Déclaration de Bletchley : un premier front commun pour une IA plus sûre

Les grandes puissances de l’IA peuvent-elles se mettre d’accord sur des garde-fous avant que la technologie ne se diffuse plus largement encore ? C’est l’ambition affichée du premier sommet mondial consacré à la sécurité de l’intelligence artificielle, organisé les 1er et 2 novembre 2023 à Bletchley Park, au Royaume-Uni. À l’issue de la rencontre, les participants ont adopté la déclaration de Bletchley, un texte politique qui reconnaît à la fois les promesses et les risques des systèmes d’IA les plus avancés.

Cette séquence diplomatique est remarquable par l’ampleur des pays représentés. Elle réunit notamment des acteurs souvent opposés sur de nombreux dossiers internationaux, dont les États-Unis, la Chine et plusieurs pays européens. Elle ne signifie pas pour autant qu’une régulation mondiale de l’IA est née à Bletchley Park. Le texte établit d’abord un diagnostic partagé et un objectif de coopération, dans un domaine où les règles restent largement nationales ou régionales.

Ce que contient la déclaration de Bletchley

La déclaration a été signée par 28 pays, auxquels s’ajoute l’Union européenne. Il ne s’agit donc pas d’un accord conclu par « les 28 pays de l’Union européenne » : l’UE compte 27 États membres en novembre 2023, et la déclaration rassemble des gouvernements de plusieurs continents, ainsi que l’Union européenne en tant qu’institution.

Son idée centrale est simple : les États jugent nécessaire de mieux comprendre les risques posés par les systèmes d’IA dits « de pointe », c’est-à-dire les modèles les plus puissants et les plus généralistes. Ces systèmes peuvent accomplir un nombre croissant de tâches, produire du texte, des images ou du code, et servir de base à de nombreux produits.

Le texte insiste sur deux catégories de risques. D’une part, les dommages pouvant résulter d’un usage délibérément malveillant, par exemple lorsqu’un outil est détourné. D’autre part, les risques non intentionnels, liés à des failles de conception, à des résultats erronés ou à une perte de contrôle sur certains comportements du système.

Pourquoi le sommet s’est tenu à Bletchley Park

Le choix du lieu est hautement symbolique. Bletchley Park, au nord de Londres, a été l’un des centres névralgiques du décryptage britannique pendant la Seconde Guerre mondiale. C’est là qu’Alan Turing et d’autres spécialistes ont contribué à casser les codes de la machine Enigma utilisée par l’Allemagne nazie.

Pour le gouvernement britannique, organiser le sommet dans ce lieu revenait à inscrire l’IA dans une histoire plus vaste : celle des technologies de calcul capables de transformer les rapports de force, la défense, l’économie et la société. Le Premier ministre Rishi Sunak a présenté l’événement comme le point de départ d’un effort mondial destiné à renforcer la confiance du public dans l’intelligence artificielle.

Le Royaume-Uni veut aussi occuper une place centrale dans la diplomatie de l’IA. Londres abrite un écosystème universitaire, financier et technologique important, mais le pays ne fait plus partie de l’Union européenne. En prenant l’initiative de ce sommet, le gouvernement britannique cherche à se positionner comme un lieu de dialogue entre les États-Unis, l’Europe, la Chine et les entreprises technologiques.

Pourquoi les modèles comme ChatGPT changent l’ampleur du débat

L’essor rapide des IA génératives a fait sortir le sujet des laboratoires et des cercles spécialisés. Des outils tels que ChatGPT ont montré au grand public qu’un programme pouvait rédiger, résumer, traduire, programmer ou dialoguer dans un langage naturel convaincant. Cette accessibilité nourrit des usages utiles, mais elle change également l’échelle de certains risques.

Les modèles de pointe peuvent notamment amplifier la production de contenus trompeurs, aider à automatiser certaines tâches informatiques sensibles ou diffuser rapidement des informations inexactes. Ils peuvent aussi reproduire des biais présents dans leurs données d’entraînement, produire des réponses plausibles mais fausses, ou être intégrés dans des décisions qui touchent à l’emploi, au crédit, à la santé ou aux services publics.

La difficulté est que les capacités de ces modèles ne sont pas toujours simples à anticiper. Avant leur diffusion, les concepteurs réalisent des évaluations, souvent appelées tests de sécurité. Mais les méthodes ne sont pas uniformes, les résultats ne sont pas tous publics et les modèles peuvent être adaptés par d’autres acteurs après leur mise à disposition.

C’est pourquoi Michelle Donelan, ministre britannique de la Technologie, a souligné auprès de l’AFP que la déclaration démontrait une volonté mondiale d’identifier les problèmes tout en mettant en lumière les opportunités de l’IA. L’enjeu n’est pas de traiter toute intelligence artificielle comme un danger identique, mais de proportionner les précautions à la puissance, aux usages et aux conséquences possibles de chaque système.

Une coopération mondiale, sans régulateur planétaire

La déclaration de Bletchley rapproche des pays qui n’ont ni les mêmes intérêts économiques ni la même conception de la liberté d’expression, de la vie privée ou du rôle de l’État. Cet accord minimal est donc politiquement significatif. Il ne faut toutefois pas lui attribuer une portée qu’il n’a pas.

Aucun organisme mondial indépendant chargé d’autoriser ou d’interdire les modèles d’IA n’est créé à Bletchley Park. Aucun seuil technique commun, aucune procédure de certification obligatoire et aucune pénalité ne sont définis dans le texte. Les États s’engagent surtout à travailler ensemble sur la compréhension scientifique des risques, les politiques de sécurité et les moyens d’évaluation.

Cette distinction est importante pour le public comme pour les entreprises. Une déclaration internationale peut faciliter le partage d’expertise, rapprocher les méthodes de test et maintenir un dialogue entre États rivaux. En revanche, elle ne remplace pas les lois nationales, les autorités de protection des données, les tribunaux, ni les obligations concrètes imposées aux fournisseurs de technologies.

La question de la mise en œuvre reste entière. Qui évaluera les systèmes les plus avancés ? À quel moment un développeur devra-t-il communiquer des informations sur ses tests ? Comment vérifier qu’un modèle commercialisé à l’échelle mondiale respecte les engagements pris par son pays d’origine ? La déclaration ouvre ces chantiers, sans les résoudre.

Elon Musk et Kamala Harris mettent l’accent sur les risques majeurs

Le sommet a aussi donné une large place aux avertissements sur les risques les plus graves. Le 1er novembre 2023, Elon Musk a plaidé pour la création d’un arbitre indépendant capable d’alerter lorsque les développements de l’IA suscitent des inquiétudes. Cofondateur d’OpenAI en 2015, l’entrepreneur présente l’intelligence artificielle comme l’une des grandes menaces potentielles pour l’humanité et appelle à des mécanismes de surveillance impartiaux.

Cette vision, souvent qualifiée de préoccupée par les risques existentiels, consiste à s’interroger sur des scénarios extrêmes dans lesquels des systèmes très avancés pourraient échapper au contrôle humain ou être employés avec des conséquences massives. Ces hypothèses font débat parmi les spécialistes : certains estiment qu’elles méritent une préparation immédiate, tandis que d’autres demandent de ne pas reléguer au second plan les préjudices déjà observables, comme la discrimination automatisée, les atteintes à la vie privée ou la désinformation.

La vice-présidente américaine Kamala Harris a elle aussi insisté sur la nécessité d’agir avant que les dommages ne se produisent. Son intervention rappelle que la sécurité de l’IA ne se limite pas à la cybersécurité ou à la robustesse technique. Elle concerne également les droits, la protection des personnes et les effets sociaux de décisions prises ou influencées par des algorithmes.

Quelle place pour l’Union européenne dans cette stratégie

L’Union européenne participe à la déclaration, mais elle poursuit en parallèle un objectif plus concret : établir un cadre juridique propre à son marché. En novembre 2023, les institutions européennes négocient encore la version finale de l’AI Act, un projet de règlement proposé par la Commission européenne en 2021.

L’approche européenne repose sur une logique de niveau de risque. Certaines pratiques jugées inacceptables seraient interdites, tandis que les systèmes présentant un risque élevé devraient respecter des obligations renforcées, notamment en matière de documentation, de gestion des risques et de contrôle humain. Les IA génératives et les modèles à usage général figurent parmi les sujets les plus sensibles des négociations en cours.

La déclaration de Bletchley et le projet européen ne sont donc pas de même nature. La première cherche à établir une coopération diplomatique mondiale, là où le second vise à imposer des règles sur le territoire de l’Union européenne. Les deux démarches peuvent se compléter, mais leur efficacité dépendra de leur capacité à produire des exigences cohérentes pour les entreprises qui développent et déploient les modèles à l’échelle internationale.

Les prochains sommets annoncés en Corée du Sud et en France

Le rendez-vous britannique n’a pas vocation à rester isolé. Michelle Donelan a annoncé que deux prochains sommets internationaux sur l’IA se tiendraient en Corée du Sud puis en France. Cette continuité doit permettre de transformer le principe de coopération énoncé à Bletchley Park en échanges plus concrets sur les tests, les standards et la gouvernance.

Le format même de ces rencontres soulève plusieurs questions. Les gouvernements devront associer les chercheurs, les organisations de la société civile et les entreprises qui disposent des modèles et des infrastructures de calcul. Ils devront aussi éviter qu’un dialogue centré sur les acteurs les plus puissants laisse de côté les pays qui subissent les effets des technologies sans participer à leur conception.

Pour les entreprises, l’enjeu est double. Des règles trop fragmentées peuvent compliquer le déploiement international des produits. Mais l’absence de garanties lisibles peut aussi fragiliser l’adoption de l’IA par les citoyens, les administrations et les organisations. La confiance ne repose pas uniquement sur des promesses de prudence : elle exige des méthodes de test crédibles, des responsabilités identifiées et des voies de recours quand un système cause un dommage.

Ce qu’il faut surveiller après Bletchley Park

La déclaration de Bletchley constitue un premier socle diplomatique, non un aboutissement. Les prochaines étapes devront préciser comment les États entendent évaluer les modèles les plus puissants, partager les informations utiles sans exposer de données sensibles, et réagir lorsqu’un risque est détecté.

Il faudra également observer l’articulation entre les initiatives internationales et les textes contraignants, en particulier en Europe. Le défi consiste à protéger les personnes contre les effets réels et immédiats de certains systèmes tout en anticipant les risques liés à des IA plus capables.

La rencontre de Bletchley Park a au moins établi un point de départ commun : l’intelligence artificielle ne peut pas être abordée uniquement comme une course technologique ou commerciale. Sa sécurité, ses usages et ses effets sur les droits fondamentaux sont devenus des sujets de coopération internationale à part entière.