Traité de non-prolifération de l’IA, dirigeants en panique et menaces invisibles : la semaine où le monde a essayé de mettre un casque à ChatGPT

Quand l’IA passe du gadget sympa à l’arme stratégique

Il y a deux ans, quand on parlait d’IA au bistrot, on rigolait des images de pape en doudoune. Cette semaine, on parle de traité de non-prolifération, de dirigeants mondiaux qui tirent la sonnette d’alarme et de menaces qui n’ont rien à voir avec Terminator. Spoiler : le vrai danger, c’est pas Skynet. C’est beaucoup plus prosaïque, et beaucoup plus proche de votre boîte.

Chez Smarsys, on déploie de l’IA tous les jours chez des PME romandes. Alors quand les grands médias dégainent les gros titres anxiogènes, on a envie de prendre dix minutes pour trier le signal du bruit. Parce qu’entre la panique new-yorkaise et le pragmatisme vaudois, il y a un juste milieu à trouver.

Un traité de non-prolifération pour l’IA : sérieux ou coup de com’ ?

La RTS a interviewé Mathilde Velliet sur l’idée d’un traité de non-prolifération pour l’intelligence artificielle. L’analogie est séduisante : comme pour le nucléaire dans les années 60, on aurait une IA tellement puissante qu’il faudrait un cadre international pour éviter que n’importe qui s’amuse avec le bouton rouge.

Sur le papier, c’est élégant. Dans la pratique, c’est un casse-tête à faire pâlir un arbitre VAR un soir de Clasico. Parce que contrairement à l’uranium enrichi, l’IA ne se cache pas dans trois mines au fin fond du Kazakhstan. Elle tourne sur des GPU qu’on achète en ligne, elle s’entraîne sur des datasets qu’on télécharge, et les modèles open source se propagent plus vite qu’une rumeur dans un vestiaire.

Le problème du contrôle

Comment vérifier qu’un pays respecte le traité ? Envoyer des inspecteurs compter les cartes graphiques dans les data centers ? Auditer les poids des modèles ? Bonne chance. L’arme nucléaire laisse une signature isotopique. L’IA, elle, laisse surtout des logs sur un serveur. Et ces logs, personne n’a envie de les montrer à la concurrence.

Les dirigeants mondiaux sortent le gilet orange

Dans la foulée, 24 Heures rapporte que des dirigeants du monde entier tirent la sonnette d’alarme sur l’IA. Le genre de titre qui fait vendre, mais qui mérite qu’on gratte un peu. Parce qu’entre les signataires de pétitions solennelles et les mêmes qui, trois jours plus tard, annoncent un investissement de dix milliards dans une nouvelle infrastructure IA, il y a comme une petite dissonance.

C’est un peu comme un entraîneur qui dit en conférence de presse qu’il faut « calmer le jeu » tout en demandant à ses attaquants de presser haut dès la 1re minute. Le discours public et la stratégie réelle ne jouent pas le même match.

Ce que ça veut dire pour les PME

Pour nous, consultants dans le réel, ces grands débats géopolitiques ont un impact très concret : la régulation arrive. L’AI Act européen est déjà là, la Suisse ajuste sa position, et chaque mois qui passe apporte son lot de nouvelles contraintes. Les boîtes qui déploient de l’IA aujourd’hui sans penser à la gouvernance, à la traçabilité et à l’auditabilité vont se retrouver dans la même situation que ceux qui n’avaient pas anticipé le RGPD en 2017 : à courir derrière le train.

Le vrai danger n’est pas celui qu’on croit

Et c’est là que l’article le plus intéressant de la semaine arrive : « L’IA ne veut pas détruire l’humanité, mais voici ce qui devrait vraiment vous inquiéter ». Le titre est racoleur, le fond est juste. Non, l’IA ne va pas se réveiller un matin en décidant d’exterminer les humains. Elle n’a pas de volonté, pas de conscience, pas d’agenda. Elle fait ce qu’on lui dit de faire, avec une efficacité redoutable.

Le vrai problème, c’est tout le reste :

• La dépendance cognitive : quand on arrête de réfléchir parce qu’un modèle le fait pour nous, on perd un muscle. Et comme tout muscle, il s’atrophie vite.
• La concentration du pouvoir : quelques acteurs contrôlent les infrastructures qui font tourner la majorité des IA mondiales. Ça pose des questions légitimes sur la résilience et sur les choix stratégiques des entreprises.
• La qualité des données : une IA entraînée sur des données biaisées produit des décisions biaisées. À l’échelle d’une PME, ça peut vouloir dire discriminer sans le savoir, ou prendre des décisions commerciales absurdes.
• La sécurité : les attaques par injection de prompt, l’exfiltration de données via les LLM, le shadow AI dans les équipes… c’est le quotidien, pas la science-fiction.

Souveraineté, cloud et choix pragmatiques

Dans ce contexte, la question du cloud souverain revient naturellement. Faut-il tout rapatrier chez un hébergeur suisse ? Pas forcément. Faut-il laisser toutes ses données chez un hyperscaler sans réfléchir ? Pas forcément non plus. La bonne question, ce n’est pas « AWS ou Infomaniak », c’est : quelles données, pour quel usage, avec quel niveau de criticité, et quel cadre réglementaire ?

Une PME retail qui veut faire de la reco produit n’a pas les mêmes contraintes qu’une banque privée qui gère du client fortuné. Un cabinet médical n’a pas les mêmes contraintes qu’une boîte de marketing. Le bon choix dépend du contexte, pas d’un dogme.

Ce qu’on retient

La semaine a été marquée par un virage dans le discours : on ne parle plus d’IA comme d’une technologie émergente, mais comme d’un enjeu de pouvoir mondial. Pour les PME, le message est clair : les règles du jeu changent, et il vaut mieux les anticiper que les subir. Pas de panique, mais pas de naïveté non plus. Et surtout, se poser les bonnes questions avant de déployer : qui a accès à quoi, où tournent les modèles, qu’est-ce qu’on logue, et qui est responsable quand ça dérape ?

Spoiler : la réponse à la dernière question, ce n’est jamais l’IA. C’est toujours vous.

Sources

• Vers un traité de non-prolifération pour l’intelligence artificielle? Interview de Mathilde Velliet — RTS
• Des dirigeants du monde entier tirent la sonnette d’alarme sur l’IA — 24 Heures
• L’IA ne veut pas détruire l’humanité, mais voici ce qui devrait vraiment vous inquiéter — 24 Heures