Résumé#
Ce projet de loi vise à empêcher les adversaires étrangers de copier ou de voler les détails techniques des modèles d'IA à code source fermé détenus par des entreprises américaines. Il exige que les agences fédérales évaluent et rendent compte des attaques d'extraction de modèles, créent une liste publique des contrevenants, partagent les meilleures pratiques avec l'industrie et envisagent de placer les contrevenants sur des listes de contrôle des exportations et de sanctions. L'objectif général est de protéger les intérêts économiques et de sécurité nationale des États-Unis ainsi que la propriété intellectuelle du secteur privé.
- Principales modifications : Exige une évaluation inter-agences des attaques d'extraction de modèles et des « fournisseurs de réseaux de comptes frauduleux » dans un délai de 180 jours, avec un rapport public prévu dans un délai de 210 jours et des mises à jour annuelles pendant 3 ans.
- Liste publique : Crée une « Liste des attaquants d'extraction de modèles d'IA » pour les individus et entités nommés identifiés comme attaquants ; elle peut être publiée pendant une durée maximale de 5 ans.
- Partage d'informations et orientation : Ordonne au Commerce de mettre en place un partage d'informations volontaire et confidentiel avec les propriétaires de modèles et de publier les meilleures pratiques pour détecter et stopper les attaques.
- Outils d'application : Ordonne au Commerce et à d'autres agences d'envisager d'ajouter les entités identifiées (et leurs affiliés) à la Liste des entités du Département du Commerce (restrictions à l'exportation) et permet au Président, par l'intermédiaire du Département d'État et de l'IEEPA, de bloquer les biens et transactions des entités identifiées, avec certaines exceptions humanitaires et de sécurité nationale.
- Protections pour les informations confidentielles : Le projet de loi interdit la divulgation d'informations confidentielles sur les propriétaires de modèles dans des documents publics sans la permission du propriétaire.
Ce que cela signifie pour vous#
- Propriétaires de modèles d'IA à code source fermé (entreprises américaines) :
- Doivent être en mesure de partager volontairement des informations confidentielles avec le gouvernement concernant les attaques.
- Pourraient obtenir une aide fédérale pour détecter, dissuader et répondre aux attaques d'extraction de modèles.
- Pourraient être invités à fournir des informations pour l'évaluation et le développement d'orientations du gouvernement.
- Entités et personnes étrangères dans les « pays préoccupants » listés (par exemple, la Chine et la Russie) :
- Pourraient être enquêtées et nommées si elles sont reconnues comme ayant mené des attaques d'extraction de modèles ou fourni des comptes frauduleux.
- Pourraient faire face à des contrôles à l'exportation, des blocages de transactions et des sanctions si elles sont ajoutées à la Liste des entités ou ciblées en vertu de l'IEEPA.
- Fournisseurs de réseaux de comptes frauduleux (entités qui vendent ou exploitent de faux comptes pour contourner les restrictions géographiques) :
- Sont spécifiquement identifiés comme cibles pour l'évaluation et la potentielle inscription et sanctions.
- Le projet de loi exclut les fournisseurs dont la seule activité est d'aider l'accès à Internet pour des usages légitimes de liberté d'expression.
- Agences gouvernementales américaines (Commerce, État, autres dans les comités de politique d'exportation) :
- Doivent effectuer une évaluation, mettre en place un partage d'informations, publier des rapports et des orientations, et coordonner les décisions potentielles d'inscription et de sanctions.
- Auront de nouvelles responsabilités d'enquête et de rapport avec des délais fixés (180–210 jours pour le travail initial).
- Chercheurs et utilisateurs légitimes :
- Le projet de loi stipule que l'entraînement de modèles autorisé conformément aux conditions de service n'est pas une attaque d'extraction de modèles. Le projet de loi ne modifie pas les protections pour la recherche légale et autorisée que les propriétaires approuvent.
- Entreprises ou personnes faisant des affaires avec des entités identifiées :
- Pourraient faire face à des limites légales ou des pénalités si elles effectuent des transactions avec des entités ajoutées à la Liste des entités ou sanctionnées en vertu de l'IEEPA.
Dépenses#
Aucune information disponible publiquement.
- Le projet de loi exige de nouvelles évaluations, un suivi régulier, des rapports, une liste publique et un mécanisme de partage d'informations. Ces tâches nécessiteraient probablement du temps de personnel, une analyse technique et des systèmes pour la gestion sécurisée des informations.
- L'ajout d'entités à la Liste des entités et l'administration des sanctions peuvent augmenter la charge de travail des agences pour la délivrance de licences, l'application et l'examen juridique.
- Le projet de loi n'inclut pas de note fiscale ou de montants de financement spécifiques.
Point de vue des partisans#
- Le projet de loi semble destiné à protéger la sécurité nationale et les intérêts économiques des États-Unis en empêchant les acteurs étrangers de copier des modèles d'IA avancés et à code source fermé.
- Il vise à aider les entreprises américaines à défendre leurs secrets commerciaux et leur propriété intellectuelle en améliorant la détection et la réponse et en créant des outils pour punir les contrevenants.
- Le projet de loi pourrait améliorer la coordination entre le gouvernement et l'industrie grâce à un partage d'informations volontaire et confidentiel.
- La publication des meilleures pratiques pourrait aider les propriétaires de modèles à mieux détecter et répondre aux attaques.
- La création de listes publiques et de contrôle des exportations pourrait dissuader de futures attaques en augmentant le coût pour les attaquants.
Point de vue des opposants#
- Une préoccupation est que le projet de loi n'explique pas pleinement comment le gouvernement déterminera de manière fiable quand le comportement de requête compte comme une attaque d'extraction de modèle par rapport à un usage légitime ; cela pourrait augmenter les risques de faux positifs.
- Le projet de loi laisse certains détails techniques flous, tels que les normes exactes pour identifier les réseaux de comptes frauduleux et comment l'attribution sera prouvée.
- Il peut y avoir des compromis pratiques entre la nomination publique des entités et la protection des informations confidentielles des entreprises, même si le projet de loi cherche la permission des propriétaires pour les divulgations.
- Le projet de loi pourrait augmenter la charge de travail des agences et nécessiter un financement non spécifié dans le texte.
- Il n'est pas clair comment les mesures affecteraient la recherche légale, les services d'hébergement tiers ou la collaboration transfrontalière légitime en IA au-delà de l'exclusion déclarée pour l'entraînement autorisé.