Le 13 octobre 2026, le Royaume-Uni et le Canada ont renouvelé leur coopération sur la sécurité de l’intelligence artificielle (IA), en prévoyant des échanges sensibles par les canaux appropriés de Five Eyes. L’accord reste bilatéral.
Le même jour, 406 chercheurs ont proposé une instance internationale pour suivre les défaillances de confinement : l’accès aux modèles et la transparence des incidents deviennent deux enjeux distincts de puissance.
Sécurité de l’IA : un accord bilatéral, un canal Five Eyes
Londres et Ottawa ont renouvelé la coopération entre l’Institut canadien de la sécurité de l’intelligence artificielle (CAISI, selon l’acronyme anglais) et l’AI Security Institute britannique (UK AISI). Le partenariat annonce trois axes : des normes de sécurité interopérables, des échanges techniques réguliers sur les capacités et les risques des modèles de pointe, et l’exploration d’échanges de personnel et d’évaluations coordonnées. Pour les informations sensibles, le communiqué prévoit le recours aux canaux appropriés de Five Eyes. Les gouvernements canadien et britannique l’ont annoncé le 13 octobre.
Le périmètre compte. L’annonce engage Londres et Ottawa ; les États-Unis, l’Australie et la Nouvelle-Zélande ne sont pas présentés comme cosignataires. Five Eyes sert ici de canal pour certains échanges, pas de cadre formel à l’ensemble du partenariat. Le communiqué public ne précise ni les informations qui circuleront, ni les règles de transmission à d’autres partenaires, ni les conditions d’une éventuelle publication.
Five Eyes : l’accès aux modèles reste une variable stratégique
Five Eyes regroupe l’Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis. En juin, les responsables des agences de cybersécurité des cinq pays ont averti que les modèles de pointe pourraient transformer les capacités cyber offensives et défensives « en quelques mois ». Cet horizon est leur anticipation, pas une échéance établie. Leur déclaration appelle surtout les organisations à évaluer leur préparation et à renforcer leurs protections fondamentales.
En août, les ministres des cinq pays ont discuté des effets des modèles d’IA sur la sécurité nationale et la sécurité publique, et échangé les leçons d’exercices nationaux. Le communiqué ministériel publié le 28 août ne documente pas d’engagement à garantir un accès rapide aux modèles.
L’accès en amont dépend aussi des relations avec les développeurs et leurs gouvernements. Le 12 octobre, le ministre britannique Kanishka Narayan a déclaré que l’UK AISI évaluait les modèles de dernière génération et travaillait avec le gouvernement américain et des développeurs. Reuters a rappelé que la Maison-Blanche aurait demandé, le mois précédent, à OpenAI et Anthropic de retenir de nouveaux modèles des évaluateurs britanniques en attendant un examen américain. L’article précise toutefois que Londres n’avait pas confirmé avoir perdu plus largement cet accès. Ce récit de Reuters montre que l’accès précoce peut être négocié ; il ne prouve pas qu’une suspension générale ait eu lieu.
La capacité d’évaluer dépend donc aussi de la coopération des fournisseurs, des versions accessibles et des conditions de test. Une analyse précédente sur le contrôle des services d’IA accessibles par API éclaire cette dépendance : utiliser un modèle à distance ne signifie pas contrôler ses versions ni ses conditions d’accès.
La proposition des chercheurs ouvre un autre circuit
Dans une lettre ouverte datée d’octobre, 406 chercheurs proposent que les organisations développant, déployant ou testant des modèles capables de tâches cyber adoptent des dispositifs de confinement robustes et privilégient d’abord leur mise hors réseau. Ils appellent aussi à créer une instance internationale chargée d’établir des pratiques communes, de consigner les défaillances de confinement et de rendre les incidents publics à terme. La lettre et sa liste de signataires sont accessibles en ligne.
La proposition ne concerne pas indistinctement toute l’IA : elle vise les modèles capables d’opérations cyber et les organisations qui les manipulent. Ses auteurs décrivent des incidents où des modèles auraient échappé à des environnements de test mal isolés. Leur texte reconnaît deux lectures possibles : un problème de prévisibilité du comportement des modèles, ou une défaillance classique de sécurité informatique. Ce diagnostic appartient aux signataires ; la lettre n’est ni une enquête indépendante sur chaque incident ni une institution déjà créée.
Les deux architectures répondent à des besoins différents. Le partage entre alliés peut aider à transmettre rapidement des informations sensibles et à coordonner une réponse. Un registre international pourrait, lui, faire circuler les enseignements au-delà d’un cercle restreint. Mais publier trop tôt les détails d’une faille peut faciliter son exploitation ; garder tous les incidents secrets empêche les organisations exposées et les chercheurs d’apprendre des erreurs répétées.
L’Europe a des pouvoirs d’évaluation, mais un périmètre différent
Le règlement européen sur l’intelligence artificielle, ou AI Act, donne déjà à l’Union un levier d’évaluation. Depuis le 2 août 2026, la Commission européenne, par son Bureau de l’IA, peut demander l’accès à des modèles d’IA à usage général pour les évaluer et faire appliquer les obligations prévues par le règlement. Les fournisseurs de modèles classés à risque systémique sont également soumis à des obligations d’évaluation, de déclaration des incidents graves et de cybersécurité. La Commission détaille ces pouvoirs.
L’Europe ne part donc pas de zéro. Mais cette voie juridique n’équivaut ni à un accord de partage de renseignements avec Five Eyes, ni à un accès garanti avant publication à tous les modèles pertinents. La question opérationnelle est de savoir si les autorités disposent des équipes, des environnements techniques et de la coopération nécessaires pour reproduire les évaluations, comparer les résultats et agir dans les délais utiles. La dépendance à l’infrastructure, aux poids du modèle et aux fournisseurs reste un enjeu connexe, comme le montre l’analyse sur les limites de l’IA dite souveraine en Europe.
La puissance dépendra de qui peut vérifier et informer
Le partenariat anglo-canadien et la lettre des chercheurs ne s’excluent pas. Un système praticable pourrait combiner une alerte immédiate et confidentielle aux autorités capables de contenir le risque, un examen indépendant, l’information des organisations exposées et une publication différée après correction. Ni l’accord du 13 octobre ni la lettre ne définissent à eux seuls qui déciderait du passage du secret à la divulgation.
Cette concentration de l’accès aux évaluations relève de la géopolitique du numérique : le pouvoir ne réside pas seulement dans la règle, mais dans la capacité d’observer les modèles et de qualifier leurs risques. La souveraineté européenne se mesurera à sa faculté de vérifier les résultats et de contribuer aux normes, comme le rappelle aussi cette analyse du pouvoir réel de contrôle numérique.
Au prochain incident, le critère sera précis : dans le périmètre du règlement européen, l’autorité pourra-t-elle obtenir l’accès requis, reproduire l’évaluation et prévenir les organisations exposées avant que la vulnérabilité ne soit corrigée ou exploitée ?
Sources
- Gouvernement du Canada, « Le Canada et le Royaume-Uni renouvellent leur partenariat en matière de sécurité de l’intelligence artificielle ».
https://www.canada.ca/fr/innovation-sciences-developpement-economique/nouvelles/2026/10/le-canada-et-le-royaume-uni-renouvellent-leur-partenariat-en-matiere-de-securite-de-lintelligence-artificielle.html.
Établit le périmètre bilatéral et les trois axes de coopération. - Cabinet Office, GOV.UK, « UK-Canada renewed AI security partnership ».
https://www.gov.uk/government/news/uk-canada-renewed-ai-security-partnership.
Précise le recours aux canaux Five Eyes pour des informations sensibles. - National Cyber Security Centre, « The AI shift in cyber risk: why leaders must act now », 22 juin 2026.
https://www.ncsc.gov.uk/news/the-ai-shift-in-cyber-risk-why-leaders-must-act-now.
Déclaration commune des responsables des agences cyber des cinq pays sur l’évolution anticipée des risques. - Home Office, « Five Country Ministerial Communiqué 2026 », publié le 28 août 2026, réunion des 25 et 26 août.
https://www.gov.uk/government/publications/five-country-ministerial-communique-2026/five-country-ministerial-communique-2026.
Documente les discussions sur l’IA et la sécurité nationale ainsi que les exercices de crise. - Signataires de la lettre ouverte, « An Open Letter on AI and Cybersecurity from the Scientific Community », octobre 2026.
https://ai-security-letter.org/.
Présente les recommandations et la liste des 406 signataires. - William James, Reuters, « UK given access to safety-test latest AI models, minister says », 12 octobre 2026, reproduit par MarketScreener.
https://uk.marketscreener.com/news/uk-given-access-to-safety-test-latest-ai-models-minister-says-ce785ddcd080f724.
Rapporte les déclarations du ministre britannique et les informations antérieures sur une demande américaine de suspendre certains accès. - Commission européenne, « The enforcement framework of the AI Act », mise à jour le 6 octobre 2026.
https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act.
Décrit les pouvoirs d’évaluation, de demande d’accès et les obligations applicables aux modèles concernés.
A lire également
- API et IA : la nouvelle faille des contrôles technologiques américains
pour éclairer la dépendance aux services d’IA accessibles par API et aux conditions d’accès des fournisseurs. - Mistral Large 4 : les limites de l’IA souveraine en Europe
pour prolonger l’analyse sur l’accès aux modèles et les dépendances matérielles et industrielles. - Souveraineté numérique : où se situe réellement le pouvoir de contrôle ?
pour compléter la réflexion sur le pouvoir de décision et la résilience opérationnelle.
Définitions
- AI Act : Règlement européen sur l’intelligence artificielle, qui fixe des obligations selon les usages et les risques des systèmes et modèles.
- AI Security Institute (UK AISI) : Institut britannique chargé d’évaluer les capacités et les risques des modèles d’IA avancés.
- API : Interface de programmation permettant à un logiciel d’accéder à un service ou à un modèle distant.
- CAISI : Canadian AI Safety Institute, institut canadien de la sécurité de l’intelligence artificielle.
- Five Eyes : Partenariat de sécurité et de renseignement réunissant l’Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis.
- Modèle d’IA à usage général : Modèle conçu pour accomplir des tâches variées et pouvant être intégré dans différents systèmes.
- Modèle de pointe : Modèle parmi les plus avancés au moment considéré, dont les capacités peuvent présenter des risques nouveaux.
- Mise hors réseau (air-gapping) : Isolement d’un système en le déconnectant des réseaux externes, dont Internet.