L’intelligence artificielle est moins réglementée que le lait. Bienvenue en 2026 !

Il fallait oser la comparaison. Pendant que les ingénieurs développent des IA capables d’écrire du code, de prendre des décisions et d’effectuer des tâches à notre place, le président de Microsoft nous rappelle une réalité assez savoureuse : notre bonne vieille brique de lait et notre machine à laver sont soumises à davantage de règles de sécurité que certaines technologies d’intelligence artificielle.

Oui, vous avez bien lu. Le lait semble mieux encadré que les logiciels qui pourraient un jour bouleverser notre quotidien. On vit une époque formidable.

C’est Brad Smith, président de Microsoft, qui a lancé cette petite bombe lors d’une interview accordée à la BBC et publiée le 12 octobre. Son message est plutôt sérieux, même si la comparaison prête à sourire : il estime qu’il est urgent de mettre en place des règles de sécurité plus strictes pour encadrer le développement de l’intelligence artificielle.

Ton lait est contrôlé. Ton IA, c’est une autre histoire.

Pour comprendre son raisonnement, prenons un exemple très concret. Lorsque tu achètes une bouteille de lait au supermarché, celle-ci s’inscrit dans une chaîne de production soumise à des exigences sanitaires, des contrôles et des obligations de traçabilité. Les appareils électroménagers doivent également respecter des normes de sécurité destinées à éviter que ton lave-linge ne transforme la buanderie en scène de film catastrophe.

L’intelligence artificielle, elle, évolue dans un environnement réglementaire beaucoup plus récent et encore en construction. Les règles varient selon les pays, les usages et les risques. Certaines obligations existent déjà, mais les progrès technologiques obligent les autorités à revoir régulièrement leur copie.

Brad Smith ne prétend donc pas que les entreprises spécialisées dans l’IA peuvent faire absolument n’importe quoi partout dans le monde. Son argument est plutôt que les exigences de sécurité restent insuffisantes face aux capacités croissantes de certains systèmes.

Et il faut reconnaître que la question mérite d’être posée. Une erreur dans un chatbot qui te conseille de mettre de l’ananas sur une pizza relève surtout du mauvais goût. Une erreur commise par un système autonome intervenant dans une entreprise, une infrastructure critique ou un service sensible peut avoir des conséquences autrement plus sérieuses.

Microsoft réclame un bouton d’arrêt d’urgence

Parmi les propositions avancées par Brad Smith, il y en a une qui paraît presque évidente : les systèmes d’intelligence artificielle devraient disposer de mécanismes permettant de les arrêter rapidement lorsqu’ils se comportent de manière dangereuse.

Dans le jargon informatique, on parle parfois de “kill switch”. En français, cela ressemble surtout à un bon vieux bouton d’arrêt d’urgence, un peu comme sur les escalators. Celui que l’on aurait apprécié sur certains ordinateurs Windows, certains logiciels capricieux et, accessoirement, quelques réunions interminables.

L’idée est pourtant loin d’être absurde. À mesure que les agents d’IA obtiennent la capacité d’exécuter des actions, de manipuler des données ou d’interagir avec des services externes, il devient essentiel de pouvoir limiter leurs interventions et interrompre leur fonctionnement en cas de problème.

Brad Smith souhaite également que les entreprises soient légalement tenues de signaler certains incidents et d’informer les personnes touchées lorsqu’un système d’IA provoque un problème de sécurité. Il défend aussi le recours à des évaluations indépendantes pour mieux mesurer les risques avant le déploiement de technologies particulièrement puissantes.

En clair, il ne suffit plus de publier une jolie page expliquant que l’entreprise prend la sécurité très au sérieux. Il faudrait également pouvoir démontrer que les dispositifs de protection fonctionnent et que quelqu’un peut intervenir lorsque les choses partent en sucette.

Mais Microsoft ne vend-il pas justement de l’intelligence artificielle ?

Ahah ! C’est ici que la situation devient lentement ironique. Microsoft investit massivement dans l’IA, développe ses propres produits et s’est engagé dans un partenariat majeur avec OpenAI. Son président réclame maintenant des règles plus strictes pour une industrie dont son entreprise est l’un des acteurs les plus importants. Faut-il y voir une soudaine illumination morale au sommet de la Silicon Valley ? Pas nécessairement.

Une entreprise qui développe des technologies puissantes peut aussi avoir intérêt à ce que les règles du jeu soient claires, que les incidents soient mieux encadrés et que les utilisateurs puissent avoir confiance dans les produits proposés. Cela ne signifie pas pour autant que toutes les propositions défendues par les géants technologiques sont forcément désintéressées.

Des règles communes peuvent renforcer la sécurité, mais elles peuvent aussi avantager les entreprises qui disposent déjà des moyens financiers et techniques nécessaires pour s’y conformer. Le débat ne porte donc pas uniquement sur la nécessité de réglementer l’IA, mais également sur la manière de le faire sans transformer le marché en terrain de jeu réservé à quelques mastodontes.

L’Europe a déjà sorti le règlement, merci pour elle

Il faut toutefois apporter une précision importante à cette histoire. Contrairement à ce que pourrait laisser penser la comparaison de Brad Smith, l’intelligence artificielle n’est pas un Far West juridique à l’échelle mondiale.

Pour rappel, l’Union européenne dispose déjà de son règlement sur l’intelligence artificielle, l’AI Act. Adopté en 2024, il prévoit une application progressive des obligations selon les catégories de systèmes et les risques concernés. Depuis août 2026, plusieurs dispositions importantes sont entrées dans leur phase d’application et de contrôle.

Certaines pratiques sont interdites, des obligations de transparence existent et des règles spécifiques encadrent les modèles d’IA à usage général. D’autres exigences, notamment pour certaines applications à haut risque, suivent un calendrier distinct.

Bref, la Commission Européenne et Ursula n’ont pas attendu que Microsoft découvre les vertus du contrôle pour sortir son bic rouge. La vraie question est désormais de savoir si les règles existantes sont suffisamment adaptées à l’évolution rapide de la technologie et si leur application permettra de prévenir efficacement les abus.

Et si on contrôlait l’IA avant qu’elle ne contrôle le reste ?

Derrière cette comparaison entre une brique de lait et un modèle d’intelligence artificielle se cache un débat beaucoup plus sérieux. Les technologies progressent rapidement, les entreprises se livrent une concurrence féroce et les autorités tentent de définir des garde-fous sans étouffer l’innovation.

Il ne s’agit pas de mettre un inspecteur AFSCA (la DGAL en France, je pense) derrière chaque chatbot pour vérifier qu’il ne raconte pas de bêtises. Il s’agit plutôt de définir des responsabilités claires, de tester les systèmes les plus sensibles, de signaler les incidents et de prévoir des moyens d’intervention lorsque les risques deviennent trop importants.

Le président de Microsoft a au moins le mérite de formuler la question de manière compréhensible par tout le monde. Si nous savons imposer des règles de sécurité à des produits du quotidien, pourquoi ne pas appliquer une logique comparable aux technologies capables d’avoir des conséquences autrement plus vastes ?

Reste à espérer que les responsables politiques trouveront une réponse avant que l’intelligence artificielle ne devienne aussi indispensable que le réfrigérateur, aussi capricieuse que l’imprimante et aussi difficile à arrêter qu’un adolescent devant TikTok.

Parce que, franchement, si le lait doit aujourd’hui servir de référence en matière de sécurité technologique, il serait peut-être temps de vérifier ce que nous avons mis dans notre café.