Limiter l'accès à distance aux technologies contrôlées

Résumé#

Ce projet de loi ajoute "l'accès à distance" aux types d'exportations et de transferts que les États-Unis peuvent contrôler en vertu de la Loi de réforme du contrôle des exportations de 2018. Il définit l'accès à distance comme l'accès depuis l'extérieur des États-Unis à des éléments figurant sur la Liste de contrôle du commerce via une infrastructure cloud, lorsque qu'une personne étrangère préoccupante utilise l'élément de manière à ce que le secrétaire au Commerce estime qu'elle pose un risque sérieux pour la sécurité nationale ou la politique étrangère. Le projet de loi donne également au ministère du Commerce l'autorité explicite de délivrer des licences et d'appliquer des contrôles sur cet accès à distance, exige une consultation avec le Congrès et ordonne un rapport public avec des recommandations dans un délai d'un an.

• Changement principal : Traite la fourniture d'accès à distance à des éléments contrôlés (via des services cloud) comme une activité pouvant nécessiter des contrôles et des licences de type exportation.
• Exemples de définition : Énumère les utilisations risquées qui pourraient déclencher des contrôles, y compris la formation de modèles d'IA qui abaissent les barrières aux ADM, les opérations cybernétiques offensives automatisées ou la surveillance de style logiciel espion.
• Qui compte comme une personne étrangère préoccupante : Gouvernements nommés dans une autre loi fédérale (le projet de loi mentionne spécifiquement des régions telles que Hong Kong et Macao), entités basées dans ces endroits, ou personnes sous leur juridiction.
• Surveillance et examen : Le Commerce doit tenir le Congrès informé de toute élaboration de règles et fournir un rapport public avec des recommandations dans un délai d'un an.
• Expiration : L'autorité d'imposer des contrôles d'accès à distance prend fin 10 ans après l'adoption.

Ce que cela signifie pour vous#

• Entreprises de cloud et de technologie : Si vous hébergez ou fournissez une infrastructure cloud qui permet aux utilisateurs en dehors des États-Unis d'accéder à des éléments contrôlés par les États-Unis, vous pourriez avoir besoin de licences, d'imposer des contrôles d'accès ou de modifier des services pour bloquer certains utilisateurs étrangers.
• Entreprises de logiciels et d'IA : Former ou fournir des modèles qui utilisent des données ou des outils contrôlés pourrait être traité comme une exportation lorsqu'il est accédé à distance par des personnes étrangères préoccupantes. Les entreprises pourraient avoir besoin de vérifications de conformité avant de permettre la formation ou l'inférence à distance.
• Entrepreneurs en défense et exportateurs : Les règles d'exportation existantes s'appliqueraient aux cas où des éléments contrôlés ne sont pas physiquement déplacés mais sont accessibles à distance par des personnes étrangères préoccupantes. Vous pourriez avoir besoin de nouvelles licences pour les utilisateurs à distance.
• Chercheurs, universités et laboratoires : Les collaborations avec des chercheurs étrangers dans des pays ou régions préoccupants pourraient nécessiter un examen ou des licences si elles impliquent un accès à distance à des éléments ou systèmes contrôlés.
• Entreprises et individus étrangers dans les pays/régions listés : Le projet de loi cible l'accès par ces parties ; ils pourraient être bloqués d'accéder à distance à certaines technologies ou services contrôlés par les États-Unis sans licence.
• Gouvernement et Congrès : Le Commerce doit consulter le Congrès sur l'élaboration de règles et faire rapport sur les risques pour la sécurité nationale, l'approche réglementaire et l'impact économique, y compris les effets sur la compétitivité des clouds américains.

Dépenses#

Aucune information publique disponible sur une estimation formelle des coûts ou une note fiscale n'a été incluse dans le texte du projet de loi ou le matériel d'accompagnement.

• Le projet de loi pourrait augmenter les coûts administratifs pour le ministère du Commerce pour l'élaboration de règles, la délivrance de licences, l'examen et l'application.
• Les entreprises pourraient faire face à des coûts de conformité pour construire des contrôles techniques, un examen juridique et des demandes de licence.
• Il pourrait y avoir des effets économiques indirects sur la compétitivité des entreprises de cloud et de technologie américaines ; le projet de loi exige que le Commerce évalue ces impacts mais ne fournit pas de chiffres de coûts.
• L'application pourrait nécessiter du personnel, des outils de surveillance et une coordination avec d'autres agences ; le projet de loi ne précise pas comment ces éléments seront financés.

Point de vue des partisans#

Le texte du projet de loi lui-même indique les problèmes qu'il vise à résoudre. Les arguments possibles en faveur, tirés du projet de loi, incluent :

• Le projet de loi semble destiné à combler une lacune où des utilisations nuisibles d'éléments contrôlés par les États-Unis se produisent sans exportation physique, en permettant des contrôles sur l'accès à distance via des services cloud.
• Il cible des utilisations risquées spécifiques (IA qui abaisse les barrières aux ADM, outils cybernétiques offensifs automatisés et surveillance de style logiciel espion), donc les partisans pourraient soutenir qu'il protège la sécurité nationale et les droits de l'homme.
• Donner au Commerce une autorité explicite pour réglementer l'accès à distance aligne le contrôle légal avec les moyens modernes basés sur le cloud par lesquels la technologie et les données sont partagées.
• L'exigence de consulter le Congrès et de produire un rapport public pourrait aider à garantir la surveillance et à considérer les impacts économiques avant que les règles ne soient finalisées.

Point de vue des opposants#

Le texte du projet de loi laisse certaines questions d'implémentation et des compromis. Les préoccupations raisonnables basées sur le projet de loi incluent :

• Une préoccupation est que le projet de loi pourrait imposer des charges de conformité et techniques significatives aux fournisseurs de cloud et aux entreprises de technologie américaines, ce qui pourrait affecter la compétitivité à l'étranger.
• Le projet de loi ne donne pas de critères détaillés pour déterminer quand l'accès à distance présente un "risque sérieux", donc les entreprises pourraient faire face à une incertitude juridique quant à savoir quand une licence est nécessaire.
• Cela pourrait ralentir la recherche internationale légitime, la collaboration et l'activité commerciale qui dépendent de l'accès à distance au cloud.
• L'application et la délivrance de licences pourraient être coûteuses pour le gouvernement et l'industrie ; aucun financement ou estimation des coûts n'est fourni.
• Il n'est pas clair comment les règles interagiraient avec les lois sur les données étrangères, les exigences de services transfrontaliers, ou comment largement "les éléments soumis à la juridiction des États-Unis" seront interprétés dans des contextes cloud.