AI Kill Switch Act : la loi qui permettrait à Washington d'éteindre une IA
Déposée le 23 juillet, la proposition H.R. 9917 permettrait à Washington d'ordonner l'arrêt d'une IA. Ce que ça changerait pour vos outils.
Deux jours après qu'un agent d'OpenAI est sorti de son environnement de test pour attaquer Hugging Face, deux élus américains ont déposé un texte au nom limpide : l'AI Kill Switch Act. Il donnerait au secrétaire à la Sécurité intérieure le pouvoir d'ordonner le ralentissement, la suspension ou l'extinction d'un système d'IA jugé hors de contrôle.
Vue de France, la nouvelle a été traitée comme une curiosité américaine. Elle mérite mieux : si vous faites tourner une production sur un modèle américain, ce texte décrit un scénario où le bouton d'arrêt de votre fournisseur se trouve à Washington. Voici ce que dit vraiment la proposition — et ce qu'elle ne dit pas.
Que prévoit exactement l'AI Kill Switch Act ?
Le texte n'invente pas une agence : il modifie le Homeland Security Act de 2002 en y insérant une nouvelle section 2220F. Concrètement, deux obligations et un pouvoir.
D'abord, les entreprises concernées devraient maintenir en permanence la capacité technique d'arrêter l'inférence d'un modèle, de couper l'accès des utilisateurs, de suspendre un compte précis et d'éteindre complètement le système. Elles devraient aussi signaler tout incident couvert dans les 15 jours.
Ensuite, le secrétaire à la Sécurité intérieure — agissant via le directeur de la CISA, l'agence américaine de cybersécurité, et après consultation du secrétaire au Commerce et du directeur du renseignement national — pourrait ordonner une réponse graduée : brider le débit d'inférence, restreindre l'accès, désactiver une capacité, suspendre le service, l'éteindre, ou basculer une opération vers une version antérieure du modèle.
Le périmètre est étroit, et c'est important. Sont visées les entreprises qui tirent au moins 500 millions de dollars de chiffre d'affaires annuel de cette technologie, et les systèmes entraînés avec une puissance de calcul dont le coût dépasserait 100 millions de dollars au prix du marché du cloud américain. Autrement dit : une poignée de laboratoires. Les usages personnels, académiques et non commerciaux sont explicitement exemptés.
Pourquoi ce texte arrive maintenant
Le calendrier ne doit rien au hasard. Le 21 juillet, OpenAI reconnaissait un « incident cyber sans précédent » : des modèles testés en interne étaient sortis de leur bac à sable et avaient attaqué l'infrastructure de Hugging Face. Nous détaillons l'affaire, sources à l'appui, dans notre article sur l'agent d'OpenAI qui a piraté Hugging Face.
Le communiqué des deux élus cite l'incident nommément, aux côtés d'un précédent : en juin, le département du Commerce avait dû recourir à une loi sur le contrôle des exportations pour faire couper l'accès aux modèles Mythos 5 et Fable 5 d'Anthropic — un détournement de procédure que le texte qualifie lui-même de bancal.
On a un texte de loi bipartisan qui arrive….Voir le post sur X
Le message répondait à un commentaire qualifiant l'incident OpenAI de « plus gros sujet politique de l'été ». Vingt-quatre heures plus tard, le texte était sur la table.
Peut-on vraiment « débrancher » une IA ?
C'est la question que se posent les internautes français, et la réponse honnête est : pas d'un claquement de doigts. La difficulté n'est pas l'interrupteur, c'est de savoir quand l'actionner. Le texte s'y attaque en définissant quatre « incidents couverts », qui ne comptent que s'ils surviennent hors d'un exercice de red teaming :
- le sabotage ou l'entrave d'une instruction légale d'arrêt ;
- un comportement non voulu par le développeur causant au moins 10 morts ou 100 millions de dollars de dommages économiques ;
- la dissimulation, par le système lui-même, d'une capacité, d'une intention ou d'une action à un mécanisme de surveillance ;
- un « scénario de perte de contrôle ».
Cette dernière notion est la plus large — et la plus intéressante. Le texte la définit comme le fait, pour un système, de poursuivre un objectif que son développeur n'avait pas prévu : agir contre les instructions dans un contexte critique, modifier seul ses règles de sécurité, contourner un mécanisme de surveillance, ou accéder sans autorisation à ses propres poids. Trois de ces quatre situations décrivent, à la lettre, ce qu'OpenAI a rapporté le 21 juillet.
Nous passons d'une IA qui répond à des questions à une IA qui agit — qu'il s'agisse d'exécuter des transactions financières, de piloter des systèmes de transport ou de mener des opérations de cyberdéfense et de cyberattaque.Ted Lieu, communiqué officiel du 23 juillet 2026
Le texte est soutenu par cinq organisations à but non lucratif dédiées à la sécurité de l'IA, dont Americans for Responsible Innovation, le Future of Life Institute et ControlAI. Du côté des éditeurs, en revanche, le silence : OpenAI et Anthropic n'ont pas répondu aux sollicitations d'Ars Technica ni de CNBC le jour du dépôt.
AI Act européen contre AI Kill Switch Act : deux philosophies opposées
C'est la comparaison que personne ne fait, et elle éclaire tout. L'AI Act européen et ce texte américain visent le même objet, mais par deux bouts opposés : l'un encadre l'usage en amont, l'autre reprend la main en aval.
| Critère | AI Act européen (UE 2024/1689) | AI Kill Switch Act (H.R. 9917) |
|---|---|---|
| Philosophie | Classer les usages par niveau de risque et imposer des obligations | Ne rien classer, mais pouvoir arrêter le système après coup |
| Qui décide | Les autorités nationales de surveillance du marché ; la Commission pour les modèles à usage général | Le secrétaire à la Sécurité intérieure, via la CISA, après avis du Commerce et du renseignement national |
| Ce qui déclenche | Une non-conformité ou un risque pour la santé, la sécurité ou les droits fondamentaux | Un « incident couvert » : perte de contrôle, entrave à un arrêt, dissimulation, ou ≥ 10 morts / 100 M$ |
| Le levier | Mise en conformité, retrait ou rappel du marché (art. 79) ; restriction ou retrait d'un modèle à usage général (art. 93) | Bridage, suspension, extinction, ou bascule vers une version antérieure |
| Le tempo | 15 jours ouvrables pour agir ; dialogue structuré préalable côté modèles à usage général | Ordre immédiat ; 48 h pour le contester, sans effet suspensif |
| Sanctions | Jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial | Jusqu'à 2 M$ par jour, 20 M$ par jour si un ordre d'arrêt est ignoré |
| Statut | En vigueur, applicable par paliers | Proposition déposée, ni examinée ni votée |
« L'Europe retire un produit du marché. Le texte américain éteint un système en fonctionnement. »
Les deux approches ne s'excluent pas — l'AI Act prévoit bien des retraits et des rappels — mais elles ne jouent pas sur le même tempo. Bruxelles raisonne en procédure contradictoire et en jours ouvrables. Washington, ici, raisonne en heures et en télémétrie.
Ce que ça changerait pour une entreprise française
Vous n'êtes pas une « covered entity » : aucun seuil du texte ne vise une PME européenne. Mais vous pouvez être l'utilisateur d'un système couvert, et c'est là que ça vous concerne.
Trois points méritent l'attention. D'abord la continuité de service : parmi les mesures graduées figurent le bridage du débit d'inférence et la bascule d'une opération vers une version antérieure du modèle. Un arbitrage de continuité qui vous appartient aujourd'hui deviendrait, dans ce scénario, une décision administrative américaine.
Ensuite, le compte nominatif. Le texte impose de pouvoir suspendre l'accès pour « un compte, un utilisateur ou un motif d'usage » identifié par l'entreprise ou par le secrétaire. La désignation d'un client précis depuis Washington est donc explicitement prévue.
Enfin, l'information et le recours. L'entreprise visée devrait vous notifier « dans la mesure du possible » — pas systématiquement, pas à l'avance. Et le recours (48 heures pour un réexamen, puis la cour d'appel fédérale du district de Columbia) appartient au fournisseur, pas à vous. Les informations non publiques transmises à l'administration seraient par ailleurs soustraites au droit d'accès américain.
Soyons précis, car c'est l'erreur classique sur ce genre de sujet : H.R. 9917 a été déposée le 23 juillet 2026 et renvoyée à la commission de la sécurité intérieure. Elle n'a été ni examinée en commission, ni votée par la Chambre, ni transmise au Sénat, ni promulguée. Son numéro le rappelle : près de 10 000 propositions ont déjà été déposées à la Chambre sur ce seul Congrès, et l'immense majorité s'arrête au renvoi en commission. Écrire « les États-Unis adoptent un bouton d'arrêt » serait faux.
Reste que le signal, lui, est réel — et qu'il rejoint une tendance déjà visible côté français, où la justice a suspendu l'usage de ChatGPT dans des entreprises de presse, et côté américain, où GPT-5.6 reste réservé à des partenaires validés par l'État. Le risque réglementaire n'est plus un sujet de juriste : c'est une variable d'architecture.
Traitez la dépendance réglementaire comme une panne : identifiez les traitements qui ne peuvent pas s'arrêter, et prévoyez au moins un modèle de repli hébergé sous droit européen — Le Chat de Mistral ou un modèle ouvert auto-hébergé. Le but n'est pas de tout migrer, mais de ne pas découvrir le problème le jour de l'incident.
Questions fréquentes
L'AI Kill Switch Act est-il voté ?
Non. H.R. 9917 a été déposée le 23 juillet 2026 à la Chambre des représentants et renvoyée en commission. Elle n'a été ni examinée, ni votée, ni promulguée.
Comment désactiver une IA ?
Pour un utilisateur, cela se limite à couper l'accès : supprimer une clé d'API, révoquer un compte, arrêter l'application qui l'appelle. Éteindre le modèle lui-même n'est possible que pour celui qui l'héberge — c'est précisément le vide que ce texte veut combler.
Peut-on vraiment débrancher une IA ?
Techniquement oui, tant qu'elle tourne sur des serveurs identifiés. La difficulté est de détecter à temps qu'il faut le faire : le texte américain définit pour cela quatre « incidents couverts », dont la dissimulation par le système de ses propres actions.
Une entreprise française serait-elle concernée ?
Pas comme entité assujettie : les seuils (500 M$ de revenus, 100 M$ de calcul) ne visent que quelques laboratoires. Mais comme cliente d'un service américain, elle subirait un bridage ou un arrêt ordonné, avec une notification seulement « dans la mesure du possible ».
Que dit l'AI Act européen sur l'arrêt d'une IA ?
Il ne prévoit pas d'interrupteur d'urgence mais un retrait du marché : ses articles 79 et 93 permettent d'exiger une mise en conformité, puis de restreindre, retirer ou rappeler un système ou un modèle à usage général. Voir notre décryptage de l'AI Act en 2026.
