Évaluation des pratiques de sécurité industrielles pour le code GPAI européen

Le 21 avril 2025, un rapport publié sur arXiv examine les pratiques industrielles liées à la sécurité des modèles d’IA à usage général. Le travail passe en revue des documents publics de plus d’une douzaine d’entreprises. Il cite notamment OpenAI, Anthropic, Google DeepMind, Microsoft, Meta et Amazon. Les auteurs analysent des cadres de sécurité frontier et des cartes de modèles. Ils précisent que le rapport ne juge pas la conformité juridique. Il ne défend pas non plus une ligne prescriptive sur le code de pratique européen. Son objectif est plus limité. Il s’agit de documenter ce qui existe déjà dans l’industrie afin d’éclairer les discussions réglementaires sur le règlement européen AI Act et ses obligations pour les GPAI, c’est-à-dire les modèles d’IA à usage général.

Ce type de document compte dans la trajectoire AGI parce que la gouvernance se construit souvent à partir de précédents industriels. Les laboratoires frontier avancent vite. Les régulateurs disposent donc rarement de standards stables. Un inventaire comparatif des pratiques effectives fournit une base plus concrète que les seules promesses publiques. Il permet aussi de voir quels outils se normalisent. Par exemple, cadres de risque, model cards, seuils de tests ou dispositifs de sécurité et de sûreté. Pour une chronologie AGI, l’intérêt est institutionnel. Le texte n’annonce ni nouveau modèle ni nouvelle capacité. Il montre comment un cadre réglementaire tente de s’ancrer dans les pratiques réelles des acteurs les plus avancés. Cela suggère une tension connue. Si la règle s’appuie trop fortement sur l’existant, elle risque d’entériner des standards insuffisants. Si elle s’en écarte trop, elle peut devenir inapplicable ou contestée. Le rapport met donc en lumière une phase intermédiaire de la gouvernance AGI. Les institutions cherchent encore leurs points d’appui concrets face à des entreprises qui définissent en partie les normes qu’elles seront ensuite invitées à suivre. La question ouverte est simple. Les précédents industriels servent-ils de base minimale utile, ou risquent-ils de fixer le niveau d’ambition réglementaire trop bas ?