Pourquoi le calcul attire l’attention réglementaire
Les poids des modèles et les algorithmes peuvent être copiés. Les puces avancées, les réseaux à haute bande passante, l’énergie des centres de données et la capacité de fabrication sont suffisamment physiques et concentrés pour être observés plus facilement. La gouvernance du calcul utilise ces intrants comme indicateurs imparfaits de la capacité à entraîner ou à servir des systèmes puissants.
Cette inférence a des limites. La capacité dépend des données, des algorithmes, du post-entraînement, des outils, du calcul au moment de l’inférence et du savoir-faire opérationnel — pas seulement du calcul d’entraînement. Des gains d’efficacité peuvent produire plus de capacité avec le même matériel. Un seuil de calcul est donc un déclencheur administrable, pas une définition scientifique de l’AGI ou du danger.
Distinguer trois outils politiques
Les contrôles à l’exportation restreignent des articles, logiciels ou services spécifiés vers certaines destinations ou utilisateurs finaux. La notification nationale exige des entreprises couvertes qu’elles informent les autorités d’activités telles que de grandes campagnes d’entraînement ou des infrastructures. La diligence raisonnable envers les clients du cloud tente d’identifier qui loue du calcul et de prévenir un accès interdit. Ces outils ont des bases légales, des juridictions et des modes d’échec différents.
Les contrôles américains sur le calcul avancé et la fabrication de semi-conducteurs ont changé à de multiples reprises depuis 2022. La source qui fait autorité est le Bureau de l’industrie et de la sécurité du ministère du Commerce, y compris les réglementations en vigueur et les règles par pays ou par utilisateur final — pas un résumé figé (contrôles du BIS sur le calcul avancé). L’annonce d’une règle démontre une intention légale ; il faut des données d’application et des preuves relatives à la chaîne d’approvisionnement pour en évaluer l’effet.
Les États-Unis ne disposent plus du cadre de notification du décret présidentiel 14110 de 2023 tel qu’il avait été conçu à l’origine. Le président Trump a révoqué ce décret en janvier 2025 et a demandé aux agences de réexaminer les mesures prises en son application (Maison-Blanche, 23 janvier 2025). Décrire ses rapports sur les campagnes d’entraînement ou ses propositions de vérification des clients du cloud (KYC) comme une loi fédérale contraignante actuelle serait inexact, sauf si une autre loi ou règle en vigueur impose cette obligation.
Le modèle de l’Union européenne
Le règlement européen sur l’IA utilise le calcul au sein d’un régime plus large pour l’IA à usage général. Les orientations de la Commission indiquent qu’un modèle entraîné au-delà d’un critère indicatif de 10^23 opérations en virgule flottante sera généralement traité comme un modèle d’IA à usage général lorsqu’il présente la généralité requise, sous réserve d’exceptions au cas par cas. Le règlement présume qu’un modèle à usage général présente un risque systémique au-delà de 10^25 FLOP de calcul d’entraînement, tout en permettant une désignation fondée sur une capacité ou un impact équivalents (orientations de la Commission européenne sur l’IA à usage général, 2025).
Ces chiffres servent des objectifs différents et ne doivent pas être confondus. Les obligations pour les modèles à usage général ont commencé à s’appliquer le 2 août 2025 ; les pouvoirs d’application de la Commission ont commencé le 2 août 2026 ; les modèles déjà présents sur le marché de l’UE avant la date de 2025 bénéficient d’une transition de conformité ultérieure. Les fournisseurs couverts doivent fournir une documentation et des résumés du contenu d’entraînement, tandis que les fournisseurs à risque systémique font face à des obligations supplémentaires d’évaluation, de signalement d’incidents, d’atténuation des risques et de cybersécurité. La juridiction s’applique dès la mise sur le marché de l’UE d’un modèle, y compris pour certains fournisseurs hors UE.
Ce que le suivi du calcul peut accomplir
Les signaux de calcul peuvent identifier un ensemble gérable de projets anormalement grands pour l’attention réglementaire. La notification anticipée peut donner aux évaluateurs le temps de planifier des tests. Les contrôles de la chaîne d’approvisionnement peuvent ralentir l’acquisition par des utilisateurs finaux militaires ou du renseignement interdits. La notification des centres de données peut aider les gouvernements à comprendre les besoins en énergie et en infrastructure.
Le suivi peut aussi appuyer les enquêtes en cas d’incident : les inventaires matériels, la configuration des clusters et les journaux d’accès aident à établir qui disposait de quelle capacité, et à quel moment. Il est le plus utile lorsqu’il est associé à des évaluations de capacité, des contrôles de sécurité et une gouvernance du déploiement.
Personne ne devrait en déduire qu’une campagne en dessous d’un seuil est sûre. L’entraînement distribué, les méthodes efficaces, l’ajustement fin, la mise à l’échelle au moment de l’inférence, des poids volés ou un modèle dangereux spécialisé peuvent échapper à un déclencheur simple. Les régulateurs ont besoin de l’autorité nécessaire pour mettre à jour les seuils et désigner un risque équivalent sur la base de preuves.
Contournement et conséquences imprévues
Les contrôles se heurtent à la contrebande, aux sociétés-écrans, au transbordement par des pays tiers, à l’accès à distance, à la constitution de stocks et à la classification erronée. La vérification peut créer des risques pour la vie privée et la cybersécurité si les fournisseurs collectent des données d’identité ou de charge de travail excessives. Une notification détaillée peut révéler des secrets commerciaux ou fournir une carte aux attaquants.
Les règles peuvent renforcer les acteurs établis. Une grande entreprise peut absorber les coûts de licence, juridiques et de notification qui excluent les start-up et les universités. Les contrôles à l’exportation peuvent fragmenter les chaînes d’approvisionnement, encourager des substituts nationaux et réduire les échanges scientifiques. Les restrictions peuvent aussi limiter une recherche médicale ou climatique bénéfique dans les régions concernées.
Ces coûts n’établissent pas que les contrôles échouent. Ils signifient que l’évaluation devrait comparer une règle à des alternatives réalistes et suivre les résultats : flux illicites, prix et disponibilité, substitution nationale, retard de capacité, charge de conformité, accès à la recherche et effets diplomatiques.
Ce qui devrait être mesuré
Un programme crédible de gouvernance du calcul rendrait compte de :
- quel matériel, quelles destinations et quelles activités sont couverts ;
- les demandes de licence, les approbations, les refus et les délais de traitement ;
- les mesures d’application et les voies de contournement courantes ;
- la méthodologie des seuils et leur révision programmée ;
- les effets d’accès sur les petites entreprises, le milieu universitaire et les pays à revenu plus faible ;
- les procédures de confidentialité, de sécurité et d’appel ;
- la façon dont les déclencheurs de calcul se rattachent à de véritables évaluations de capacité.
Des statistiques neutres sont essentielles car les agences et les entreprises ont des intérêts en jeu. Les gouvernements peuvent mettre en avant le succès des contrôles ; les entreprises concernées peuvent mettre en avant le coût ; les fabricants de puces bénéficient de ventes larges ; les organismes de sécurité bénéficient de l’autorité qui leur est conférée. L’analyse indépendante devrait divulguer son financement et son accès aux données.
Un meilleur design des seuils
Les seuils devraient être graduels plutôt qu’un unique saut brutal. Les niveaux inférieurs peuvent exiger la tenue de registres ; les niveaux supérieurs peuvent ajouter de la sécurité, de l’évaluation, du signalement d’incidents et un examen indépendant. Les règles devraient agréger les campagnes significativement liées entre elles afin que les développeurs ne puissent pas fractionner artificiellement un projet, tout en excluant l’usage ordinaire à petite échelle.
Des déclencheurs fondés sur la capacité peuvent compléter le calcul : la preuve d’une forte capacité cybernétique, biologique, de réplication autonome ou de recherche en IA peut justifier des garde-fous même en dessous d’un seuil numérique. Comme les évaluations peuvent être manipulées ou contaminées, la méthodologie, l’indépendance des évaluateurs et l’incertitude devraient être documentées.
L’interopérabilité internationale compte. Des formats de notification incompatibles augmentent les coûts ; des seuils incompatibles créent de l’arbitrage réglementaire. Une terminologie commune, un échange sécurisé d’informations et une reconnaissance mutuelle peuvent aider sans exiger des politiques nationales identiques.
Le calcul est un frein, pas un volant
La gouvernance du calcul ne peut ni spécifier des objectifs socialement souhaitables, ni aligner un modèle, ni prévenir tout usage abusif, ni répartir les gains économiques. Elle peut ralentir ou conditionner certains projets et les rendre plus visibles. Le bénéfice peut être le temps gagné pour l’évaluation, le travail technique de sécurité, la diplomatie et la préparation institutionnelle.
Ce temps n’a de valeur que s’il est utilisé. Une restriction qui retarde un rival pendant que l’État qui la contrôle accélère sans garde-fous relève de la stratégie industrielle, pas de la réduction d’un risque partagé. Les lecteurs devraient se demander si une politique réduit le danger agrégé, modifie l’avantage concurrentiel, ou les deux à la fois.
La conclusion équilibrée est que l’infrastructure physique offre l’une des surfaces de gouvernance les plus applicables, mais que le calcul reste un indicateur instable. Une politique efficace associe des seuils proportionnés et actualisables à des preuves de capacité, une procédure régulière, de la sécurité, des garde-fous d’accès et une évaluation publique des résultats.