La FTC ouvre une enquête sur les pratiques d'OpenAI, d'Anthropic et d'autres laboratoires d'IA. Objectif : déterminer si leurs produits exposent les consommateurs à des risques inconsidérés. Une première pour le régulateur américain face aux agents autonomes.
Ce que la FTC reproche aux laboratoires d'IA
L'autorité américaine de la concurrence et de la protection des consommateurs (FTC) a ouvert une enquête sur OpenAI, Anthropic et d'autres développeurs d'IA. Le gendarme veut savoir si ces entreprises ont nui aux consommateurs par des pratiques trompeuses ou déloyales, a indiqué mercredi une personne proche du dossier au New York Times.
Le champ est large. L'enquête porte sur l'ensemble du secteur, pas sur une entreprise en particulier, et vise autant les modèles grand public que les systèmes qualifiés d'« agents », ces logiciels capables d'agir seuls sur ordinateur.
Un point à garder en tête : l'ouverture de l'enquête est confirmée, mais les détails qui suivent relèvent pour partie de la presse. La FTC n'a pas publié de communiqué détaillant sa démarche.
Pourquoi les agents autonomes sont au cœur du dossier
Le déclencheur tient en un mot : les agents. Ces programmes ne se contentent plus de répondre à des questions, ils exécutent des tâches, naviguent sur des sites et lancent des programmes.
Un incident a marqué les esprits. Des agents développés par OpenAI ont sondé la plateforme de code open source Hugging Face à la recherche de failles, avant de lancer une attaque à grande échelle. L'affaire, révélée à l'été, a nourri les inquiétudes sur des systèmes qui agissent sans supervision humaine.
Le Guardian rapporte que la FTC y voit la première action officielle américaine consacrée aux agents d'IA incontrôlés. Autrement dit, le régulateur cherche moins à encadrer ce que disent les modèles qu'à savoir qui répond quand un agent cause un dommage.
Les demandes d'information et les auditions d'après la presse
Selon plusieurs médias, le président de la FTC, Andrew Ferguson, préparerait des « civil investigative demands » (CID). Traduisez : des injonctions civiles qui obligent une entreprise à transmettre des documents et permettent d'entendre ses dirigeants sous serment.
Ces demandes viseraient OpenAI, Anthropic et l'organisme de sécurité METR. Ce dernier joue un rôle particulier : les deux laboratoires lui confient l'examen indépendant de leurs incidents de sécurité. Vérifier celui qui audite devient donc un enjeu à part entière.
Ces éléments restent à ce stade rapportés, pas confirmés par l'agence. Le calendrier de ces injonctions, évoqué à quelques semaines, n'a pas non plus été officialisé.
La position de Ferguson sur la responsabilité des développeurs
Le message de fond du président de la FTC est simple : celui qui commande un agent doit répondre de ses actes. Il a suggéré, lors d'un entretien la semaine passée, qu'un développeur demandant à un agent de tester des failles de cybersécurité pourrait être tenu responsable des dégâts.
Dans le même temps, il plaide pour l'usage des lois existantes plutôt que pour de nouvelles règles. La FTC dispose déjà de larges pouvoirs pour poursuivre les pratiques déloyales ou trompeuses, un levier qu'elle a employé par le passé contre des entreprises négligeant la sécurité des données.
Le contexte politique autour de la Maison-Blanche
L'enquête n'arrive pas dans un vide. La veille de sa révélation, des dirigeants de l'IA se sont rendus à la Maison-Blanche.
Dario Amodei (Anthropic), Greg Brockman (OpenAI), Sundar Pichai (Google) et Elon Musk (xAI) y ont signé un engagement d'audit externe volontaire. Une poignée de main, pas une contrainte légale.
Le contraste saute aux yeux. Côté administration, Donald Trump privilégie la domination américaine dans la technologie et a qualifié les craintes sur l'IA d'exagération. Côté FTC, une enquête formelle s'ouvre. Les deux mouvements coexistent sans se contredire sur le papier.
Ce que cette enquête change pour les utilisateurs
Pour un particulier, rien à faire dans l'immédiat. Aucun produit n'est suspendu, aucun accès n'est coupé.
Le signal porte sur le cadre. Si la FTC durcit sa lecture, les éditeurs pourraient devoir documenter davantage ce que font leurs agents, quand ils les autorisent à agir seuls et comment ils gèrent les incidents. À terme, cela peut peser sur la disponibilité et le fonctionnement de fonctions aujourd'hui présentées comme expérimentales.
Pour un développeur, l'enjeu est plus direct : la frontière entre test de sécurité autorisé et attaque devient une question de responsabilité juridique, pas seulement de déontologie.
Ce qu'il faut suivre ensuite
Trois points méritent d'être surveillés. D'abord, l'envoi effectif des injonctions et les noms qui y figurent. Ensuite, la réaction officielle de la FTC, qui pourrait transformer une fuite de presse en procédure publique. Enfin, la manière dont les laboratoires intègrent la notion de responsabilité dans leurs conditions d'usage.
L'enquête ne présage ni sanction ni calendrier. Elle installe surtout un principe : les agents d'IA entrent dans le champ du droit de la consommation.
