Résumé#
La Loi sur le signalement des menaces internes et les conseils de sécurité de 2026 créerait une nouvelle loi ; elle ne modifie pas une loi existante. Elle exigerait du secrétaire à la Défense qu'il établisse des règles de signalement pour certains grands entrepreneurs en intelligence artificielle (IA) et émette des conseils de sécurité volontaires. L'objectif déclaré est de protéger les systèmes, missions, personnes, opérations et chaînes d'approvisionnement du ministère de la Défense contre les risques de sécurité et de sécurité nationale.
- Les règles couvriraient les entrepreneurs ayant des contrats d'IA avec le ministère de la Défense d'une valeur d'au moins 100 millions de dollars, ou cherchant de tels contrats, s'ils ou un développeur de modèle associé satisfont à un test de dépenses en recherche et développement en IA de 1 milliard de dollars.
- Les entrepreneurs concernés devraient signaler des pratiques et des risques de sécurité spécifiés dans le cadre de chaque offre de contrat, soumission ou autre réponse à une sollicitation, puis certifier au moins tous les 90 jours que les informations restent matériellement exactes et complètes.
- Les règlements doivent exiger que les entrepreneurs concernés notifient le secrétaire dans les 72 heures suivant la prise de connaissance d'informations, d'un incident ou d'un développement présentant un risque aigu pour la sécurité nationale.
- Le secrétaire doit transmettre ces notifications à des responsables spécifiés du ministère de la Défense et de la sécurité, notifier les comités des services armés du Congrès dans les sept jours, et fournir des mises à jour au fur et à mesure que des informations matérielles deviennent disponibles.
- Le secrétaire doit émettre des conseils volontaires sur les menaces internes dans les 180 jours, évaluer les risques et mettre à jour les conseils dans l'année, et faire un rapport au Congrès dans l'année. Les entrepreneurs ne seraient pas tenus d'adopter les conseils.
Ce que cela signifie pour vous#
- Entrepreneurs en IA concernés : Si vous répondez aux tests de contrat et de dépenses ou d'utilisation de modèle de la loi, les règlements vous obligeraient à signaler sur la vérification des antécédents du personnel, les mesures contre les menaces internes, les contrôles d'accès, la sécurité de la chaîne d'approvisionnement et la protection contre le vol ou la falsification. Vous signaleriez également des incidents spécifiés, des risques et comportements de modèle, et des tentatives d'obtenir des informations sensibles.
- Entrepreneurs utilisant le modèle IA d'une autre personne : Les règles de signalement s'appliqueraient également à ce modèle. Le secrétaire peut exiger que vous obteniez les informations nécessaires de son développeur ou contrôleur ; les règlements doivent inclure des procédures pour les obtenir.
- Entrepreneurs concernés faisant face à un risque aigu pour la sécurité nationale : Vous devriez notifier le secrétaire dans les 72 heures suivant la prise de connaissance des informations, de l'incident ou du développement pertinents. La loi exige des règles pour protéger les informations classifiées, propriétaires, commerciales et autres informations sensibles.
- Ministère de la Défense : Le secrétaire doit émettre des règlements et des conseils, évaluer les risques et faire un rapport au Congrès. Les conseils sont volontaires pour les entrepreneurs ; les exigences de signalement ne le sont pas.
- Grand public : La loi ne crée pas de système de signalement public ni n'exige la divulgation publique d'informations protégées.
- Statut : Il s'agit d'un projet de loi introduit, lu deux fois et renvoyé au Comité des services armés du Sénat. Ce n'est pas une loi, et son adoption est incertaine.
Argent#
Aucune information sur les coûts n'est disponible dans le matériel fourni.
- La loi exige que le secrétaire à la Défense développe des règlements et des conseils, effectue une évaluation et fasse un rapport au Congrès, mais ne fournit aucune estimation de coût ou de financement spécifique.
- Les entrepreneurs concernés peuvent avoir des coûts de signalement et de conformité ; la loi ne donne aucune estimation.
- La loi ne fixe pas de frais, d'amende ou de paiement aux entrepreneurs.
Ce qui n'est pas clair#
- La loi laisse des termes tels que "risque aigu pour la sécurité nationale", "comportement de modèle matériellement préoccupant" et "modèles les plus puissants" pour les règlements ou une interprétation ultérieure.
- Les règlements établiront le formulaire de signalement exact, la portée et le calendrier, et peuvent varier les exigences selon le contrat, le modèle, l'accès et le risque.
- La loi ne précise pas de pénalité ou d'autre processus d'application pour le non-signalement, ni de processus d'appel.
- La loi n'explique pas comment les nouvelles règles de signalement interagiraient avec les obligations de signalement existantes. Le matériel fourni n'établit pas quelles sont ces obligations existantes : Aucune information disponible publiquement.
- La loi ne donne pas de date d'entrée en vigueur au-delà des délais liés à l'adoption.
Argument en faveur#
- La loi semble destinée à fournir au ministère de la Défense des informations régulières sur les pratiques de sécurité des entrepreneurs et les risques significatifs pour les modèles d'IA utilisés dans le travail de Défense.
- Une règle de notification de 72 heures pourrait aider le ministère à prendre connaissance rapidement des risques aigus, tandis que la loi exige également une notification aux responsables concernés et au Congrès.
- La loi exige des protections pour les informations sensibles et permet aux exigences de signalement de différer en fonction du contrat et du niveau de risque.
- Des conseils volontaires pourraient offrir aux entrepreneurs des pratiques de réduction des risques sans exiger qu'ils adoptent chaque mesure suggérée.
Argument contre#
- La portée du signalement est large, incluant les pratiques de sécurité, le comportement des modèles, les vulnérabilités et les tentatives d'accès à des informations sensibles. La loi ne précise pas encore quelles informations seront requises ni comment elles seront protégées en pratique.
- Les entrepreneurs peuvent avoir besoin d'informations de développeurs de modèles ou d'autres tiers. La loi permet au secrétaire d'exiger que les entrepreneurs obtiennent des informations, mais les détails de ce processus sont laissés aux règlements.
- La loi crée des exigences de signalement et de travail gouvernemental sans spécifier de financement ou estimer les coûts.
- La loi ne précise pas de pénalités ni de processus d'application, laissant les conséquences du non-respect peu claires.