifier les devoirs de quelqu'un d'autre n'est pas la même chose que de les faire soi-même. L'ENISA, l'agence de cybersécurité de l'UE, a finalement obtenu un accès direct pour tester Mythos 5 d'Anthropic et GPT-6 Astra d'OpenAI, comme le rapportent Silicon Republic et The Next Web, les pouvoirs en matière de risque systémique du règlement sur l'IA ciblant désormais deux des modèles pionniers les plus surveillés opérant en Europe. Cet accès fait suite à des mois de négociations, et il permet à Bruxelles d'évaluer un risque de cybersécurité avant qu'il n'émerge plutôt qu'une fois qu'un journaliste l'a découvert, ce qui correspond exactement à la lacune soulignée par cette chronique il y a une semaine lorsque l'obligation de notification des incidents de l'article 55 a été confrontée à un cas concret d'OpenAI.

Mais tester un modèle n'est pas en construire un. Aleph Alpha, le laboratoire allemand qui se positionne comme une alternative souveraine à Anthropic et OpenAI, n'est pas ce que l'ENISA examine ici, contrairement à Mythos 5 et GPT-6 Astra. L'AI Act donne à Bruxelles un droit de regard sur les deux modèles. Il ne lui donne la propriété d'aucun des deux. Un rapport publié le même jour nomme explicitement cette situation : les grandes organisations européennes, constate The Register, qualifient de plus en plus la pleine souveraineté numérique d'irréaliste et décrivent ce qu'elles pratiquent réellement comme une « interdépendance résiliente », restant dépendantes de fournisseurs externes tout en s'assurant qu'aucune défaillance isolée ne puisse paralyser les opérations critiques.

Le contrôle, pas la propriété.

L'argent a également circulé aux deux extrémités du marché, à une échelle très différente. Bending Spoons, l'acquéreur milanais qui a passé des années à racheter des marques numériques en difficulté, a accepté de payer 1,7 milliard d'euros pour l'espace de travail IA Miro, l'une des plus grandes acquisitions technologiques européennes conclues cette année. Le même jour, Antler a publié une étude sur 760 fondateurs de licornes qui a révélé une situation inverse se cachant derrière les levées de fonds record en phase de développement avancé : un vivier de financement early-stage en véritable crise.

L'écart est visible dans les chiffres mêmes de la journée. Bynario, une startup milanaise de cybersécurité dont les recherches en IA ont révélé de véritables failles dans la fonctionnalité macOS Screen Sharing d'Apple, a clôturé son tour de pré-amorçage à 2,1 millions d'euros. Cela représente un peu plus d'un dixième de pour cent de ce que Bending Spoons paie pour Miro cette semaine. Le capital late-stage n'est pas rare en Europe. Ce qu'une jeune entreprise peut lever avant de posséder la moindre chose qui vaille la peine d'être acquise, l'est encore.

Citoyens…

L'EUDI Wallet de l'Allemagne a un nouveau nom. L'implémentation par Berlin du portefeuille d'identité numérique de l'UE répond désormais au nom de « D-You », comme le rapporte Heise, le gouvernement espérant que les banques, les assureurs et les agences publiques lui trouveront de réelles utilités au-delà d'un passeport dans la poche. Un changement de nom ne résout aucune des questions en suspens du portefeuille, mais il signifie que le projet entre dans la phase où l'on demande réellement aux résidents ordinaires d'installer quelque chose.

Par ailleurs, une coalition de la société civile a écrit aux législateurs européens pour leur demander de remplacer les cookie banners par un signal automatisé du navigateur, contraignant pour chaque site plutôt qu'optionnel, dans le cadre du paquet Digital Omnibus, rapporte noyb. L'industrie s'était déjà opposée à cette idée par le passé. Cette fois, la demande porte sur une obligation légale, et non sur une norme volontaire.

Entreprises…

Les fondateurs et les investisseurs souhaitent que le statut d'entreprise « EU Inc » promis soit finalisé sans autre édulcoration. TechCrunch rapporte que les fondateurs et les VCs européens font pression sur les législateurs pour finaliser une forme d'entreprise unique et nativement numérique qui permettrait à une société de se constituer en personne morale une seule fois et d'opérer dans toute l'Union, plutôt que de gérer 27 ensembles de formalités administratives locales. Tech.eu présente les mêmes enjeux du côté de Bruxelles : à une centaine de jours du règlement du dossier, les leaders de la technologie avertissent que la suppression des caractéristiques les plus ambitieuses, au premier rang desquelles un cadre véritablement commun, réduirait à néant l'intérêt même de rédiger un nouveau statut. Un EU Inc édulcoré résout le problème d'image et laisse en place la fragmentation réelle.

Administrations…

L'obligation de notification des vulnérabilités du règlement sur la cyberrésilience, signalée dans cette chronique avec six jours d'avance, entre en vigueur à partir du 11 septembre. Les fabricants de produits numériques devront signaler les vulnérabilités activement exploitées et les incidents graves dans un délai de 24 heures, via la nouvelle plateforme unique de signalement de l'ENISA vers les CSIRTs nationaux, rapporte Agenda Digitale. L'échéance en elle-même n'est pas une nouveauté pour les lecteurs de cette chronique. Ce qu'il convient de surveiller maintenant, c'est si la plateforme produit des renseignements sur les menaces exploitables, ou simplement un registre de conformité que personne ne lit avant que la prochaine fuite de type berlinois ne relance le débat.

Également aujourd'hui

• Arlequin AI lève 28 millions d'euros pour déployer à grande échelle sa technologie de réseaux de neurones topologiques · Tech.eu
• Improbable soutient l'application de messagerie d'entreprise AI Bolter avec 10 millions de dollars · Tech.eu
• La startup d'AI belge IVEX lève 5 millions d'euros pour les tests de sécurité automobile basés sur l'AI · EU-Startups
• Le laboratoire allemand d'AI Grubel lève 3 millions d'euros pour des systèmes d'adaptation aux dossiers juridiques · EU-Startups
• Euro-Office pour les réseaux d'entreprise : ce qui change pour les cabinets et les petites entreprises · Agenda Digitale
• Nscale domine l'investissement dans les datacenters au Royaume-Uni en s'assurant les deux tiers du financement en fonds propres · The Register
• Zeiss abandonne la migration greenfield vers SAP S/4HANA · The Register
• La CNIL publie la partie 2 de la bande dessinée 'L'Agence Privacy' pour sensibiliser à la cybercriminalité · CNIL
• noyb dépose une injonction contre SCHUFA concernant une base de données fantôme · noyb.eu
• La souveraineté spatiale de l'Europe nécessite plus que de l'envergure, affirment les leaders de l'industrie · EU-Startups

Sources

• L'accès de l'ENISA pour tester Mythos 5 d'Anthropic face aux risques de cybersécurité · Silicon Republic
• L'ENISA teste à la fois Mythos 5 et GPT-6 Astra en vertu des règles sur les risques systémiques de l'AI Act · The Next Web
• Pourquoi les grandes organisations européennes qualifient désormais la pleine souveraineté d'irréaliste et préfèrent l'interdépendance résiliente · The Register
• L'accord de 1,7 milliard d'euros de Bending Spoons pour l'acquisition de Miro · EU-Startups
• L'étude d'Antler sur la crise du financement early-stage cachée derrière le boom des licornes en Europe · Tech.eu
• Le tour de pré-amorçage de 2,1 millions d'euros de Bynario après que son AI a révélé des vulnérabilités chez Apple · EU-Startups
• L'EUDI Wallet de l'Allemagne renommé D-You · Heise Online
• L'initiative de la société civile pour imposer à l'échelle de l'UE des signaux de confidentialité automatisés en remplacement des cookie banners · noyb.eu
• Les fondateurs et les VCs européens exhortant les législateurs à finaliser EU Inc sans édulcoration · TechCrunch Europe
• Les leaders de la technologie mettent en garde contre un affaiblissement de la réforme EU Inc · Tech.eu
• L'obligation de notification des vulnérabilités du Cyber Resilience Act prenant effet le 11 septembre · Agenda Digitale