Le changement de vocabulaire est significatif. OpenAI ne demande plus uniquement des engagements volontaires ou des « bonnes pratiques » : l’entreprise appelle désormais le Congrès américain à instaurer "des exigences nationales obligatoires de sécurité", adaptées aux capacités des modèles les plus avancés.

Parmi les pistes avancées figurent des évaluations indépendantes, des exigences de cybersécurité et des mécanismes de signalement des incidents. OpenAI soutient parallèlement plusieurs textes californiens portant notamment sur l’audit des systèmes, les risques biologiques liés à l’IA et la protection des mineurs. Cette évolution intervient alors que la firme reconnaît elle-même que GPT-6 Astra atteint désormais un niveau qu’elle qualifie de « critique » dans le domaine de la cybersécurité.

Le paradoxe est difficile à manquer : les entreprises qui accélèrent la frontière technologique deviennent aussi celles qui réclament au législateur de fixer les limites.

Il faudra cependant observer ce que recouvrira exactement cette réglementation. Une norme de sécurité commune peut protéger le public. Elle peut aussi devenir une barrière d’entrée que seuls les géants capables d’en absorber le coût pourront franchir.