xAI, Google et Microsoft ont accepté de soumettre leurs modèles d’IA frontier à des examens de sécurité du gouvernement américain avant leur lancement.
Le 5 mai, les trois entreprises ont confirmé leur participation au processus mené par CAISI, le Center for AI Standards and Innovation rattaché au département du Commerce. Concrètement, avant une publication publique, les développeurs remettent une version du modèle aux scientifiques du gouvernement pour tester les risques de sécurité nationale.
Ce que fait CAISI
CAISI est logé au sein du département du Commerce. Son mandat actuel remonte à l’engagement pris par l’administration Trump en juillet 2025 de coopérer avec les entreprises technologiques sur l’AI vetting.
La mission centrale est simple : évaluer les modèles d’IA frontier avant leur déploiement public et identifier les risques pour la sécurité nationale. CAISI affirme avoir déjà réalisé plus de 40 évaluations de modèles frontier, avec des tests portant sur les cyberattaques, les usages militaires abusifs et d’autres capacités dangereuses.
Chris Fall, directeur de CAISI, décrit ce travail comme une question de science de la mesure : des mesures indépendantes et rigoureuses sont la base pour comprendre l’IA frontier et ses implications pour la sécurité nationale.
Le dispositif est concret. Les entreprises ne remettent pas seulement la version produit avec ses guardrails de sécurité. Elles doivent fournir des modèles internes dont ces protections ont été retirées, afin que CAISI teste la limite réelle des capacités.
Comment la liste s’est élargie
La chronologie est désormais la suivante :
- 2024 : OpenAI et Anthropic signent les premiers accords volontaires.
- Juillet 2025 : l’administration Trump s’engage à coopérer avec les entreprises technologiques sur l’AI vetting.
- 5 mai 2026 : Microsoft, Google et xAI rejoignent le dispositif.
Microsoft a indiqué qu’il travaillerait avec les scientifiques du gouvernement pour tester les modèles à la recherche de « comportements inattendus ». L’expression compte, car elle désigne des capacités invisibles pendant l’entraînement mais révélées après le déploiement.
La décision de xAI est plus frappante. Elon Musk affirme depuis longtemps que l’IA a besoin de régulation, tout en faisant apparaître les risques de conformité de xAI dans des documents de SpaceX. Rejoindre CAISI marque une rare concession de la part de l’entreprise.
Le vrai déclencheur s’appelle Mythos
Le calendrier n’est pas anodin. Anthropic a récemment présenté Mythos, un modèle de cybersécurité qui aurait trouvé en deux semaines une vulnérabilité d’OpenBSD passée inaperçue pendant 27 ans. L’entreprise a ensuite constitué une alliance avec 12 grands groupes, fait une démonstration à des responsables de banques centrales et provoqué des réunions urgentes avec Jerome Powell, Scott Bessent et des dirigeants de Wall Street.
La crainte au sein de CAISI est que des capacités comme celles de Mythos puissent déjà augmenter les moyens des pirates. Si ce seuil est atteint, aucune grande entreprise d’IA ne devrait publier un modèle sans évaluation nationale.
C’est le vrai contexte de l’élargissement de deux à cinq entreprises. CAISI ne peut pas regarder seulement OpenAI et Anthropic lorsque Gemini de Google, Grok de xAI et la gamme Phi de Microsoft dépassent eux aussi des seuils de capacité pertinents.
Le Pentagone suit une autre voie
Une autre ligne politique avance en parallèle. CAISI est le canal d’évaluation de sécurité du département du Commerce ; le Pentagone construit des partenariats d’achat et de déploiement.
Plus tôt cette semaine, le Pentagone a signé des accords de déploiement sur réseaux classifiés avec huit entreprises d’IA. Anthropic n’apparaît pas dans la liste, apparemment parce que ses guardrails stricts pour les usages militaires ont empêché un accord sur certains cas.
La carte actuelle est donc inégale :
- Liste d’examen CAISI : OpenAI, Anthropic, Microsoft, Google et xAI.
- Liste de partenariat du Pentagone : huit entreprises d’IA, sans Anthropic.
- Un tribunal fédéral a aussi rejeté la semaine dernière la demande d’urgence d’Anthropic contre une interdiction du département de la Défense.
Anthropic coopère avec CAISI, mais reste difficile à utiliser côté défense. OpenAI et Google sont présents sur les deux voies.
Un cadre réglementaire prend forme
Les États-Unis n’ont toujours pas de loi fédérale complète sur l’IA. Pourtant, les outils s’activent un à un : FTC, SEC, DOJ, CAISI, Pentagone et executive orders de la Maison-Blanche. Au niveau des États, le RAISE Act de New York est finalisé, tandis que la Californie et le Texas avancent.
L’importance de la liste élargie de CAISI est que la revue préalable des modèles passe d’un geste volontaire de deux entreprises à une norme de fait pour les grands laboratoires d’IA. Si la Maison-Blanche la rend obligatoire par executive order, elle pourra devenir une condition d’accès au marché.
Le rythme de lancement des nouveaux modèles va-t-il ralentir ? Probablement. Un modèle comme GPT-5.5 pourrait ne plus passer des tests internes au lancement en quelques semaines si CAISI doit disposer d’une fenêtre d’évaluation. Pour l’industrie de l’IA, cette étape compte peut-être plus qu’il n’y paraît : quand les capacités progressent aussi vite, l’absence de revue est le vrai risque.
Sources : Microsoft, CocoLoop, xAI and Google will share AI models with US govt for security reviews (synthèse de plusieurs agences, 2026-05-05) ; Pentagon strikes deals with 8 Big Tech companies after shunning Anthropic (CNN Business, 2026-05-01)