Les membres du groupe de travail sur l'IA du président Donald Trump se sont réunis jeudi pour discuter de la manière d'inciter les secteurs critiques des États-Unis à signaler les cyberattaques menées avec l'intelligence artificielle, selon un porte-parole de l'administration Trump.
Le timing est crucial. L'administration fait face à une pression croissante pour gérer un scénario cauchemardesque spécifique : des agents IA lançant des piratages sans aucune autorisation humaine.
Ce sur quoi la task force travaille
L’ordre du jour du jeudi s’est concentré sur l’encouragement plutôt que sur les obligations. L’objectif était de trouver des moyens de motiver les opérateurs des secteurs critiques à se manifester lorsque l’IA est utilisée contre eux.
Selon les recherches compilées lors de la réunion, la discussion a également abordé deux sujets connexes : les normes nationales pour la déclaration des incidents de sécurité et le partage d'informations sur la cybersécurité par les développeurs d'IA, ainsi que la protection juridique des fournisseurs d'infrastructures critiques qui divulguent des attaques.
Ce deuxième point touche au problème fondamental. Un hôpital ou une entreprise de services publics qui déclare un incident peut se retrouver exposé à des poursuites judiciaires, à la réglementation et à de mauvaises publicités. Sans une forme de protection, le silence semble souvent être la décision commerciale la plus sûre.
La recherche décrit également le groupe comme opérant sous un mandat d'examen de 120 jours, sa création ayant été annoncée début octobre 2026. Selon ce calendrier, les conseillers sont environ au tiers de leur fenêtre d'examen.
Pourquoi les attaques pilotées par l'IA sont un tout autre animal
Des agents IA autonomes changent cette équation. Imaginez un cambrioleur qui peut envoyer un robot infatigable vérifier chaque porte du quartier, toute la nuit, sans avoir besoin d'être présent. Tel est le problème qui alimente la pression sur l'administration : un logiciel capable d'effectuer des intrusions de manière autonome, sans autorisation humaine explicite à chaque étape.
Des entreprises de sécurité ont signalé une augmentation de l'utilisation de l'IA autonome dans des incidents cybernétiques réels tout au long de 2026, selon les résultats de la recherche. Des secteurs tels que le gouvernement, la santé et les infrastructures essentielles figuraient parmi les touchés.
L'horloge de partage d'informations
Il existe une échéance législative qui se profile en arrière-plan. La Cybersecurity Information Sharing Act, qui soutient la collaboration entre les secteurs public et privé sur les données relatives aux menaces cybernétiques, est prévue pour expirer en décembre 2026, selon la recherche.
Cette loi constitue une partie essentielle du cadre juridique permettant aux entreprises de transmettre des informations sur les menaces au gouvernement. Si elle expire sans être remplacée, le problème d'incitation que la task force cherche à résoudre pourrait s'aggraver, et non s'améliorer.
Ce que cela signifie
Pour les opérateurs d’infrastructures critiques, la question la plus importante est la forme que prendra éventuellement tout cadre. Un système volontaire avec des protections juridiques est une proposition très différente d’un régime obligatoire de déclaration avec des sanctions. L’accent mis jeudi sur l’encouragement à la divulgation suggère que l’administration commence du moins par le côté incitatif de la boîte à outils.
Pour les développeurs d'IA, la discussion sur les normes nationales pour signaler les incidents de sécurité est à suivre.
L'équipe de travail travaille sur une fenêtre d'examen de 120 jours, la loi sur le partage d'informations a une date d'expiration en décembre 2026, et la menace elle-même est décrite comme s'accélérant.
Pour l'instant, le signal le plus clair de jeudi est que l'administration considère la divulgation comme la première ligne de défense contre le piratage autonome par l'IA.