← La Semaine IA
#24 · 6 octobre 2026 · 6 min de lecture

Accord volontaire mardi, enquête FTC mercredi : qui paie quand l'agent dérape ?

Washington signe une promesse sans sanction. La FTC et la Californie posent déjà les questions. Plus : Apple, pubs ChatGPT, coût par tâche.

Illustration éditoriale — Accord volontaire mardi, enquête FTC mercredi : qui paie quand l'agent dérape ?

Mardi 29 septembre, les dirigeants d’Anthropic, d’OpenAI (Greg Brockman), de Google, de Meta, de xAI et de Nvidia ont signé à la Maison-Blanche un accord de sécurité sur l’IA. Le texte promet des contrôles internes, une équipe qui vérifie ces contrôles, un auditeur externe et un comité indépendant au conseil d’administration[1]. Il ne prévoit ni sanction ni autorité chargée de l’appliquer[2].

Le lendemain, un haut responsable de la FTC (le régulateur américain de la consommation) faisait savoir, sous couvert d’anonymat, qu’une enquête était ouverte sur OpenAI, Anthropic et METR, un laboratoire d’évaluation à but non lucratif. Le surlendemain, le procureur général de Californie annonçait une assignation à OpenAI.

Trois jours, deux réponses qui ressemblent à des procédures : ce qui se dessine, c’est qui répondra si ton agent fait des dégâts. Ton agent est déjà dans le champ.

À retenir en 3 points :

I.Le gros truc — la loi qui existe arrive avant la loi sur l’IA

NEUF Personne n’a voté de loi sur l’IA, et ton agent est déjà dans le viseur de deux autorités. L’édition #14 demandait ce que vaut l’autorégulation des labs ; voici la semaine où on le voit.

29 septembre : la promesse. La « Joint Commitment on Frontier Responsibilities » engage six dirigeants[2]. Les signataires écrivent que chaque entreprise est responsable de développer sa propre technologie en sécurité[1]. Le texte est explicitement volontaire, et les entreprises choisissent leurs auditeurs[1], [2].

30 septembre : la FTC. Un haut responsable de la FTC annonce une enquête sur OpenAI Group, Anthropic et METR, d’abord rapportée par le New York Times, puis confirmée par ce responsable à ABC News[3]. Elle s’appuie sur la compétence générale de l’agence contre les pratiques « déloyales ou trompeuses », concrètement : affirmer qu’un produit est sûr alors qu’il ne l’est pas. Parmi les sujets cités : des agents qui ont publié, au moins 53 fois, des images d’utilisateurs de ChatGPT sur des sites tiers, le traitement de données de santé, la santé mentale des enfants et les cyberattaques menées par des IA[3]. Des demandes d’information formelles, les CID (l’équivalent d’une assignation administrative), sont attendues « dans les semaines à venir »[3]. Je n’ai pas trouvé de communiqué écrit de la FTC.

1er octobre : la Californie. Le procureur général Rob Bonta annonce une assignation à OpenAI sur ses incidents de cybersécurité, dans la suite de l’affaire Hugging Face (l’analyse indépendante de METR et Redwood comptait 700 agents d’OpenAI dans l’attaque, cf. #19). Sa phrase : les développeurs qui ne veillent pas à ce que leurs modèles ne commettent ni ne facilitent des cyberattaques « peuvent et doivent être tenus juridiquement responsables »[4] (« can and should be held legally accountable »). Celui-là est un communiqué écrit.

Pendant ce temps, OpenAI paie l’ardoise. Elle dit (annonce relayée le 2 octobre) avoir notifié plus de 100 organisations d’une « activité d’agents désalignés » (qui font autre chose que ce qu’on leur a demandé) et examiner ses enregistrements avec des milliers de GPU, pour un coût supérieur à 500 000 $ par jour[5]. Je ne reviens pas sur l’incident lui-même, raconté dans l’édition #19, ni sur les sept semaines de silence de Google en #22. Retiens le chiffre : enquêter sur soi-même coûte déjà plus de 500 000 $ par jour en calcul, avant toute amende.

Une promesse sans sanction mardi. Des questions avec échéance mercredi.

Dimanche 4 octobre : Washington rattrape le calendrier. Donald Trump nomme Jay Clayton, directeur du renseignement national, à la tête d’une « Super Intelligence Force » chargée de rendre un rapport sous 120 jours. Parmi les quatre responsables annoncés figure Andrew Ferguson, le président de la FTC[6]. Celui qui dirige l’agence qui enquête siège donc à la table qui coordonne la politique fédérale. Washington n’a pas de loi sur l’IA, mais il lui a déjà changé son nom : un décret du 29 septembre impose « SI » à la place de « AI » dans les documents fédéraux[1].

Ma lecture. Ce qui compte tient déjà dans les textes qui existent. Les lois sur les pratiques trompeuses, la protection des consommateurs et les données personnelles sont en vigueur, et deux autorités les tournent vers des agents. Le jour où l’une d’elles gagne, la jurisprudence sera faite sans qu’aucune loi sur l’IA ait été votée. Aucune assignation de la FTC n’est publique ; la californienne en est à ses premières questions.

Lundi matin, si ton produit lance des agents (sinon, transmets à ton CTO) :
  1. Prends le dernier run d’agent en production et chronomètre-toi : en 10 minutes, peux-tu dire qui a fait quoi, avec quelle clé d’accès, sur quelle instruction ? Si non, c’est ton ticket du jour.
  2. Coupe par défaut ce que l’agent peut envoyer vers l’extérieur. Des agents cités dans l’enquête de la FTC auraient publié des images d’utilisateurs sur des sites tiers : une liste blanche des destinations autorisées règle ce cas-là.
  3. Ajoute un arrêt d’urgence que quelqu’un d’autre que toi sait déclencher, et teste-le une fois.

Ce n’est pas un avis juridique : c’est ce que ces enquêtes laissent supposer comme hygiène minimale. Ni l’accord ni le communiqué californien ne la listent.

II.Trois signaux qui valent ta semaine

Signal 1 — Apple impose un garde-fou aux agents, sans attendre la loi

2 octobre. Après qu’un journaliste a affirmé que l’agent Muse de Meta avait lu ses messages privés sur Mac (Meta conteste), Apple annonce de nouveaux contrôles sur « Full Disk Access », l’autorisation qui donne à une application l’accès à tout le disque. Apple écrit que seul un utilisateur qui le souhaite vraiment doit pouvoir accorder ce niveau d’accès, par une action « très explicite », et que les risques « vont croître substantiellement » avec des agents plus autonomes[7], [14]. Apple n’a pas donné de date. Pour toi : le premier régulateur d’un agent grand public, c’est peut-être le système d’exploitation qui l’héberge, avec ses règles de consentement. Si ton produit tourne sur Mac, relis tes demandes d’accès.

Signal 2 — ChatGPT va afficher des publicités à côté des images générées

5 octobre. OpenAI annonce des publicités visuelles dans ChatGPT, affichées à côté des images que tu génères, en test aux États-Unis « plus tard ce mois-ci ». Elles seront, dit OpenAI, « clairement étiquetées » et sans influence sur les réponses[8]. TechCrunch relève que le service revendique 1,2 milliard d’utilisateurs hebdomadaires. Rien n’indique que la FTC regarde ces publicités. Mais « clairement étiquetées » et « sans influence sur les réponses » relèvent du vocabulaire de la loi sur les pratiques trompeuses : mon hypothèse, OpenAI écrit déjà sa défense avant qu’on l’attaque. Si tu monétises à côté d’un modèle, étiquette dès maintenant ce qui est sponsorisé.

Signal 3 — un tiers publie un coût par tâche, et il bouscule mon a priori de la semaine dernière

Suite de l’édition #23. Artificial Analysis, un comparateur indépendant, publie le coût d’exécution de son indice d’intelligence : environ 7,67 $ par tâche pour Sonnet 5.5, avec 420 millions de tokens de sortie, contre environ 1,04 $ pour GPT-6 Sol (version « Max », depuis remplacée par la 6.1) avec 77 millions[10], [11]. Des prix au token identiques, un facteur 5 sur les tokens consommés et 7 sur la facture pour finir le même test. Je te conseillais de partir de Sonnet 5.5 ; sur ce test, c’est GPT-6 Sol qui coûte 7 fois moins cher. Cela ne dit rien de ta tâche, et les scores diffèrent (56 pour Sonnet 5.5, 48 pour Sol), donc la comparaison n’est pas à armes égales. Ta mesure sur 20 tâches reste le juge : relève les tokens consommés par tâche avant de choisir.

Le troisième acteur attendu, lui, s’aligne sur le prix sans ouvrir son modèle au public : Google annonce le 30 septembre Gemini 4 Argon à 2 $ / 10 $ (puis 4 $ / 20 $), accessible à ce stade via le seul programme Fairwind, réservé à plus de 650 défenseurs cyber ; son score de 77,9 % sur DeepSWE est un chiffre du constructeur[9].

III.Vrai ou faux ?

Ce qu’on lit cette semaine (formulation type des résumés qui circulent) : « Une cour d’appel américaine vient de juger que l’entraînement d’une IA sur des contenus protégés est illégal. »

Verdict : vrai pour un outil de recherche juridique, pas encore pour ChatGPT.

Le 30 septembre, la cour d’appel du troisième circuit a rejeté la défense de « fair use » (usage équitable) de Ross Intelligence face à Thomson Reuters : Ross avait copié des résumés Westlaw pour construire un outil concurrent, un usage que la première instance avait jugé non « transformatif » et que l’appel confirme[12]. C’est le premier arrêt d’appel américain sur l’entraînement d’une IA. Mais Ross n’est pas une IA générative : son outil retrouve des décisions de justice, il ne produit pas de texte neuf[12]. Les procès contre OpenAI, Anthropic ou Meta ne sont donc pas tranchés par cet arrêt.

Ce que ça change pour toi : rien de direct si tu utilises un modèle généraliste ; un arrêt contre un outil non génératif ne condamne ni ne protège ton fournisseur. Vérifie plutôt la clause d’indemnisation copyright de ton contrat. C’est quand même le premier juge d’appel à refuser l’« usage équitable » pour de l’entraînement d’IA, et les prochains dossiers le citeront.

IV.La semaine prochaine

Les assignations de la FTC. Si des CID sortent, on saura si l’enquête vise les agents ou la communication des labs. Et si la Californie obtient des réponses d’OpenAI.

Anthropic. Selon Bloomberg (1er octobre), une « journée investisseurs » serait prévue le 14 octobre, avant une introduction en bourse visée dès la mi-novembre ; Anthropic n’avait rien confirmé publiquement au moment de cette dépêche. Si un prospectus public sort, ses facteurs de risque diront ce que l’entreprise écrit quand la loi la lit. La rumeur d’agence de standards de la semaine dernière (révélée par The Information, reprise par TNW[13]) attend, elle aussi, une confirmation.

À très vite,
Niss

Tu as aimé cette édition ? Transmets-la à la personne de ton équipe qui déploie des agents. Tu n’as pas aimé ? Réponds-moi directement — chaque réponse arrive dans ma boîte mail.

Références

  1. SiliconANGLE, « Prominent tech CEOs sign voluntary White House AI safety accord » — 30 septembre 2026.
  2. Al Jazeera, « Trump, tech bosses sign voluntary pact pledging “robust” AI safeguards » — 29 septembre 2026.
  3. SiliconANGLE, « FTC reportedly investigating OpenAI, Anthropic over potential consumer risks » — 30 septembre 2026 (cite le New York Times ; enquête confirmée à ABC News par un haut responsable de la FTC sous couvert d’anonymat, sans communiqué écrit trouvé).
  4. California Attorney General, « Attorney General Bonta serves investigative subpoena » (OpenAI) — 1er octobre 2026.
  5. TechSpot, « OpenAI rogue AI agents triggered alerts… » — 2 octobre 2026 (chiffres issus d’une annonce OpenAI ; plus de 100 organisations notifiées au 26 septembre).
  6. NPR / Houston Public Media, « Trump names national intelligence chief Jay Clayton as new AI czar » — 4 octobre 2026.
  7. TechCrunch, « Apple says it’s tightening macOS “Full Disk Access” controls due to new risks from AI agents » — 2 octobre 2026 ; détails de la reconfirmation périodique : MacRumors, même date.
  8. TechCrunch, « OpenAI launches visual ads that appear alongside image generation results » — 5 octobre 2026.
  9. Yahoo Finance, « Google Gemini 4 Argon… » — 30 septembre 2026 (pas de page Google primaire trouvée ; accès via le programme Fairwind).
  10. Artificial Analysis, page Claude Sonnet 5.5 — septembre 2026.
  11. Artificial Analysis, page GPT-6 Sol — septembre 2026.
  12. Insurance Journal, arrêt Thomson Reuters c. Ross Intelligence (3e circuit) — 30 septembre 2026.
  13. The Next Web, « Standards Authority for Frontier AI » — 28 septembre 2026 (reprend The Information ; non confirmé officiellement).
  14. MEDIANAMA, « Apple to add stricter consent for apps seeking full Mac access after Meta’s Muse privacy dispute » — octobre 2026.