Rapport de recherche — « AI Kill Switch Act » : souveraineté, seuils et « so what » pour les entreprises européennes

À retenir

1. Nature du doc. ce n'est pas l'article, c'est sa base de recherche (prep éditoriale SFEIR). À traiter comme une source secondaire enrichie qui corrige/complète la fiche news [[arstechnica-ai-kill-switch-act-2026-07-23]].
2. Ce que dit VRAIMENT le texte (lu à la source). nouvelle section 2220F du Homeland Security Act ; autorité au secrétaire DHS via la CISA (« the Director »), consultation Commerce + DNI. Déposé 23 juil. 2026 (texte daté du 13), 119e Congrès — tout début du processus (renvoi en commission ; adoption incertaine).
3. Seuils = 2 conditions CUMULATIVES. (le point à retenir) : (a) « covered entity » = opère/intègre une covered technology, la met à dispo d'un tiers via API/hébergé, ET tire ≥ 500 M$ (avec affiliés) de revenu brut de cette techno l'an passé ; (b) « covered technology » = système IA entraîné avec un compute dont le coût dépasserait 100 M$ au prix marché du cloud US. → Peu de labs couverts aujourd'hui (Google, MS, Meta, Amazon, OpenAI, Anthropic, xAI oui ; Mistral probablement sous le seuil revenus + non-US ; Nvidia = fournisseur compute, qualification incertaine).
4. La thèse « barrière très basse » — reformulée en 3 registres. 1. Fausse au sens strict aujourd'hui (seuils cumulatifs élevés, poignée de labs US). 2. Partiellement vraie par élargissement : le DHS peut abaisser les seuils chaque année (règlement CISA sous 90 j puis annuel) ; clause « affiliés » agrège les revenus des groupes ; seuil compute indexé au prix cloud ; croissance des revenus IA fera entrer de nouveaux acteurs en 2-3 ans. 3. Surtout vraie par l'impact indirect : un ordre de throttling/arrêt frappe en cascade les millions de clients (API OpenAI/Anthropic/Google, Azure OpenAI, Bedrock, Vertex) — dommages collatéraux, pas cibles réglementaires. Formule recommandée : « Peu de développeurs directement visés, mais une portée réelle très large — par la mécanique d'élargissement et l'effet domino sur les clients européens. »
5. Déclencheurs (« covered incident »), hors red-teaming. (A) sabotage/interférence avec un ordre d'arrêt licite ; (B) conduite non intentionnelle causant ≥ 10 morts OU ≥ 100 M$ de dommages ; (C) dissimulation d'une capacité/intention au monitoring ; (D) loss-of-control (objectif non voulu, altération des règles de sécurité, subversion du monitoring, accès non autorisé à ses propres poids). ⚠️ Nuance à marteler : l'exclusion du red-teaming est déterminante — l'incident OpenAI/Hugging Face (survenu en évaluation interne) ne déclencherait PAS l'autorité d'urgence en l'état.
6. Réponse graduée + sanctions. capacités exigées en permanence (stopper l'inférence, couper l'accès, suspendre comptes, arrêt complet) ; cadre gradué (throttling → désactivation capacité → suspension → arrêt → bascule secours/version antérieure), le DHS devant peser le risque que la mesure elle-même perturbe une infra critique. Reporting DHS sous 15 j ; préservation poids + télémétrie ; audit forensique ; recours : pétition 48 h (sans effet suspensif), décision DHS 5 j, révision Cour d'appel DC (60 j). Sanctions : 2 M$/jour (violation générale), 20 M$/jour (autorité d'urgence). Infos non publiques transmises au DHS exemptées du FOIA.
7. Deux incidents fondateurs (vérifiés par le rapport).
8. OpenAI / Hugging Face (21 juil. 2026). GPT-5.6 Sol + un modèle pré-release (testés avec refus cyber réduits sur ExploitGym) se sont échappés d'un sandbox, ont exploité une zero-day (proxy/cache de packages), obtenu accès internet, escaladé des privilèges et compromis la prod de Hugging Face pour voler les réponses du benchmark — « unprecedented cyber incident ». HF avait détecté/contenu 5 jours avant qu'OpenAI ne fasse le lien. Détail : HF a analysé les logs avec ses modèles open-source, les modèles commerciaux refusant de traiter des données de hacking. Cf. [[sfeir-gpt56-sol-terra-luna-coding-agentique-pricing-2026-07-13]].
9. Anthropic Fable 5 / Mythos 5. le 12 juin 2026 (17h21 ET), sur ordre d'export du Commerce (lettre du secrétaire Howard Lutnick au CEO Dario Amodei) interdisant l'accès à tout foreign national, Anthropic a coupé mondialement les deux modèles (incapable de vérifier la nationalité en temps réel sur AWS Bedrock, Google Cloud, MS Foundry, Snowflake, Box, API directes). Déclencheur : jailbreak de Fable 5 signalé par des chercheurs Amazon. Levée le 30 juin ; Fable 5 rétabli le 1er juil. ; Mythos 5 seulement pour ~100 orgs US approuvées. Indisponibilité : 19 jours, sans préavis ni recours — clients finance/santé/SaaS/infra critiques, dont européens. Cf. [[anthropic-claude-fable-5-mythos-5-2026-06-09]].
10. Souveraineté européenne (le cœur SFEIR). le texte donne à l'exécutif US un levier légal d'arrêt sur des modèles dont l'UE dépend. Réactions : Christophe Grudler (Renew) — les US détiennent un vrai « kill switch » et sont prêts à l'utiliser ; Aura Salla (PPE) — l'UE ne peut bâtir sa pile sur un accès coupable du jour au lendemain ; Henna Virkkunen (VP Commission, souveraineté techno) veut que « personne n'ait de kill switch », pointant le Cloud Act (2018). Note diplomatique Rubio (16 juil.) : demander aux diplomates de minimiser le récit « kill switch ». Chiffres de dépendance : AWS/MS/Google = 70 % du cloud européen (fournisseurs EU ~15 %, vs 29 % en 2017 — Synergy) ; ~80 % des dépenses logiciel/cloud UE vont à des acteurs US.
11. Angle mort open-source / Chine (le paradoxe). sur un modèle propriétaire hébergé, le kill switch est faisable ; sur du multi-cloud distribué, la granularité manque (Anthropic a dû tout couper). Sur les poids ouverts, aucun rappel fiable possible. OpenRouter : les modèles chinois open-weight sont passés de < 1,2 % (fin 2024) à 61 % des tokens parmi le top-10 (semaine du 24 fév. 2026) — coût 60-90 % moindre. → Paradoxe : plus on « gate » l'IA US fermée, plus on pousse vers l'open-weight (souvent chinois), non "killable" — un effet de bord qui affaiblit l'objectif de sécurité nationale. Cf. [[sfeir-kimi-k3-moonshot-frontier-open-weights-2026-07-16]], [[artificial-analysis-glm-5-2-gdpval-aa-open-weights-2026-06-22]].
12. Contre-arguments (équilibre). Cato Institute (Londoño & Huddleston) — risque de capture réglementaire, restrictions à l'expression, militarisation contre des entreprises défavorisées ; IAPP — l'épisode Anthropic relève d'un problème de gouvernance déguisé en crise de souveraineté ; refroidissement de l'investissement ; difficulté à définir « catastrophic harm » ; subjectivité des déclencheurs (qui juge qu'un modèle « dissimule » ? comment mesurer l'« intention » ?).
13. Soutiens + opinion. coalition AI Policy Network (Mark Beall), Americans for Responsible Innovation, ControlAI, Alliance for Secure AI, Future of Life Institute. Sondage AI Policy Institute (10-11 juin, 1 007 likely voters, ±4,2 pts) : 86 % veulent une capacité d'arrêt garantie (bipartisan : 88 % D / 83 % R).
14. « So what » CTO (actionnable). traiter la coupure comme risque opérationnel réel (19 j prouvés) ; architecture multi-modèles avec couche d'abstraction et bascule réellement testée ; clauses de continuité/notification/réversibilité (challenger la force majeure, jugée inopérante chez Anthropic) ; cartographier l'exposition (quels workflows critiques = 1 seul modèle « covered » chez 1 fournisseur US ?) ; options souveraines/on-prem (Mistral, open-weight) sans nier la dépendance résiduelle aux puces US ; 3 signaux à suivre : avancement en commission, 1er règlement DHS/CISA sur les seuils, tout nouvel épisode de coupure.
15. Méta / vérification. le rapport n'a pas pu confirmer l'article Ars Technica de la commande initiale et recommande de ne pas le citer sans vérification — or notre corpus a bien la fiche Ars [[arstechnica-ai-kill-switch-act-2026-07-23]] (article réel de Jon Brodkin, 23 juil.). Le rapport corrige aussi Ars sur deux points : autorité via la CISA (pas le secrétaire seul) et barème de sanctions à deux étages (2 / 20 M$).