La NSA veut accéder à « tous » les modèles d’IA, selon un haut responsable

La National Security Agency souhaite accéder aux modèles d’intelligence artificielle sur le marché commercial et mène des discussions approfondies avec les principaux développeurs alors qu’elle s’apprête à mettre en œuvre les nouvelles directives de la Maison Blanche sur la technologie, a déclaré jeudi le directeur adjoint de l’agence.

« Nous voulons avoir accès à tous les modèles, et nous allons en profiter », a déclaré Tim Kosiba lors d’un panel lors d’un événement sur le renseignement et la sécurité nationale à Bethesda, dans le Maryland.

Kosiba a déclaré que la NSA utilise l’IA sous diverses formes depuis des décennies, mais que les capacités en amélioration rapide des nouveaux systèmes conduisent à un effort plus agressif pour obtenir et déployer cette technologie en évolution rapide.

« Le changement transformateur auquel nous assistons aujourd’hui est ce que ces modèles peuvent réellement faire », a-t-il déclaré.

Ces remarques offrent l’une des indications publiques les plus claires que la NSA engage activement les principaux développeurs d’IA alors qu’elle assume un rôle central dans le nouveau cadre du gouvernement pour évaluer les modèles avancés. Ils font également suite à des mois de délibérations internes entre responsables sur le rôle que la principale organisation de renseignement électromagnétique et de cybersécurité de la communauté américaine du renseignement devrait jouer pour faire progresser la compétitivité américaine en matière d’IA.

« Il y a beaucoup de discussions au sein de l’industrie, en particulier parmi les entreprises modèles », a déclaré Kosiba. Il n’a pas identifié les sociétés impliquées, ni indiqué quels modèles la NSA utilise actuellement, ni révélé si un développeur a fourni à l’agence l’accès à un système inédit.

Le terme « accès » peut recouvrir plusieurs dispositions différentes. La NSA pourrait utiliser un modèle via un service contrôlé par l’entreprise, déployer une version dans un environnement gouvernemental ou recevoir un accès pour tester la sécurité des réseaux classifiés.

Ces conversations ont lieu alors que la NSA contribue à la mise en œuvre d’un décret radical de juin ordonnant aux agences de sécurité nationale de créer des tests classifiés pour déterminer quand les systèmes d’IA ont développé des capacités de piratage suffisamment avancées pour justifier un examen plus approfondi.

L’ordonnance appelle à un accord volontaire par lequel les développeurs peuvent donner au gouvernement fédéral accès aux modèles éligibles pendant une période pouvant aller jusqu’à 30 jours avant de les communiquer à d’autres partenaires de confiance. Il interdit explicitement la création d’un processus gouvernemental obligatoire de licence ou d’approbation pour les nouveaux modèles d’IA.

Le directeur de la NSA est chargé de décider quels systèmes répondent au seuil d’un « modèle de frontière couverte », en consultation avec le Bureau du directeur national de la cybersécurité, la Cybersecurity and Infrastructure Security Agency et d’autres bureaux gouvernementaux.

Une directive connexe sur la sécurité nationale, publiée en juin, a demandé aux agences de renseignement et de défense de former des « partenariats approfondis et proactifs » avec l’industrie et de mettre sans délai les modèles les plus avancés à la disposition du personnel de sécurité nationale. Cela a également encouragé le gouvernement à éviter de devenir dépendant d’une seule entreprise en obtenant la technologie auprès d’un groupe diversifié de fournisseurs.

Les commentaires de Kosiba n’ont pas établi que le programme de pré-lancement volontaire est pleinement opérationnel ou que les entreprises ont commencé à fournir des modèles par son intermédiaire. La Maison Blanche a déclaré plus tôt ce mois-ci aux principaux développeurs que les modèles à poids ouvert ne seraient pas inclus dans le programme de tests. Contrairement aux systèmes fermés contrôlés par des sociétés comme OpenAI, Anthropic et Google, les modèles à poids ouvert mettent leurs paramètres sous-jacents à la disposition de tiers qui peuvent les télécharger et les modifier.

L’accès du gouvernement à l’IA avancée s’est élargi. Les derniers modèles GPT-5.6 d’OpenAI sont devenus disponibles ce mois-ci pour les clients fédéraux via son service d’entreprise autorisé par FedRAMP après leur sortie publique en juillet.

Cette pression en faveur d’un large accès intervient alors que le ministère de la Défense reste enfermé dans un différend juridique et politique avec Anthropic au sujet des restrictions imposées par la société à certaines utilisations militaires de ses modèles. Le Pentagone a désigné Anthropic comme un risque pour la chaîne d’approvisionnement après que l’entreprise a refusé d’assouplir certaines de ces garanties, ce qui a déclenché un procès dans lequel un juge fédéral a temporairement bloqué certaines parties de l’action du gouvernement.

La NSA a obtenu des exclusions avec l’entreprise et utilise déjà des versions du modèle avancé Mythos d’Anthropic à titre expérimental, selon un article du New York Times plus tôt ce mois-ci. Des responsables actuels et anciens ont déclaré au journal que l’agence utilise cette technologie pour tester les défenses protégeant les réseaux militaires américains et évaluer sa capacité à identifier les faiblesses des réseaux appartenant à la Chine, à la Russie, à la Corée du Nord et à l’Iran.

Certaines parties de la NSA ont temporairement perdu l’accès à Mythos 5 d’Anthropic en raison d’un différend sur le contrôle des exportations entre l’entreprise et l’administration Trump, démontrant comment l’accès du gouvernement aux systèmes contrôlés commercialement peut être affecté par des décisions politiques extérieures à l’agence. L’administration a par la suite levé les restrictions qui affectaient l’accès.

Les cyber-risques liés à l’IA sont devenus un point d’éclair croissant ces derniers mois après qu’Anthropic a dévoilé sa première version de Mythos, un modèle avancé qu’il a refusé de rendre public en raison de craintes que sa capacité à trouver et à exploiter des vulnérabilités logicielles jusqu’alors inconnues ne soit utilisée à mauvais escient.

Depuis lors, Anthropic, OpenAI et d’autres développeurs ont introduit une famille croissante de modèles dotés de capacités similaires, obligeant les décideurs politiques à réfléchir à la manière de tester les systèmes, d’en contrôler l’accès et d’exploiter leurs capacités pour la cyberdéfense sans donner aux attaquants le même avantage.

Alors que la NSA s’efforce d’adopter l’IA plus rapidement, Kosiba a déclaré que les humains resteront responsables de vérifier que son utilisation est conforme aux lois sur la surveillance et aux règles internes de l’agence.

« Ce que les modèles proposent, la manière dont nous exploitons la technologie aujourd’hui, nécessitera toujours que l’humain fasse une double, une triple vérification et s’assure que nous sommes en totale conformité avec la loi », a-t-il déclaré.

Note de l’éditeur : cette histoire a été mise à jour pour ajouter un contexte supplémentaire à partir des reportages du New York Times.