Répartition OpenAI-Anthropic : analyse de la sécurité de l’IA dans le Massachusetts

Ce qui trahit le lobbying en IA n’est plus le fait qu’un laboratoire affirme soutenir la réglementation. Tout le monde a appris à dire cette partie-là. Ce qui le trahit, c’est le tableur qu’il veut voir les régulateurs copier, et les obligations qu’il veut voir ses concurrents hériter. C’est ce qui rend le rapport de Politico sur le soutien d’OpenAI à un projet de loi plus restreint sur la sécurité de l’IA dans le Massachusetts intéressant à lire comme une stratégie, et non comme du théâtre. OpenAI et Anthropic ne se tiennent pas simplement de deux côtés opposés de la réglementation. Ils se disputent le modèle opérationnel par défaut de la conformité pour l’IA de pointe.

Le projet de loi est aussi une spécification produit

Politico rapporte qu’OpenAI soutient un projet de loi plus restreint sur la sécurité de l’IA dans le Massachusetts, ce qui compte parce que les projets de loi des États sur l’IA ressemblent de plus en plus à des exigences d’achat avec une page de couverture législative. BillTrack50 identifie MA S2630 comme un projet de loi visant à promouvoir le développement économique avec les modèles émergents d’intelligence artificielle et la sécurité, déposé le 16/10/2025 et envoyé en commission le même jour. Son résumé indique que le projet de loi créerait le Massachusetts Artificial Intelligence Innovation Trust Fund et la Transparency in Frontier Artificial Intelligence Act. L’expression de conformité réellement importante dans le résumé de BillTrack50 n’est pas le fonds. C’est l’obligation imposée aux grands développeurs d’IA, décrits là comme des développeurs dont les revenus annuels dépassent 500 millions de dollars, d’élaborer et de publier un cadre d’IA de pointe pour évaluer et atténuer les risques catastrophiques potentiels. En clair : si vous entrez dans le champ d’application, la paperasse n’est pas décorative. Votre cadre de sécurité devient une promesse externe, et vos contrats fournisseurs devront préciser qui possède l’évaluation des risques, la revue avant publication, l’escalade des incidents et la conservation des preuves.

Deux laboratoires, deux choix de conformité par défaut

AI News Weekly, résumant les informations de Politico, présente Anthropic comme soutenant la SB 53 de Californie, le RAISE Act de New York, un projet de loi de l’Illinois sur l’audit par des tiers, et une mesure du Massachusetts sur la transparence de l’IA de pointe. Le même compte indique que la proposition du Massachusetts couvre les laboratoires dont les revenus issus de l’IA dépassent 500 millions de dollars ou dont les dépenses de R&D en IA atteignent 1 milliard de dollars, et exigerait des évaluations indépendantes des risques au moins tous les six mois. C’est un choix par défaut très différent d’un cadre plus léger qui met l’accent sur l’alignement entre les lois des États. Le jeu contrasté d’OpenAI est décrit par AI News Weekly comme du fédéralisme inversé, attribué au responsable des affaires mondiales d’OpenAI, Chris Lehane : pousser les États démocrates à calquer leurs lois sur l’IA les uns sur les autres plutôt que d’attendre une loi fédérale. Traduction pour les bâtisseurs : la bataille porte sur la question de savoir si votre programme de conformité devient un cycle récurrent d’évaluations externes, ou un paquet de rapports harmonisé entre États qui peut être réutilisé dans plusieurs juridictions. L’un est plus lourd sur le plan opérationnel. L’autre est plus propre sur le plan administratif, à condition que les États se copient réellement les uns les autres, ce qui est la partie que les juristes souligneront deux fois.

La responsabilité juridique est le prix discret

Maxwell Zeff, de WIRED, a rapporté une initiative liée d’OpenAI dans l’Illinois, où l’entreprise a soutenu la SB 3444, un projet de loi qui limiterait les cas dans lesquels les développeurs d’IA de pointe pourraient être tenus responsables de dommages critiques causés par leurs modèles. Selon WIRED, ces dommages incluent la mort ou des blessures graves de 100 personnes ou plus, ou au moins 1 milliard de dollars de dégâts matériels. Le projet de loi protégerait les développeurs s’ils n’ont pas causé l’incident intentionnellement ou par imprudence téméraire et s’ils avaient publié des rapports de sécurité, de cybersécurité et de transparence sur leurs sites web, selon WIRED. Ce n’est pas de l’anti-réglementation au sens simple d’un slogan de pare-chocs. C’est de la réglementation avec une architecture de responsabilité juridique attachée. Publiez les bons rapports, évitez les comportements intentionnels ou imprudents, et l’exposition juridique change. Les équipes de conformité devraient remarquer le marché proposé : le processus devient à la fois un contrôle de sécurité et un bouclier contre les litiges. Quand une entreprise dit qu’elle accueille favorablement des règles plus claires, lisez les notes de bas de page avant d’acquiescer.

Ce que les bâtisseurs devraient faire maintenant

WWLP a rapporté que les électeurs du Massachusetts sont attentifs, citant un sondage dans lequel 65 % des électeurs se disaient plus préoccupés par les dangers de l’IA, contre 16 % enthousiastes face à ses usages potentiels, et 75 % soutenaient l’obligation pour les développeurs d’IA d’évaluer les risques et de publier des plans de sécurité. Ce contexte public compte parce que les législateurs peuvent avancer plus vite lorsque le dossier des sondages est favorable. Cela ne signifie pas que chaque créateur d’application devient soudain un laboratoire d’IA de pointe, mais cela signifie que les acheteurs en aval commenceront à poser des questions dignes de l’IA de pointe. Pour les équipes produit et conformité, le geste pratique est ennuyeux mais utile : cartographiez quelles obligations s’appliquent au développeur du modèle, au déployeur et au client avant qu’un projet de loi d’État ne devienne le modèle utilisé par votre plus gros client. Si vous achetez des modèles de pointe, demandez aux fournisseurs leur cadre de sécurité publié, leur cadence d’évaluation, leur processus de mise à jour des rapports et le libellé de notification des incidents. Si vous construisez par-dessus, ne vous portez pas volontaire pour assumer des obligations que la loi place sur le laboratoire, sauf si votre modèle de tarification inclut une ligne budgétaire pour devenir leur service de conformité non rémunéré.

La prochaine chose à surveiller n’est pas qui prétend être pro-sécurité cette semaine. Surveillez quelles formulations du Massachusetts survivent aux amendements, si le modèle d’Anthropic, lourd en évaluations, ou le modèle d’harmonisation d’OpenAI se propage au prochain État, et à quelle vitesse les contrats d’entreprise commencent à le refléter. La loi n’est peut-être pas encore applicable, mais les services achats attendent rarement la première amende pour découvrir un nouveau questionnaire.