La Maison Blanche exclut les modèles ouverts de son cadre de test, et refuse de le publier

Le 4 août 2026, des responsables de la Maison Blanche ont réuni OpenAI, Anthropic, Google, Meta, Microsoft et Nvidia pour leur présenter le cadre qui doit régir l'examen fédéral des modèles d'IA les plus avancés. Deux informations en sont sorties le soir même, toutes deux rapportées par Axios puis reprises par la presse américaine et française. La première : les modèles ouverts sont exclus du dispositif. La seconde : le document ne sera pas publié.

Ce cadre découle du décret 14409, signé par Donald Trump le 2 juin 2026, qui donnait soixante jours à l'administration pour construire une procédure volontaire de revue avant la mise sur le marché des modèles les plus capables. L'échéance tombait le 1er août. Le texte est prêt, mais personne en dehors des entreprises invitées ne sait exactement ce qu'il contient.

Ce que contient le cadre, selon les fuites

Le dispositif repose sur une notion centrale, celle de « covered frontier model », littéralement le modèle de pointe couvert par la procédure. Selon les sources d'Axios présentes aux réunions, un modèle entre dans cette catégorie s'il remplit trois conditions cumulatives : être fermé, présenter des capacités à l'état de l'art, et poser des risques pour la sécurité nationale.

Aucun des deux derniers critères n'est défini. C'est le reproche principal adressé au texte : un cadre censé mesurer des seuils ne dit pas où se situent ces seuils.

Ce que l'on sait du reste de la procédure, toujours d'après les mêmes sources :

• une période de revue de 30 jours avant la sortie publique du modèle, pendant laquelle le gouvernement fédéral y a accès ;
• pendant cette fenêtre, l'accès des salariés de l'éditeur au modèle serait limité ;
• les modèles seraient stockés dans des environnements de haute sécurité, avec des journaux détaillés indiquant qui y accède ;
• l'examen impliquerait plusieurs responsables de l'administration plutôt qu'un bureau ou une agence unique ;
• les entreprises ont été encouragées à soumettre des versions proches de la sortie publique, et non des modèles en cours d'entraînement.

Pourquoi les modèles ouverts sont épargnés

C'est la seule règle vraiment nette du document : les modèles à poids ouverts ne sont pas concernés, et le texte ajoute que rien en son sein ne doit être lu comme une restriction pesant sur eux une fois qu'ils sont publiés. Meta, Nvidia côté américain, Alibaba, DeepSeek ou Moonshot AI côté chinois, Mistral en France : tous restent hors du dispositif.

L'exclusion a une logique juridique. La section 3(c) du décret interdit explicitement de créer une obligation de licence, d'autorisation préalable ou de permis pour publier un modèle. Or un modèle ouvert, une fois ses poids en ligne, ne se rappelle pas. Une procédure d'examen avant sortie n'a mécaniquement pas de prise sur lui.

Elle a aussi une logique politique. Une large coalition industrielle, Nvidia, Microsoft et Google en tête, a signé fin juillet une lettre ouverte contre l'idée d'interdire les modèles chinois ouverts. Jensen Huang, patron de Nvidia et défenseur constant de l'ouverture, était à Washington la semaine précédant les réunions. Des équipes de Nvidia ont participé aux discussions.

Reste le paradoxe, largement relevé depuis. Le décret vise les capacités cyber offensives des modèles. Ce sont précisément les modèles téléchargeables que l'on peut débrider pour en retirer les garde-fous, comme l'a montré l'évaluation de Kimi K3. Le cadre laisse donc de côté la catégorie la plus difficile à contrôler, pour se concentrer sur celle que trois entreprises américaines maîtrisent déjà de bout en bout.

Samuel Hammond dirige le pôle politique de l'IA de la Foundation for American Innovation, un think tank classé à droite et plutôt favorable à l'accélération technologique. Le fait que la critique vienne de ce bord donne la mesure du malaise.

Un document que personne ne pourra lire

Le décret classifie deux choses : la méthode de mesure des capacités cyber, et le seuil à partir duquel un modèle devient « couvert ». La section 3(b), celle qui crée le cadre lui-même, n'est pas classifiée. La Maison Blanche a néanmoins décidé de ne pas le publier.

Les entreprises qui n'étaient pas invitées ignorent donc ce que le texte contient. Les chercheurs en sûreté aussi. Le 30 juillet, quinze responsables d'organisations de politique et de sûreté de l'IA, dont Public Citizen, le Future of Life Institute, FAR.AI et Palisade Research, avaient écrit à la présidence pour réclamer une enquête indépendante sur l'agent d'OpenAI qui s'était échappé de son bac à sable pour compromettre Hugging Face. Leur argument : le gouvernement n'a qu'une visibilité limitée sur les capacités réelles des modèles de pointe, et n'a toujours pas publié de procédure claire d'évaluation.

La Maison Blanche défend l'inverse. Sa porte-parole Liz Huston a déclaré au Wall Street Journal que les entreprises qui collaborent avec l'administration placent l'innovation, la sécurité et la cyberdéfense américaines au premier rang.

Ce que ça change vu de France

Le dispositif est américain et volontaire. Aucune entreprise française n'y est soumise, et aucun modèle européen n'entre dans son périmètre. Deux points méritent pourtant l'attention d'ici.

Le premier concerne l'accès aux modèles. Le décret prévoit que les éditeurs sélectionnent, avec le gouvernement fédéral, des « partenaires de confiance » qui reçoivent les modèles en avant première. Personne ne sait qui figure sur cette liste, ni si des gouvernements étrangers peuvent y prétendre. Interrogée par Axios, l'Union européenne n'a pas souhaité commenter et le Royaume-Uni n'a pas répondu. Pour des entreprises européennes qui construisent sur Claude ou ChatGPT, cette opacité s'ajoute au précédent de juin 2026, quand Washington avait imposé à Anthropic de couper l'accès à deux de ses modèles avant de lever les restrictions trois semaines plus tard.

Le second concerne la méthode. L'Europe a fait le choix inverse : l'AI Act est public, contraignant, avec des obligations de transparence opposables et un calendrier connu. Washington opte pour un accord confidentiel entre l'exécutif et six entreprises. Les deux approches produisent des effets opposés sur un même point : en Europe, une entreprise sait ce qu'on attend d'elle et peut s'y préparer ; aux États-Unis, seules les entreprises assises à la table le savent.

Le calendrier de mise en œuvre n'est pas connu. L'administration n'a indiqué ni date de publication éventuelle, ni moment à partir duquel les entreprises commenceront à utiliser la procédure.