Les GAFAM et les agents d'abord

Un mois après avoir demandé à effectuer une « pause » au vu des risques que poseraient les IA les plus avancées, Anthropic a rédigé un projet de loi de régulation. Il prévoit de permettre aux États-Unis de bloquer celles qui pourraient tuer ou blesser gravement « plus de 50 personnes », ou causer « plus d’un milliard de dollars de dommages », mais limite le montant des amendes à 0,2 % de leurs revenus.

POLITICO s’est procuré le projet confidentiel de régulation de la sécurité et de la sûreté des IA (« AI safety » en VO) de pointe qu’Anthropic a discrètement présenté à des représentants du Congrès états-unien. Une initiative qui intervient un peu plus d’un mois après que Dario Amodei a appelé à faire une « pause » dans le développement des IA (quand bien même leurs dépenses montrent l’inverse), puis que les patrons de l’IA ont réclamé une régulation mondiale à l’ONU.

• Anthropic, OpenAI et Elon Musk veulent ralentir sur l’IA, la Maison-Blanche dit non
• À l’ONU, les patrons de l’IA réclament une régulation mondiale

L’objectif serait de permettre au gouvernement d’émettre un « ordre de blocage » de mise sur le marché ou d’utilisation d’un modèle « uniquement si celui-ci présente un risque prévisible et imminent de causer plus d’un milliard de dollars de dommages, ou de tuer ou de blesser gravement plus de 50 personnes », souligne POLITICO.

Ce type de « risque catastrophique » est cela dit cantonné à trois possibilités limitatives : « fournir une assistance de niveau expert dans la création ou la libération d’un produit chimique, arme biologique, radiologique, cybernétique ou nucléaire » (NRBC), « s’engager, sans surveillance, intervention ou supervision humaine significative, dans une cyberattaque », ou bien « échapper au contrôle de son développeur ou utilisateur ». La proposition exclut en outre toute « activité légale du gouvernement fédéral ».

« En d’autres termes, si un modèle semblait susceptible de tuer ou de blesser gravement seulement quelques personnes, ou de causer des dégâts matériels d’une valeur inférieure à un milliard de dollars, le gouvernement ne serait pas en mesure de le réglementer », ironise de son côté Mother Jones.

Pour rappel, le PDG d’Anthropic, Dario Amodei, qui n’avait « jamais soulevé d’objections à l’égard d’opérations militaires », avait déjà refusé, en février dernier, que ses IA puissent être utilisées pour de la surveillance de masse à l’intérieur du pays, ainsi que par des armes totalement autonomes.

Donald Trump avait alors publiquement ordonné à toutes les agences des États-Unis de cesser d’utiliser Claude et les produits d’intelligence artificielle d’Anthropic en février dernier, le qualifiant de « fournisseur à risque pour la sécurité nationale ».

• Donald Trump ordonne à toutes les administrations US de rompre avec Anthropic
• Derrière la polémique entre Trump et Anthropic, les enjeux de l’usage militaire de l’IA

Des amendes plafonnées à 0,2 % du revenu annuel, et conditionnées

POLITICO relève par ailleurs qu’Anthropic propose aussi que des évaluateurs indépendants, enregistrés auprès du ministère du Commerce, soient par ailleurs chargés d’évaluer périodiquement le laboratoire et ses modèles de pointe. Le document précise que ces évaluateurs pourraient être rémunérés par le laboratoire lui-même, à condition que cette rémunération ne dépende pas des résultats des évaluations.

En cas de « risque imminent et précis », ces évaluateurs devraient le signaler dans les 72 heures suivant la fin de leur évaluation au ministère du Commerce. Ce dernier pourrait de son côté demander au juge de suspendre la mise sur le marché d’un modèle présentant un risque. Le texte interdit par contre explicitement à tout autre ministère, agence ou fonctionnaire de suspendre le développement, le déploiement ou l’utilisation interne d’un modèle.

Éditeur de désinfo

Le mode IA de Google a indiqué à certains internautes qu’un médecin d’Aix-la-Chapelle avait été condamné pour agression sexuelle, des faits qui concernaient un autre homme. La Justice estime Google responsable du contenu produit.

Un médecin d’Aix-la-Chapelle a découvert que les résumés IA de Google lui inventaient toute une biographie. Mais pas n’importe laquelle : selon les textes générés par la fonctionnalité de résumé de recherche, l’homme aurait été condamné pour agression sexuelle et suspendu de ses fonctions de direction de clinique.

Ce 24 septembre, la cour régionale d’Aix-la-Chapelle a déclaré Google responsable de ces erreurs et lui a interdit de reproduire cet élément de désinformation. C’est la deuxième condamnation de ce type en Allemagne, étoffant un raisonnement juridique selon lequel Google est éditeur, et donc responsable, des informations générées par ses outils d’IA.

• Vous ne voulez pas des Aperçus IA de Google ? Voici comment s’en débarrasser

Sollicité, Google refuse de réagir

Dans le cas présent, un professeur de médecine et ancien dirigeant d’une clinique de neuroradiologie s’est vu affublé par Google d’une fausse biographie. Dans les résumés de recherche, le système d’IA de l’entreprise californienne indiquait en effet que l’homme avait été suspendu en février 2024 après avoir été poursuivi en justice par sa secrétaire, et qu’il aurait été condamné pour agression sexuelle en mars 2026.

Aucun de ces éléments ne correspond à l’homme explicitement nommé par la machine. D’après sa plainte, ils correspondent aux faits commis et vécus par un autre professeur d’université. Ces éléments ont pu être confirmés par la cour d’Aix, puisque l’affaire réelle a été jugée devant un tribunal pénal.

Les cas d’erreurs et de mélanges d’informations par les moteurs d’IA, souvent qualifiés d’hallucinations, sont documentés depuis longtemps. Certains ont même été produits par des systèmes d’IA dédiés à manipuler des textes juridiques. Dans le cas présent, en revanche, ces erreurs sont liées au nom d’une personne réelle, et accessibles sans préconisation particulière sur le moteur de recherche le plus utilisé au monde.

• L’hallucination d’une IA a failli provoquer un affrontement entre les États-Unis et la Chine

Alerté par un collègue, le médecin a envoyé le 28 août un mail à l’adresse « removals@google.com », demandant aux équipes de modération de l’entreprise de supprimer ce récit trompeur. Le 15 septembre, l’entreprise lui a répondu qu’elle avait décidé de ne rien faire. Après une mise en demeure, l’entreprise n’a pas plus réagi, rapporte le Frankfurter Allgemeine Zeitung. L’homme s’est donc tourné vers la justice, qui a enjoint Google à corriger les éléments produits par ses machines, au motif qu’ils violaient les droits individuels du médecin décrit à tort comme condamné.

Déjà déclarée responsable en Bavière, l’entreprise a renoncé à faire appel

En juin, en Bavière, le tribunal régional de Munich interdisait à l’entreprise de continuer de diffuser des éléments faux générés dans les réponses du résumé IA (AI Overview) et associant des sociétés légitimes à des escroqueries qu’elles n’avaient pas commises.

• Un tribunal allemand déclare Google responsable des réponses fausses de son AI Overview

À l’époque, Google avait annoncé son intention de faire appel, précisément pour éviter que l’affaire ne fasse jurisprudence. D’après The Decoder, l’entreprise a finalement renoncé et conclu un accord avec les plaignants, dont les détails ne sont pas connus.

Dans le cas présent, le tribunal d’Aix fait directement référence à la décision prise avant l’été à Munich. Il cite notamment la décision prise, qui estimait que les outils d’IA de Google produisent « des affirmations indépendantes, neuves et substantielles appuyées sur l’évaluation et la combinaison de plusieurs sites web tiers ».

Google pourrait, de nouveau, tenter de trouver un accord avec le plaignant pour éviter qu’une décision contraignante ne soit prise à son encontre. Le problème est que ce procédé pourrait finir par faire naître une incitation problématique.

Si des cours de justice continuent de qualifier Google de responsable des contenus générés par ses machines, et que l’entreprise règle le problème à coups d’accords impliquant probablement des compensations financières, estime The Decoder, alors des individus ou des cabinets spécialisés pourraient juger utile de pousser des modèles d’IA jusqu’à ce qu’ils génèrent des textes faux ou potentiellement dommageables à la réputation. Il deviendrait ensuite possible, en tout cas en Allemagne, de poursuivre l’éditeur en justice s’il ne corrige pas le problème, puis de négocier un accord.

• L’IA générative empêche d’admettre que nous ne savons pas

Éditeur de désinfo

Le mode IA de Google a indiqué à certains internautes qu’un médecin d’Aix-la-Chapelle avait été condamné pour agression sexuelle, des faits qui concernaient un autre homme. La Justice estime Google responsable du contenu produit.

Un médecin d’Aix-la-Chapelle a découvert que les résumés IA de Google lui inventaient toute une biographie. Mais pas n’importe laquelle : selon les textes générés par la fonctionnalité de résumé de recherche, l’homme aurait été condamné pour agression sexuelle et suspendu de ses fonctions de direction de clinique.

Ce 24 septembre, la cour régionale d’Aix-la-Chapelle a déclaré Google responsable de ces erreurs et lui a interdit de reproduire cet élément de désinformation. C’est la deuxième condamnation de ce type en Allemagne, étoffant un raisonnement juridique selon lequel Google est éditeur, et donc responsable, des informations générées par ses outils d’IA.

• Vous ne voulez pas des Aperçus IA de Google ? Voici comment s’en débarrasser

Sollicité, Google refuse de réagir

Dans le cas présent, un professeur de médecine et ancien dirigeant d’une clinique de neuroradiologie s’est vu affublé par Google d’une fausse biographie. Dans les résumés de recherche, le système d’IA de l’entreprise californienne indiquait en effet que l’homme avait été suspendu en février 2024 après avoir été poursuivi en justice par sa secrétaire, et qu’il aurait été condamné pour agression sexuelle en mars 2026.

Aucun de ces éléments ne correspond à l’homme explicitement nommé par la machine. D’après sa plainte, ils correspondent aux faits commis et vécus par un autre professeur d’université. Ces éléments ont pu être confirmés par la cour d’Aix, puisque l’affaire réelle a été jugée devant un tribunal pénal.

Les cas d’erreurs et de mélanges d’informations par les moteurs d’IA, souvent qualifiés d’hallucinations, sont documentés depuis longtemps. Certains ont même été produits par des systèmes d’IA dédiés à manipuler des textes juridiques. Dans le cas présent, en revanche, ces erreurs sont liées au nom d’une personne réelle, et accessibles sans préconisation particulière sur le moteur de recherche le plus utilisé au monde.

• L’hallucination d’une IA a failli provoquer un affrontement entre les États-Unis et la Chine

Alerté par un collègue, le médecin a envoyé le 28 août un mail à l’adresse « removals@google.com », demandant aux équipes de modération de l’entreprise de supprimer ce récit trompeur. Le 15 septembre, l’entreprise lui a répondu qu’elle avait décidé de ne rien faire. Après une mise en demeure, l’entreprise n’a pas plus réagi, rapporte le Frankfurter Allgemeine Zeitung. L’homme s’est donc tourné vers la justice, qui a enjoint Google à corriger les éléments produits par ses machines, au motif qu’ils violaient les droits individuels du médecin décrit à tort comme condamné.

Déjà déclarée responsable en Bavière, l’entreprise a renoncé à faire appel

En juin, en Bavière, le tribunal régional de Munich interdisait à l’entreprise de continuer de diffuser des éléments faux générés dans les réponses du résumé IA (AI Overview) et associant des sociétés légitimes à des escroqueries qu’elles n’avaient pas commises.

• Un tribunal allemand déclare Google responsable des réponses fausses de son AI Overview

À l’époque, Google avait annoncé son intention de faire appel, précisément pour éviter que l’affaire ne fasse jurisprudence. D’après The Decoder, l’entreprise a finalement renoncé et conclu un accord avec les plaignants, dont les détails ne sont pas connus.

Dans le cas présent, le tribunal d’Aix fait directement référence à la décision prise avant l’été à Munich. Il cite notamment la décision prise, qui estimait que les outils d’IA de Google produisent « des affirmations indépendantes, neuves et substantielles appuyées sur l’évaluation et la combinaison de plusieurs sites web tiers ».

Google pourrait, de nouveau, tenter de trouver un accord avec le plaignant pour éviter qu’une décision contraignante ne soit prise à son encontre. Le problème est que ce procédé pourrait finir par faire naître une incitation problématique.

Si des cours de justice continuent de qualifier Google de responsable des contenus générés par ses machines, et que l’entreprise règle le problème à coups d’accords impliquant probablement des compensations financières, estime The Decoder, alors des individus ou des cabinets spécialisés pourraient juger utile de pousser des modèles d’IA jusqu’à ce qu’ils génèrent des textes faux ou potentiellement dommageables à la réputation. Il deviendrait ensuite possible, en tout cas en Allemagne, de poursuivre l’éditeur en justice s’il ne corrige pas le problème, puis de négocier un accord.

• L’IA générative empêche d’admettre que nous ne savons pas

« Il faut être impitoyable envers les casseurs parce qu’ils trahissent la France », a déclaré Gérald Darmanin au JT de 20H de TF1 ce lundi 19 octobre, en réponse aux pillages effectués en marge des manifestations du samedi 17 octobre.

« Il y a eu 2.513 gardes à vue au moment où je parle », a précisé le ministre de la Justice, soulignant que l’immense majorité des personnes concernées étaient encore en garde à vue devant les services de police et que « la réponse pénale, on la saura définitive en fin de semaine » :

« Déjà plus d’un demi-millier de ces personnes, plus de 500 personnes, sous escorte policière, ont été déférées au tribunal pour être présentées aujourd’hui, demain et après-demain en comparution immédiate. »

Le garde des Sceaux a également envoyé lundi matin une instruction à tous les parquets de France « pour leur demander de passer en qualification de criminalité organisée ce qui s’est passé », afin de leur permettre de recourir à des techniques dites « techniques spéciales d’enquête » qualifiées par Valéry Muller, vice-président chargé de l’instruction au tribunal judiciaire de Paris,, de « particulièrement offensives ».

« Ça veut dire d’abord qu’on pourra passer les gardes à vue de 48 à 72 heures pour que les services de police puissent faire leur travail vu l’afflux de gardes à vue », a précisé Gérald Darmanin :

« Ça veut dire aussi qu’on va pouvoir faire des géolocalisations, des écoutes téléphoniques, qui vont nous permettre de savoir, en regardant les téléphones des personnes qui sont en garde à vue, s’ils ont participé et comment ils ont participé, où ils étaient au moment où on a pillé des magasins, attaqué des mairies. Et puis surtout, on va utiliser le moyen de la reconnaissance faciale sur le TAJ (Traitement des antécédents judiciaires), c’est-à-dire le fichier des policiers, il y a des millions de personnes qui sont dans ce fichier, pour regarder si sur les réseaux sociaux, on n’a pas les mêmes images. »

• 24 millions et moi, et moi… : l’équivalent du tiers de la population est « défavorablement connue » de la police
• 12 ans que la CNIL dénonce le fichier TAJ des personnes « défavorablement connues »… en vain

Interrogé ce mardi matin sur CNEWS (X.com / Facebook), Gérald Darmanin précise qu’ « aujourd’hui, 123 personnes sont incarcérées, soit en détention provisoire soit en mandat de dépôt », et que « plus de 700 personnes sont déférées dans les dépôts, c’est-à-dire les endroits où l’on attend d’être condamné ».

« Il faut être impitoyable envers les casseurs parce qu’ils trahissent la France », a déclaré Gérald Darmanin au JT de 20H de TF1 ce lundi 19 octobre, en réponse aux pillages effectués en marge des manifestations du samedi 17 octobre.

« Il y a eu 2.513 gardes à vue au moment où je parle », a précisé le ministre de la Justice, soulignant que l’immense majorité des personnes concernées étaient encore en garde à vue devant les services de police et que « la réponse pénale, on la saura définitive en fin de semaine » :

« Déjà plus d’un demi-millier de ces personnes, plus de 500 personnes, sous escorte policière, ont été déférées au tribunal pour être présentées aujourd’hui, demain et après-demain en comparution immédiate. »

Le garde des Sceaux a également envoyé lundi matin une instruction à tous les parquets de France « pour leur demander de passer en qualification de criminalité organisée ce qui s’est passé », afin de leur permettre de recourir à des techniques dites « techniques spéciales d’enquête » qualifiées par Valéry Muller, vice-président chargé de l’instruction au tribunal judiciaire de Paris,, de « particulièrement offensives ».

« Ça veut dire d’abord qu’on pourra passer les gardes à vue de 48 à 72 heures pour que les services de police puissent faire leur travail vu l’afflux de gardes à vue », a précisé Gérald Darmanin :

« Ça veut dire aussi qu’on va pouvoir faire des géolocalisations, des écoutes téléphoniques, qui vont nous permettre de savoir, en regardant les téléphones des personnes qui sont en garde à vue, s’ils ont participé et comment ils ont participé, où ils étaient au moment où on a pillé des magasins, attaqué des mairies. Et puis surtout, on va utiliser le moyen de la reconnaissance faciale sur le TAJ (Traitement des antécédents judiciaires), c’est-à-dire le fichier des policiers, il y a des millions de personnes qui sont dans ce fichier, pour regarder si sur les réseaux sociaux, on n’a pas les mêmes images. »

• 24 millions et moi, et moi… : l’équivalent du tiers de la population est « défavorablement connue » de la police
• 12 ans que la CNIL dénonce le fichier TAJ des personnes « défavorablement connues »… en vain

Interrogé ce mardi matin sur CNEWS (X.com / Facebook), Gérald Darmanin précise qu’ « aujourd’hui, 123 personnes sont incarcérées, soit en détention provisoire soit en mandat de dépôt », et que « plus de 700 personnes sont déférées dans les dépôts, c’est-à-dire les endroits où l’on attend d’être condamné ».

Le département états-unien de la Sécurité intérieure (DHS) ordonne le retrait des produits DeepSeek et services tiers utilisant le modèle d’IA chinois des systèmes informatiques des agences civiles fédérales, rapporte l’agence Reuters. Le DHS leur interdit également d’acquérir des produits DeepSeek, ainsi que des services tiers développés à l’aide des outils de l’entreprise chinoise.

L’AFP précise que le DHS, qui a autorité sur les services civils du gouvernement (mais pas sur l’armée ni le renseignement américain), ne motive pas sa décision dans l’avis.

Reuters souligne cela dit que dans une note de service datée de juillet et rendue publique ce lundi, en annexe du mémo, le DHS avait déjà demandé aux agences fédérales de surveiller le trafic entrant et sortant des sites web gouvernementaux afin de faire face aux risques potentiels liés à DeepSeek.

Le DHS expliquait que les modèles DeepSeek comportent « plusieurs vecteurs de menace », qu’ils « peuvent contenir des logiciels malveillants ou d’autres vulnérabilités de sécurité », et que « plusieurs vulnérabilités critiques » avaient été découvertes dans son application mobile iOS en 2025.

Il s’inquiétait également du fait que l’utilisation de ce produit « pourrait entraîner le transfert de données sensibles vers la République populaire de Chine s’il était utilisé par des employés du gouvernement américain ou des prestataires ». Le DHS indiquait enfin que l’utilisation de DeepSeek par des agences gouvernementales « pourrait générer des renseignements exploitables concernant des ressortissants américains et/ou des agences gouvernementales ».

Cette interdiction n’est pas la première aux États-Unis, relève Reuters. Plusieurs agences américaines, notamment le ministère du Commerce et la Marine, avaient ainsi déjà interdit l’utilisation de DeepSeek sur les appareils gouvernementaux. Plusieurs États, dont New York, le Tennessee et la Virginie, avaient pris des mesures similaires.

En juillet, la Federal Communications Commission (FCC) avait par ailleurs voté l’interdiction de la vente aux États-Unis d’appareils contenant des composants matériels clés provenant d’entreprises chinoises considérées comme présentant un risque pour la sécurité nationale. La FCC avait aussi proposé d’interdire aux opérateurs de télécommunications américains de s’interconnecter avec des entreprises de télécommunications chinoises considérées comme présentant un risque pour la sécurité nationale.

Le département états-unien de la Sécurité intérieure (DHS) ordonne le retrait des produits DeepSeek et services tiers utilisant le modèle d’IA chinois des systèmes informatiques des agences civiles fédérales, rapporte l’agence Reuters. Le DHS leur interdit également d’acquérir des produits DeepSeek, ainsi que des services tiers développés à l’aide des outils de l’entreprise chinoise.

L’AFP précise que le DHS, qui a autorité sur les services civils du gouvernement (mais pas sur l’armée ni le renseignement américain), ne motive pas sa décision dans l’avis.

Reuters souligne cela dit que dans une note de service datée de juillet et rendue publique ce lundi, en annexe du mémo, le DHS avait déjà demandé aux agences fédérales de surveiller le trafic entrant et sortant des sites web gouvernementaux afin de faire face aux risques potentiels liés à DeepSeek.

Le DHS expliquait que les modèles DeepSeek comportent « plusieurs vecteurs de menace », qu’ils « peuvent contenir des logiciels malveillants ou d’autres vulnérabilités de sécurité », et que « plusieurs vulnérabilités critiques » avaient été découvertes dans son application mobile iOS en 2025.

Il s’inquiétait également du fait que l’utilisation de ce produit « pourrait entraîner le transfert de données sensibles vers la République populaire de Chine s’il était utilisé par des employés du gouvernement américain ou des prestataires ». Le DHS indiquait enfin que l’utilisation de DeepSeek par des agences gouvernementales « pourrait générer des renseignements exploitables concernant des ressortissants américains et/ou des agences gouvernementales ».

Cette interdiction n’est pas la première aux États-Unis, relève Reuters. Plusieurs agences américaines, notamment le ministère du Commerce et la Marine, avaient ainsi déjà interdit l’utilisation de DeepSeek sur les appareils gouvernementaux. Plusieurs États, dont New York, le Tennessee et la Virginie, avaient pris des mesures similaires.

En juillet, la Federal Communications Commission (FCC) avait par ailleurs voté l’interdiction de la vente aux États-Unis d’appareils contenant des composants matériels clés provenant d’entreprises chinoises considérées comme présentant un risque pour la sécurité nationale. La FCC avait aussi proposé d’interdire aux opérateurs de télécommunications américains de s’interconnecter avec des entreprises de télécommunications chinoises considérées comme présentant un risque pour la sécurité nationale.

Le réseau social pour adultes Mym est dans le viseur de l’Arcom. Le régulateur des communications suspecte la plateforme de deux infractions au règlement européen sur les services numériques (DSA).

Suite à une première analyse de conformité, l’Arcom a envoyé une demande d’information à Mym le 14 octobre concernant deux infractions potentielle au DSA. La première concerne la protection des mineurs, notamment sur les modalités et l’activation du contrôle de l’âge ; la seconde porte sur la transparence du service.

L’article 28 du texte impose aux plateformes accessibles aux mineurs des mesures « appropriées et proportionnées pour garantir un niveau élevé de protection de la vie privée, de sûreté et de sécurité des mineurs sur leur service. ».

Contrairement à l’App Store (Apple), Amazon ou, pour rester dans le même secteur d’activité, Pornhub (Aylo), Mym n’est pas une très grande plateforme en ligne (VLOP) au titre du DSA.

Mais même sans atteindre le seuil des 45 millions d’utilisateurs actifs mensuels qui qualifie une VLOP, les plateformes en ligne accessibles aux mineurs doivent respecter ces mesures. L’Arcom est chargée de faire appliquer le DSA en France depuis la loi Sren de 2024. L’Autorité contrôle les plateformes établies dans l’Hexagone comme c’est le cas pour Mym.

Le deuxième grief du régulateur touche à la transparence du site : conditions générales d’utilisation incomplètes, informations insuffisantes sur le fonctionnement des systèmes de recommandation, etc. Mym a maintenant quinze jours pour répondre à l’Arcom, sous peine de sanction.

Le réseau social pour adultes Mym est dans le viseur de l’Arcom. Le régulateur des communications suspecte la plateforme de deux infractions au règlement européen sur les services numériques (DSA).

Suite à une première analyse de conformité, l’Arcom a envoyé une demande d’information à Mym le 14 octobre concernant deux infractions potentielle au DSA. La première concerne la protection des mineurs, notamment sur les modalités et l’activation du contrôle de l’âge ; la seconde porte sur la transparence du service.

L’article 28 du texte impose aux plateformes accessibles aux mineurs des mesures « appropriées et proportionnées pour garantir un niveau élevé de protection de la vie privée, de sûreté et de sécurité des mineurs sur leur service. ».

Contrairement à l’App Store (Apple), Amazon ou, pour rester dans le même secteur d’activité, Pornhub (Aylo), Mym n’est pas une très grande plateforme en ligne (VLOP) au titre du DSA.

Mais même sans atteindre le seuil des 45 millions d’utilisateurs actifs mensuels qui qualifie une VLOP, les plateformes en ligne accessibles aux mineurs doivent respecter ces mesures. L’Arcom est chargée de faire appliquer le DSA en France depuis la loi Sren de 2024. L’Autorité contrôle les plateformes établies dans l’Hexagone comme c’est le cas pour Mym.

Le deuxième grief du régulateur touche à la transparence du site : conditions générales d’utilisation incomplètes, informations insuffisantes sur le fonctionnement des systèmes de recommandation, etc. Mym a maintenant quinze jours pour répondre à l’Arcom, sous peine de sanction.

Réguler, c'est pas si mal ?

Alors qu’OpenAI a récemment laissé des agents IA attaquer deux sites gouvernementaux australiens et que les autres entreprises d’IA génératives ont suivi en faisant le même genre de revendication, la Commission européenne a lancé des enquêtes ciblant OpenAI et Anthropic. Elle en profite pour mettre en avant les vertus de l’AI Act mais se demande encore comment enquêter sur ce genre d’événement.

Depuis l’été, les entreprises d’IA générative se vantent régulièrement d’attaques par leurs propres agents IA contre des sites web, attaques dont elles n’auraient pas la maîtrise. Ainsi, OpenAI annonçait que certains de ses agents avaient tenté, en vain, d’exploiter des failles de sécurité et de pirater des sites web (dont deux sites de statistiques du ministère de la Santé australien). « Des dizaines de milliers d’incidents au cours desquels leurs modèles de pointe ont pris des mesures que des évaluateurs externes jugeraient problématiques », affirmait même l’entreprise fin septembre.

• [Édito] Quatre modèles d’IA « échappent » à leurs constructeurs : vous le faites exprès ?

« Notre réglementation est parfaitement adaptée pour faire face à ces évolutions »

La Commission européenne en profite pour mettre en avant le texte de l’AI Act qui doit encadrer l’utilisation de l’intelligence artificielle en Europe. Henna Virkkunen, la vice-présidente de la Commission, a pris la parole lors de l’International AI Summit qui se déroule ce 14 octobre à Dublin dans le cadre de la présidence irlandaise du Conseil de l’Union européenne 2026.

Elle y a rappelé que, depuis le 2 août, une révision ciblée de la réglementation européenne sur l’intelligence artificielle est en application. Ajoutons quand même que, dans le même temps, certaines mesures ont été repoussées à des dates ultérieures.

• Le 2 août, l’AI Act avance et recule à la fois

Henna Virkkunen note quand même « qu’il n’existait pas d’agents d’IA modernes au moment de l’adoption de la loi sur l’IA ». « Pourtant, notre réglementation est parfaitement adaptée pour faire face à ces évolutions », ajoute-t-elle.

Et d’insister sur ce qui est déjà en place et qui peut servir alors que les agents IA sont lancés dans la nature : « en particulier, le Code de bonnes pratiques de l’UE sur l’IA à usage général – que la plupart des fournisseurs d’IA ont déjà signé – définit les mesures que ces derniers doivent mettre en place pour se conformer aux obligations prévues par la loi sur l’IA. Ces mesures comprennent, par exemple, le recours à des évaluateurs externes ».

Des enquêtes concernant Anthropic et OpenAI

« Notre Bureau de l’IA a commencé à faire appliquer ces règles et a adressé des demandes d’informations portant sur des questions telles que la sécurité, l’évaluation externe et le suivi de l’utilisation des modèles », explique Henna Virkkunen. « Par ailleurs, vendredi dernier, j’ai convoqué une réunion avec le comité scientifique créé en vertu de l’AI Act afin de solliciter son avis et son aide sur la manière d’enquêter sur les incidents récents ».

Selon nos confrères d’Euronews, les enquêtes de la Commission portent notamment sur l’attaque d’un agent d’OpenAI contre Hugging Face et celles des agents d’Anthropic. Le bureau de l’IA créé par l’AI Act a envoyé des demandes d’information complémentaires aux deux entreprises après avoir estimé l’insuffisance des documents qu’elles lui avaient envoyés spontanément, toujours selon Euronews.

Des doutes sur l’application aux cas de R&D

Ces enquêtes pourraient devenir un premier test pour l’AI Act. En effet, si le texte s’applique aux services d’IA commercialisés ou au moins disponibles publiquement, les deux entreprises affirment que les attaques ont été perpétrées avec des outils internes encore en développement. La loi européenne comporte des exemptions concernant la R&D dont l’application ne sera pas simple : « l’AI Act part du principe qu’il existe une distinction nette entre la recherche et la commercialisation, mais en réalité, la recherche moderne s’inscrit souvent dans un continuum plutôt que dans une opposition binaire », expliquaient en début d’année des chercheurs dans la revue scientifique npj Digital Medicine.

Sous couvert d’anonymat, un responsable de la Commission a confié à Euronews : « Nous n’appliquerons pas la loi [sur les outils d’IA] en phase de test. Mais si le modèle d’IA sort de l’environnement de test et qu’il a ensuite un impact sur le marché de l’UE, comme cela a été le cas pour Hugging Face, alors la loi sur l’IA deviendra applicable ».

Officiellement, Henna Virkkunen assure que « la Commission s’est exprimée haut et fort : l’IA doit rester sous la direction, la supervision et le contrôle de l’humain, et nous sommes prêts à prendre toutes les mesures nécessaires pour veiller à ce que les entreprises respectent les règles de l’AI Act, afin que les citoyens et les entreprises européens puissent faire confiance aux modèles et aux systèmes d’IA ».

Réguler, c'est pas si mal ?

Alors qu’OpenAI a récemment laissé des agents IA attaquer deux sites gouvernementaux australiens et que les autres entreprises d’IA génératives ont suivi en faisant le même genre de revendication, la Commission européenne a lancé des enquêtes ciblant OpenAI et Anthropic. Elle en profite pour mettre en avant les vertus de l’AI Act mais se demande encore comment enquêter sur ce genre d’événement.

Depuis l’été, les entreprises d’IA générative se vantent régulièrement d’attaques par leurs propres agents IA contre des sites web, attaques dont elles n’auraient pas la maîtrise. Ainsi, OpenAI annonçait que certains de ses agents avaient tenté, en vain, d’exploiter des failles de sécurité et de pirater des sites web (dont deux sites de statistiques du ministère de la Santé australien). « Des dizaines de milliers d’incidents au cours desquels leurs modèles de pointe ont pris des mesures que des évaluateurs externes jugeraient problématiques », affirmait même l’entreprise fin septembre.

• [Édito] Quatre modèles d’IA « échappent » à leurs constructeurs : vous le faites exprès ?

« Notre réglementation est parfaitement adaptée pour faire face à ces évolutions »

La Commission européenne en profite pour mettre en avant le texte de l’AI Act qui doit encadrer l’utilisation de l’intelligence artificielle en Europe. Henna Virkkunen, la vice-présidente de la Commission, a pris la parole lors de l’International AI Summit qui se déroule ce 14 octobre à Dublin dans le cadre de la présidence irlandaise du Conseil de l’Union européenne 2026.

Elle y a rappelé que, depuis le 2 août, une révision ciblée de la réglementation européenne sur l’intelligence artificielle est en application. Ajoutons quand même que, dans le même temps, certaines mesures ont été repoussées à des dates ultérieures.

• Le 2 août, l’AI Act avance et recule à la fois

Henna Virkkunen note quand même « qu’il n’existait pas d’agents d’IA modernes au moment de l’adoption de la loi sur l’IA ». « Pourtant, notre réglementation est parfaitement adaptée pour faire face à ces évolutions », ajoute-t-elle.

Et d’insister sur ce qui est déjà en place et qui peut servir alors que les agents IA sont lancés dans la nature : « en particulier, le Code de bonnes pratiques de l’UE sur l’IA à usage général – que la plupart des fournisseurs d’IA ont déjà signé – définit les mesures que ces derniers doivent mettre en place pour se conformer aux obligations prévues par la loi sur l’IA. Ces mesures comprennent, par exemple, le recours à des évaluateurs externes ».

Des enquêtes concernant Anthropic et OpenAI

« Notre Bureau de l’IA a commencé à faire appliquer ces règles et a adressé des demandes d’informations portant sur des questions telles que la sécurité, l’évaluation externe et le suivi de l’utilisation des modèles », explique Henna Virkkunen. « Par ailleurs, vendredi dernier, j’ai convoqué une réunion avec le comité scientifique créé en vertu de l’AI Act afin de solliciter son avis et son aide sur la manière d’enquêter sur les incidents récents ».

Selon nos confrères d’Euronews, les enquêtes de la Commission portent notamment sur l’attaque d’un agent d’OpenAI contre Hugging Face et celles des agents d’Anthropic. Le bureau de l’IA créé par l’AI Act a envoyé des demandes d’information complémentaires aux deux entreprises après avoir estimé l’insuffisance des documents qu’elles lui avaient envoyés spontanément, toujours selon Euronews.

Des doutes sur l’application aux cas de R&D

Ces enquêtes pourraient devenir un premier test pour l’AI Act. En effet, si le texte s’applique aux services d’IA commercialisés ou au moins disponibles publiquement, les deux entreprises affirment que les attaques ont été perpétrées avec des outils internes encore en développement. La loi européenne comporte des exemptions concernant la R&D dont l’application ne sera pas simple : « l’AI Act part du principe qu’il existe une distinction nette entre la recherche et la commercialisation, mais en réalité, la recherche moderne s’inscrit souvent dans un continuum plutôt que dans une opposition binaire », expliquaient en début d’année des chercheurs dans la revue scientifique npj Digital Medicine.

Sous couvert d’anonymat, un responsable de la Commission a confié à Euronews : « Nous n’appliquerons pas la loi [sur les outils d’IA] en phase de test. Mais si le modèle d’IA sort de l’environnement de test et qu’il a ensuite un impact sur le marché de l’UE, comme cela a été le cas pour Hugging Face, alors la loi sur l’IA deviendra applicable ».

Officiellement, Henna Virkkunen assure que « la Commission s’est exprimée haut et fort : l’IA doit rester sous la direction, la supervision et le contrôle de l’humain, et nous sommes prêts à prendre toutes les mesures nécessaires pour veiller à ce que les entreprises respectent les règles de l’AI Act, afin que les citoyens et les entreprises européens puissent faire confiance aux modèles et aux systèmes d’IA ».

Souriez, vous êtes filmés à votre insu

Ne pas interdire les lunettes connectées mais en encadrer très fermement les usages : c’est en substance la déclaration adoptée par le Comité européen de la protection des données. Le régulateur veut imposer davantage de transparence à ces appareils qui se fondent dans le décor, mais rappelle aussi que leurs porteurs engagent leur responsabilité.

Le Comité européen de la protection des données (EDPB) a adopté une déclaration sur les lunettes connectées de type Meta Ray-Ban. Ces appareils font couler beaucoup d’encre en raison des menaces qu’ils font peser sur la vie privée et de leur utilisation malveillante (les fameuses « pervert glasses »). Le régulateur liste un certain nombre de recommandations pour les constructeurs, mais aussi pour les utilisateurs qui doivent prendre leur responsabilité.

Lorsque l’usage dépasse le cadre strictement personnel, ils peuvent eux-mêmes être soumis aux obligations du RGPD. Ce qui signifie informer clairement et explicitement les personnes alentour lors de l’utilisation de leurs montures, en particulier quand elles enregistrent de la vidéo et du son.

« Les utilisateurs de lunettes connectées devraient toujours veiller à respecter la vie privée et la dignité des autres personnes, et à ne pas entreprendre avec leurs lunettes connectées d’actions susceptibles de leur porter préjudice. Informer explicitement les autres personnes de l’utilisation de lunettes connectées est pertinent à cet égard. »

C’est d’autant plus nécessaire dans « certains contextes », comme dans des établissements de santé, des vestiaires, des piscines, des plages, des toilettes, ou encore là où se trouvent des mineurs. L’EDPB relève aussi que l’utilisation de lunettes connectées sur le lieu de travail peut « soulever des préoccupations concernant la surveillance des employés et la confidentialité des informations de l’organisation, y compris les secrets d’affaires et la propriété intellectuelle. »

Des voyants pas si visibles

Tout traitement de données personnelles entrant dans le champ du RGPD doit reposer sur une base légale valable. Le consentement en fait partie, en particulier quand le droit à l’image est en jeu (l’usage strictement personnel reste, lui, en principe hors du champ du RGPD). Recueillir ce consentement est plus facile à dire qu’à faire, surtout avec des appareils qui savent se fondre dans le décor. C’est pourquoi l’EDPB insiste aussi sur la responsabilité des constructeurs et des fournisseurs de services associés et ce, dès la conception de leurs produits.

« [Les fabricants] devraient envisager de combiner un large éventail de mécanismes de transparence lors de la conception et du développement de lunettes connectées, y compris des mesures qui assurent par défaut une transparence immédiate, au moment même où le traitement a lieu, ainsi que la fourniture des informations requises par le RGPD. »

Concrètement, le Comité évoque des indicateurs visuels et sonores. On connait la diode LED des lunettes Meta qui s’active lors de l’enregistrement vidéo, cela pourrait être un signal audio au moment d’une prise de photo ou des notifications de proximité sur les smartphones. Mais attention : « il est nécessaire de s’assurer [que ces mesures techniques] soient efficaces, impossibles ou difficiles à contourner, et mises à jour chaque fois que nécessaire. »

L’EDPB relève aussi le peu d’efficacité de la loupiote, qui peut être « difficile, voire impossible » à percevoir pour les personnes malvoyantes. Elle peut aussi être confondue avec un reflet ou un éclat de soleil.

• Pour la CNIL, les lunettes connectées sont une menace sérieuse pour la vie privée
• Vie privée : 75 associations alertent Meta sur les risques que créent ses smart glass

Une simple LED ne suffit pas pour la transparence

Alors que les technologies de plus en plus miniaturisées permettent de créer des lunettes connectées ressemblant comme deux gouttes d’eau à des montures classiques, le Comité européen plaide pour l’inverse. « D’autres éléments dans la conception des lunettes pourraient être envisagés afin d’aider les non-utilisateurs à distinguer les lunettes connectées des lunettes ordinaires », explique-t-il.

Parmi les autres mesures que les constructeurs devraient mettre en œuvre, l’EDPB suggère une limitation de l’enregistrement en continu, la réduction des durées de conservation, le floutage ou l’anonymisation des personnes alentour, le traitement direct sur l’appareil quand c’est possible, la désactivation par défaut du stockage persistant quand il n’est pas nécessaire, voire des restrictions géographiques dans les lieux sensibles.

Enfin, l’EDPB appelle au développement de standards communs à l’industrie et à des campagnes de sensibilisation, afin que le grand public puisse identifier ces appareils et « comprendre quel type de traitement de données peut avoir lieu dans différentes situations. »

L’EDPB est un organisme indépendant créé en 2018 qui regroupe les autorités nationales de protection des données des pays de l’Espace économique européen. Il veille à l’application cohérente du RGPD dans les pays de l’EEE. Ses recommandations n’ont pas force de loi, mais elles orientent l’interprétation du règlement par les autorités de protection des données et peuvent aussi éclairer la Commission européenne. La problématique des lunettes connectées a provoqué pas mal de remous en Europe ces derniers mois, d’une interdiction temporaire en Norvège à une campagne de publicité négative très agressive au Royaume-Uni.

Souriez, vous êtes filmés à votre insu

Ne pas interdire les lunettes connectées mais en encadrer très fermement les usages : c’est en substance la déclaration adoptée par le Comité européen de la protection des données. Le régulateur veut imposer davantage de transparence à ces appareils qui se fondent dans le décor, mais rappelle aussi que leurs porteurs engagent leur responsabilité.

Le Comité européen de la protection des données (EDPB) a adopté une déclaration sur les lunettes connectées de type Meta Ray-Ban. Ces appareils font couler beaucoup d’encre en raison des menaces qu’ils font peser sur la vie privée et de leur utilisation malveillante (les fameuses « pervert glasses »). Le régulateur liste un certain nombre de recommandations pour les constructeurs, mais aussi pour les utilisateurs qui doivent prendre leur responsabilité.

Lorsque l’usage dépasse le cadre strictement personnel, ils peuvent eux-mêmes être soumis aux obligations du RGPD. Ce qui signifie informer clairement et explicitement les personnes alentour lors de l’utilisation de leurs montures, en particulier quand elles enregistrent de la vidéo et du son.

« Les utilisateurs de lunettes connectées devraient toujours veiller à respecter la vie privée et la dignité des autres personnes, et à ne pas entreprendre avec leurs lunettes connectées d’actions susceptibles de leur porter préjudice. Informer explicitement les autres personnes de l’utilisation de lunettes connectées est pertinent à cet égard. »

C’est d’autant plus nécessaire dans « certains contextes », comme dans des établissements de santé, des vestiaires, des piscines, des plages, des toilettes, ou encore là où se trouvent des mineurs. L’EDPB relève aussi que l’utilisation de lunettes connectées sur le lieu de travail peut « soulever des préoccupations concernant la surveillance des employés et la confidentialité des informations de l’organisation, y compris les secrets d’affaires et la propriété intellectuelle. »

Des voyants pas si visibles

Tout traitement de données personnelles entrant dans le champ du RGPD doit reposer sur une base légale valable. Le consentement en fait partie, en particulier quand le droit à l’image est en jeu (l’usage strictement personnel reste, lui, en principe hors du champ du RGPD). Recueillir ce consentement est plus facile à dire qu’à faire, surtout avec des appareils qui savent se fondre dans le décor. C’est pourquoi l’EDPB insiste aussi sur la responsabilité des constructeurs et des fournisseurs de services associés et ce, dès la conception de leurs produits.

« [Les fabricants] devraient envisager de combiner un large éventail de mécanismes de transparence lors de la conception et du développement de lunettes connectées, y compris des mesures qui assurent par défaut une transparence immédiate, au moment même où le traitement a lieu, ainsi que la fourniture des informations requises par le RGPD. »

Concrètement, le Comité évoque des indicateurs visuels et sonores. On connait la diode LED des lunettes Meta qui s’active lors de l’enregistrement vidéo, cela pourrait être un signal audio au moment d’une prise de photo ou des notifications de proximité sur les smartphones. Mais attention : « il est nécessaire de s’assurer [que ces mesures techniques] soient efficaces, impossibles ou difficiles à contourner, et mises à jour chaque fois que nécessaire. »

L’EDPB relève aussi le peu d’efficacité de la loupiote, qui peut être « difficile, voire impossible » à percevoir pour les personnes malvoyantes. Elle peut aussi être confondue avec un reflet ou un éclat de soleil.

• Pour la CNIL, les lunettes connectées sont une menace sérieuse pour la vie privée
• Vie privée : 75 associations alertent Meta sur les risques que créent ses smart glass

Une simple LED ne suffit pas pour la transparence

Alors que les technologies de plus en plus miniaturisées permettent de créer des lunettes connectées ressemblant comme deux gouttes d’eau à des montures classiques, le Comité européen plaide pour l’inverse. « D’autres éléments dans la conception des lunettes pourraient être envisagés afin d’aider les non-utilisateurs à distinguer les lunettes connectées des lunettes ordinaires », explique-t-il.

Parmi les autres mesures que les constructeurs devraient mettre en œuvre, l’EDPB suggère une limitation de l’enregistrement en continu, la réduction des durées de conservation, le floutage ou l’anonymisation des personnes alentour, le traitement direct sur l’appareil quand c’est possible, la désactivation par défaut du stockage persistant quand il n’est pas nécessaire, voire des restrictions géographiques dans les lieux sensibles.

Enfin, l’EDPB appelle au développement de standards communs à l’industrie et à des campagnes de sensibilisation, afin que le grand public puisse identifier ces appareils et « comprendre quel type de traitement de données peut avoir lieu dans différentes situations. »

L’EDPB est un organisme indépendant créé en 2018 qui regroupe les autorités nationales de protection des données des pays de l’Espace économique européen. Il veille à l’application cohérente du RGPD dans les pays de l’EEE. Ses recommandations n’ont pas force de loi, mais elles orientent l’interprétation du règlement par les autorités de protection des données et peuvent aussi éclairer la Commission européenne. La problématique des lunettes connectées a provoqué pas mal de remous en Europe ces derniers mois, d’une interdiction temporaire en Norvège à une campagne de publicité négative très agressive au Royaume-Uni.

Money must be funny

En amont des élections de mi-mandat qui doivent se tenir en novembre aux États-Unis, Elon Musk a déjà donné plus d’argent au parti républicain que pendant la campagne de l’élection présidentielle de 2024.

267 millions de dollars, c’est le montant déversé à bas bruit par Elon Musk dans divers groupes Républicains et dans son super PAC (comité d’action politique) depuis le mois de juin.

De même qu’en amont de l’élection présidentielle qui s’est tenue aux États-Unis en novembre 2024, l’homme le plus riche du monde utilise sa fortune pour influencer les élections de mi-mandat qui se tiendront dans quelques semaines dans le pays, qui a Donald Trump à sa tête pour la deuxième fois.

Dans le détail, le patron de SpaceX a versé 159 millions de dollars au Senate Leadership Fund, le principal Super PAC de soutien aux candidats républicains du Sénat local. À elle seule, cette opération représente la plus grosse donation politique de l’histoire des États-Unis, indique le New-York Times. Mais Elon Musk a aussi mobilisé l’America PAC, qu’il avait créé en 2024.

• PAC et super PAC : comment la Silicon Valley conservatrice soutient Donald Trump

Si l’on étudie ses donations sur une année calendaire, alors Elon Musk a déjà donné 366 millions de dollars pour favoriser des politiques, républicaines, soit plus que les 290 millions de dollars versés pour la dernière élection présidentielle.

Un avantage financier net sur le camp démocrate

Cet été, le multimilliardaire avait donné plus de 76 millions de dollars à son America PAC. Cet argent a servi à financer la diffusion du programme républicain à travers le pays, pour parvenir à toucher de potentiels électeurs difficiles à atteindre. L’organisation politique est directement active dans sept batailles sénatoriales, et dans plus d’une trentaine d’autres pour des sièges à la Chambre des représentants (équivalent de l’Assemblée nationale au sein du Congrès des États-Unis).

Face à ce flot d’argent, aucun milliardaire soutien du camp démocrate ne dépense autant. En termes strictement financiers, donc, le parti républicain jouit d’un avantage certain. Et ce, quand bien même Elon Musk avait annoncé qu’il serait nettement moins présent dans la politique des États-Unis en mai 2025, à l’issue de son expérience du DOGE, cet éphémère « ministère de l’efficacité gouvernementale ».

• Donald Trump et Elon Musk mettent fin à leur idylle en direct sur les réseaux sociaux

Si cette époque s’était soldée par de nettes frictions entre lui et Donald Trump, leurs relations se sont visiblement suffisamment réchauffées pour qu’il finance les fonds pré-cités, ainsi qu’une série d’autres organisations comme le Congressional Leadership Fund (dédié aux élections au sein de la Chambre des représentants), le Lone Star Liberty PAC (qui soutient le candidat républicain texan au Sénat), et quelques autres.

Focalisation texane

Certains sujets très liés à ses activités sont devenus le cœur de débats politiques dans diverses régions des États-Unis. C’est notamment le cas des centres de données, dont les plus gros sont accusés d’accélérer la pollution et de tirer à la hausse le prix de l’électricité par les riverains. En la matière, SpaceXAI s’est notamment illustrée en lançant la construction rapide de Colossus et Colossus 2, deux supercalculateurs dédiés à alimenter le robot Grok, dont une large partie de l’énergie est tirée de turbines à gaz.

• Les datacenters IA, un sujet électoral incontournable aux États-Unis

Certains sondages donnent même le candidat démocrate gagnant au Texas, État historiquement très républicain, et où Elon Musk a déplacé en 2024 le siège social des ses entreprises avant de s’arranger pour transformer le site de SpaceX à Boca Chica en ville à part entière.

Sur place, l’homme le plus riche du monde a donc directement financé l’impression et la distribution de tracts dans des milliers de foyers dont le message interroge par exemple : « Des Démocrates radicaux socialistes gagnent les élections partout en Amérique. Le Texas sera-t-il le prochain ? » À ce tractage, s’ajoute le financement d’actions de mailings, d’appels téléphoniques ou de SMS politiques, dont le contenu s’attelle le plus généralement à diminuer le camp démocrate. De tels efforts centralisés sur un seul État, dans une campagne de mi-mandat, sont relativement inhabituels, souligne le New York Times. Habituellement, les candidats locaux recourent plus simplement à des publicités télévisées.

Sur place, les financements de Musk se distinguent par ailleurs par leur focalisation sur des habitants conservateurs susceptibles de passer leur tour le jour du vote, plutôt que sur des électeurs indécis. Pour toucher ces personnes, l’entrepreneur impose à ses troupes de mobiliser toute une rhétorique antitrans. L’une des filles d’Elon Musk est elle-même trans, et a pris publiquement la parole sur leurs oppositions personnelles et politiques, tandis que son père a laissé entendre que la transition de son enfant avait joué un rôle dans son implication grandissante dans les affaires politiques.

• Accords financiers et « légion » d’enfants : les rapports troubles d’Elon Musk à la procréation

Par rapport aux années récentes, l’activisme politique d’Elon Musk a muté. En privé comme en public – notamment sur X, où il n’a mentionné le sujet qu’une poignée de fois dans les dernières semaines –, il semble aborder beaucoup moins fréquemment le sujet qu’il ne le faisait en amont de l’élection présidentielle. Pour autant, les montants publiquement connus de ses donations montrent qu’il reste impliqué. Les 276 millions de dollars dépensés ces derniers mois ne sont que la face émergée d’un iceberg plus vaste : par l’intermédiaire de groupes qui n’ont pas l’obligation de faire la transparence sur la source de leurs financements, Musk aurait fait des donations de l’ordre du million de dollars à destination de certains candidats.

Money must be funny

En amont des élections de mi-mandat qui doivent se tenir en novembre aux États-Unis, Elon Musk a déjà donné plus d’argent au parti républicain que pendant la campagne de l’élection présidentielle de 2024.

267 millions de dollars, c’est le montant déversé à bas bruit par Elon Musk dans divers groupes Républicains et dans son super PAC (comité d’action politique) depuis le mois de juin.

De même qu’en amont de l’élection présidentielle qui s’est tenue aux États-Unis en novembre 2024, l’homme le plus riche du monde utilise sa fortune pour influencer les élections de mi-mandat qui se tiendront dans quelques semaines dans le pays, qui a Donald Trump à sa tête pour la deuxième fois.

Dans le détail, le patron de SpaceX a versé 159 millions de dollars au Senate Leadership Fund, le principal Super PAC de soutien aux candidats républicains du Sénat local. À elle seule, cette opération représente la plus grosse donation politique de l’histoire des États-Unis, indique le New-York Times. Mais Elon Musk a aussi mobilisé l’America PAC, qu’il avait créé en 2024.

• PAC et super PAC : comment la Silicon Valley conservatrice soutient Donald Trump

Si l’on étudie ses donations sur une année calendaire, alors Elon Musk a déjà donné 366 millions de dollars pour favoriser des politiques, républicaines, soit plus que les 290 millions de dollars versés pour la dernière élection présidentielle.

Un avantage financier net sur le camp démocrate

Cet été, le multimilliardaire avait donné plus de 76 millions de dollars à son America PAC. Cet argent a servi à financer la diffusion du programme républicain à travers le pays, pour parvenir à toucher de potentiels électeurs difficiles à atteindre. L’organisation politique est directement active dans sept batailles sénatoriales, et dans plus d’une trentaine d’autres pour des sièges à la Chambre des représentants (équivalent de l’Assemblée nationale au sein du Congrès des États-Unis).

Face à ce flot d’argent, aucun milliardaire soutien du camp démocrate ne dépense autant. En termes strictement financiers, donc, le parti républicain jouit d’un avantage certain. Et ce, quand bien même Elon Musk avait annoncé qu’il serait nettement moins présent dans la politique des États-Unis en mai 2025, à l’issue de son expérience du DOGE, cet éphémère « ministère de l’efficacité gouvernementale ».

• Donald Trump et Elon Musk mettent fin à leur idylle en direct sur les réseaux sociaux

Si cette époque s’était soldée par de nettes frictions entre lui et Donald Trump, leurs relations se sont visiblement suffisamment réchauffées pour qu’il finance les fonds pré-cités, ainsi qu’une série d’autres organisations comme le Congressional Leadership Fund (dédié aux élections au sein de la Chambre des représentants), le Lone Star Liberty PAC (qui soutient le candidat républicain texan au Sénat), et quelques autres.

Focalisation texane

Certains sujets très liés à ses activités sont devenus le cœur de débats politiques dans diverses régions des États-Unis. C’est notamment le cas des centres de données, dont les plus gros sont accusés d’accélérer la pollution et de tirer à la hausse le prix de l’électricité par les riverains. En la matière, SpaceXAI s’est notamment illustrée en lançant la construction rapide de Colossus et Colossus 2, deux supercalculateurs dédiés à alimenter le robot Grok, dont une large partie de l’énergie est tirée de turbines à gaz.

• Les datacenters IA, un sujet électoral incontournable aux États-Unis

Certains sondages donnent même le candidat démocrate gagnant au Texas, État historiquement très républicain, et où Elon Musk a déplacé en 2024 le siège social des ses entreprises avant de s’arranger pour transformer le site de SpaceX à Boca Chica en ville à part entière.

Sur place, l’homme le plus riche du monde a donc directement financé l’impression et la distribution de tracts dans des milliers de foyers dont le message interroge par exemple : « Des Démocrates radicaux socialistes gagnent les élections partout en Amérique. Le Texas sera-t-il le prochain ? » À ce tractage, s’ajoute le financement d’actions de mailings, d’appels téléphoniques ou de SMS politiques, dont le contenu s’attelle le plus généralement à diminuer le camp démocrate. De tels efforts centralisés sur un seul État, dans une campagne de mi-mandat, sont relativement inhabituels, souligne le New York Times. Habituellement, les candidats locaux recourent plus simplement à des publicités télévisées.

Sur place, les financements de Musk se distinguent par ailleurs par leur focalisation sur des habitants conservateurs susceptibles de passer leur tour le jour du vote, plutôt que sur des électeurs indécis. Pour toucher ces personnes, l’entrepreneur impose à ses troupes de mobiliser toute une rhétorique antitrans. L’une des filles d’Elon Musk est elle-même trans, et a pris publiquement la parole sur leurs oppositions personnelles et politiques, tandis que son père a laissé entendre que la transition de son enfant avait joué un rôle dans son implication grandissante dans les affaires politiques.

• Accords financiers et « légion » d’enfants : les rapports troubles d’Elon Musk à la procréation

Par rapport aux années récentes, l’activisme politique d’Elon Musk a muté. En privé comme en public – notamment sur X, où il n’a mentionné le sujet qu’une poignée de fois dans les dernières semaines –, il semble aborder beaucoup moins fréquemment le sujet qu’il ne le faisait en amont de l’élection présidentielle. Pour autant, les montants publiquement connus de ses donations montrent qu’il reste impliqué. Les 276 millions de dollars dépensés ces derniers mois ne sont que la face émergée d’un iceberg plus vaste : par l’intermédiaire de groupes qui n’ont pas l’obligation de faire la transparence sur la source de leurs financements, Musk aurait fait des donations de l’ordre du million de dollars à destination de certains candidats.

Les sept dangers publics

Alors que les gains économiques produits par l’IA « pourraient ne pas être aussi importants que prévus », le FMI souligne le fait qu’une correction des actifs spécifiques à ce marché pourrait avoir des répercussions sur la stabilité financière mondiale.

Une chute des cours des sociétés constructrices d’intelligence artificielle, en provoquant des secousses sur les marchés mondiaux, pourrait mettre la stabilité financière planétaire en danger, indique le FMI.

Dans son rapport bisannuel sur la stabilité financière dans le monde, l’institution internationale relève trois principaux risques, dont deux liés à l’industrie technologique : une potentielle correction des prix des actifs liée à « une diminution ou une moindre pérennité des investissements et de la rentabilité dans l’intelligence artificielle », une résurgence de l’inflation ou d’inquiétudes budgétaires susceptibles de faire grimper les rendements d’obligations souveraines. Mais elle évoque aussi les risques grandissants que font peser les cybermenaces sur les services financiers, dans la mesure où ces derniers sont « de plus en plus dématérialisés et interconnectés ».

Une correction des valorisations de l’IA aurait des conséquences mondiales

« Les conséquences d’une correction de l’IA pourraient être mondiales », indique le rapport. Le FMI relève par ailleurs qu’un nombre croissant d’éléments laissent supposer que les capacités de l’IA peuvent être fournies grâce à des niveaux d’investissement « plus faibles » que ceux constatés actuellement, et que les « gains économiques potentiels pourraient ne pas être aussi importants que prévus ».

Il souligne aussi que les effets de levier pourraient « exacerber le choc » d’une correction financière. En la matière, le FMI souligne trois principaux effets de levier. Le premier concerne les investissements dans des centres de données hyperscalers, dont la part dans les émissions mondiales d’obligations « investment-grade » (c’est-à-dire notées entre AAA et BBB- par les sociétés de notation, donc jugées à faible probabilité de défaut de remboursement) est passée de 1 à 10 % depuis 2024.

Par ailleurs, les économies avancées ont globalement augmenté leur exposition à des actions liées à l’intelligence artificielle, le plus souvent via des actions de fonds spéculatifs. Enfin, et toujours sur la même période, les investisseurs particuliers ont aussi augmenté leur exposition à effet de levier aux actions du secteur de l’IA par l’intermédiaire de fonds négociés en bourse (ETF).

Le FMI ajoute que le mode de financement interne de l’industrie de l’IA renforce ces risques généraux. En la matière, il étudie le cas des 14 entreprises et relève qu’à elles seules, depuis 2023, ces dernières ont réalisé 300 milliards de dollars d’investissements les unes dans les autres.

Tous les marchés ne sont pas exposés de la même manière aux risques d’une correction des valorisations de l’industrie de l’IA. Les économies asiatiques, en particulier la Corée du Sud et Taïwan, sont les plus exposées, tandis que l’Union européenne et le Royaume-Uni, comme les marchés émergents, le sont moins. Pour autant, le FMI souligne qu’en cas de tension du marché de l’IA, même une exposition relativement faible pourrait exposer à des effets rebonds, ne serait-ce que via la détention d’actions états-uniennes.

• Le surinvestissement dans l’IA pourrait passer d’une « explosion » à un « effondrement »

Le rôle des fonds spéculatifs en question

Au lancement du rapport, le directeur adjoint du FMI Athanasios Vamvakidis a souligné que l’exposition mondiale aux actifs états-uniens était « plus haute qu’elle n’avait jamais été ». Or, sept entreprises seulement, quelquefois réunies sous le sobriquet de « sept magnifiques », concentrent à elles seules 35 % de la valorisation de l’indice S&P 500, qui réunit les 500 plus grandes sociétés cotées sur les bourses des États-Unis. Ces sept entreprises sont Alphabet, Amazon, Apple, Meta, Microsoft, Nvidia et Tesla.

• L’IA a encore enrichi les milliardaires de la tech, et en fait émerger 50 nouveaux

Le rapport s’arrête par ailleurs sur le rôle des fonds spéculatifs, qui « deviennent des acteurs de plus en plus importants sur les marchés financiers mondiaux ». S’il est décrit comme encore « relativement modeste », ce secteur détient néanmoins trois fois plus d’actifs qu’en 2013, autour de 13 000 milliards de dollars. Et s’il peut avoir un « effet positif sur la liquidité de marché, le processus de détermination des prix et le partage des risques en période calme », il est décrit comme susceptible d’ « accroître la volatilité » et de « menacer la liquidité » en période de tension.

Sur le plan cyber, l’institution souligne qu’une attaque majeure qui affecterait des systèmes de paiement, d’échanges en bourse, ou qui empêcherait d’accéder à des dépôts « pourrait causer des pertes immédiates et diminuer la confiance ». Si elle visait un acteur central, que ce soit une banque majeure, ou même un fournisseur de cloud ou d’autres services numériques essentiels au secteur financier, alors la crise pourrait facilement muter en « choc de confiance plus large » ou perturber « l’octroi de crédits et la prestation de services financiers », ce qui pourrait créer des tensions en cascade.

En la matière, elle souligne la numérisation croissante des activités et l’augmentation des surfaces d’attaque qui en découle ; la dépendance croissante, elle aussi, « à un nombre limité de fournisseurs technologiques critiques » ; et la constante sophistication des attaques. Si elle salue la résilience des plus grandes banques, elle souligne que de nombreux acteurs plus petits sont moins bien préparés.

Le FMI appelle notamment les pouvoirs publics à « maîtriser les effets de levier dans les expositions liées à l’IA lorsqu’ils sont excessifs » et à concentrer en priorité les actions de cyberrésilience « sur la continuité des services essentiels, en renforçant les capacités en matière de cybersécurité, le signalement des incidents, la surveillance des risques liés aux tiers et les tests de résilience ».

• Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques

Les sept dangers publics

Alors que les gains économiques produits par l’IA « pourraient ne pas être aussi importants que prévus », le FMI souligne le fait qu’une correction des actifs spécifiques à ce marché pourrait avoir des répercussions sur la stabilité financière mondiale.

Une chute des cours des sociétés constructrices d’intelligence artificielle, en provoquant des secousses sur les marchés mondiaux, pourrait mettre la stabilité financière planétaire en danger, indique le FMI.

Dans son rapport bisannuel sur la stabilité financière dans le monde, l’institution internationale relève trois principaux risques, dont deux liés à l’industrie technologique : une potentielle correction des prix des actifs liée à « une diminution ou une moindre pérennité des investissements et de la rentabilité dans l’intelligence artificielle », une résurgence de l’inflation ou d’inquiétudes budgétaires susceptibles de faire grimper les rendements d’obligations souveraines. Mais elle évoque aussi les risques grandissants que font peser les cybermenaces sur les services financiers, dans la mesure où ces derniers sont « de plus en plus dématérialisés et interconnectés ».

Une correction des valorisations de l’IA aurait des conséquences mondiales

« Les conséquences d’une correction de l’IA pourraient être mondiales », indique le rapport. Le FMI relève par ailleurs qu’un nombre croissant d’éléments laissent supposer que les capacités de l’IA peuvent être fournies grâce à des niveaux d’investissement « plus faibles » que ceux constatés actuellement, et que les « gains économiques potentiels pourraient ne pas être aussi importants que prévus ».

Il souligne aussi que les effets de levier pourraient « exacerber le choc » d’une correction financière. En la matière, le FMI souligne trois principaux effets de levier. Le premier concerne les investissements dans des centres de données hyperscalers, dont la part dans les émissions mondiales d’obligations « investment-grade » (c’est-à-dire notées entre AAA et BBB- par les sociétés de notation, donc jugées à faible probabilité de défaut de remboursement) est passée de 1 à 10 % depuis 2024.

Par ailleurs, les économies avancées ont globalement augmenté leur exposition à des actions liées à l’intelligence artificielle, le plus souvent via des actions de fonds spéculatifs. Enfin, et toujours sur la même période, les investisseurs particuliers ont aussi augmenté leur exposition à effet de levier aux actions du secteur de l’IA par l’intermédiaire de fonds négociés en bourse (ETF).

Le FMI ajoute que le mode de financement interne de l’industrie de l’IA renforce ces risques généraux. En la matière, il étudie le cas des 14 entreprises et relève qu’à elles seules, depuis 2023, ces dernières ont réalisé 300 milliards de dollars d’investissements les unes dans les autres.

Tous les marchés ne sont pas exposés de la même manière aux risques d’une correction des valorisations de l’industrie de l’IA. Les économies asiatiques, en particulier la Corée du Sud et Taïwan, sont les plus exposées, tandis que l’Union européenne et le Royaume-Uni, comme les marchés émergents, le sont moins. Pour autant, le FMI souligne qu’en cas de tension du marché de l’IA, même une exposition relativement faible pourrait exposer à des effets rebonds, ne serait-ce que via la détention d’actions états-uniennes.

• Le surinvestissement dans l’IA pourrait passer d’une « explosion » à un « effondrement »

Le rôle des fonds spéculatifs en question

Au lancement du rapport, le directeur adjoint du FMI Athanasios Vamvakidis a souligné que l’exposition mondiale aux actifs états-uniens était « plus haute qu’elle n’avait jamais été ». Or, sept entreprises seulement, quelquefois réunies sous le sobriquet de « sept magnifiques », concentrent à elles seules 35 % de la valorisation de l’indice S&P 500, qui réunit les 500 plus grandes sociétés cotées sur les bourses des États-Unis. Ces sept entreprises sont Alphabet, Amazon, Apple, Meta, Microsoft, Nvidia et Tesla.

• L’IA a encore enrichi les milliardaires de la tech, et en fait émerger 50 nouveaux

Le rapport s’arrête par ailleurs sur le rôle des fonds spéculatifs, qui « deviennent des acteurs de plus en plus importants sur les marchés financiers mondiaux ». S’il est décrit comme encore « relativement modeste », ce secteur détient néanmoins trois fois plus d’actifs qu’en 2013, autour de 13 000 milliards de dollars. Et s’il peut avoir un « effet positif sur la liquidité de marché, le processus de détermination des prix et le partage des risques en période calme », il est décrit comme susceptible d’ « accroître la volatilité » et de « menacer la liquidité » en période de tension.

Sur le plan cyber, l’institution souligne qu’une attaque majeure qui affecterait des systèmes de paiement, d’échanges en bourse, ou qui empêcherait d’accéder à des dépôts « pourrait causer des pertes immédiates et diminuer la confiance ». Si elle visait un acteur central, que ce soit une banque majeure, ou même un fournisseur de cloud ou d’autres services numériques essentiels au secteur financier, alors la crise pourrait facilement muter en « choc de confiance plus large » ou perturber « l’octroi de crédits et la prestation de services financiers », ce qui pourrait créer des tensions en cascade.

En la matière, elle souligne la numérisation croissante des activités et l’augmentation des surfaces d’attaque qui en découle ; la dépendance croissante, elle aussi, « à un nombre limité de fournisseurs technologiques critiques » ; et la constante sophistication des attaques. Si elle salue la résilience des plus grandes banques, elle souligne que de nombreux acteurs plus petits sont moins bien préparés.

Le FMI appelle notamment les pouvoirs publics à « maîtriser les effets de levier dans les expositions liées à l’IA lorsqu’ils sont excessifs » et à concentrer en priorité les actions de cyberrésilience « sur la continuité des services essentiels, en renforçant les capacités en matière de cybersécurité, le signalement des incidents, la surveillance des risques liés aux tiers et les tests de résilience ».

• Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques

L'IA et le cyberharcèlement, outils de la désinformation

À l’approche des COP sur la biodiversité et sur le changement climatique, le Forum sur l’Information et la démocratie étudie les actions mises en place par une vingtaine d’États pour enrayer la désinformation environnementale. En Europe, la question se retrouve prise dans les « guerres culturelles » qui visent à alimenter la polarisation.

La COP17 sur la biodiversité doit se tenir du 22 au 30 octobre à Erevan, en Arménie, et la COP31 sur le changement climatique, du 9 au 22 novembre à Antalya, en Turquie. L’an dernier, dans le cadre de la COP30, une douzaine de pays avaient indiqué vouloir prendre à bras le corps l’un des leviers de résistance au changement : la désinformation climatique.

En amont des réunions de cette année, le Forum sur l’Information et la démocratie (FID) a donc étudié les actions de 23 pays et de l’Union européenne en matière de lutte contre la désinformation climatique. Constat principal : la majorité ne dispose d’aucun plan dédié à ce type précis de désinformation et au climatoscepticisme, quand bien même ces derniers sont devenus « un enjeu démocratique, alimentant la polarisation et sapant la confiance », comme le pointe le directeur exécutif du FID Camille Grenier dans un communiqué.

• COP 30 : alarme sur la propagation de la désinformation sur le climat

Approche interministérielle, éducation aux médias ou lutte contre les ingérences ?

Plus précisément, la désinformation environnementale est généralement traitée par les États par l’intermédiaire d’une constellation de régulations portant sur les plateformes et le numérique, sur les médias, sur la publicité, ou relevant de la protection des consommateurs. L’Union européenne fait figure d’exception en officialisant le caractère systémique des risques que la désinformation fait peser sur les démocraties, tandis que le Brésil est le seul à souligner une responsabilité étatique « dans la promotion de l’intégrité de l’information sur le changement climatique ».

La Datatilsynet (l’équivalent de la CNIL en Norvège) vient d’infliger une amende de 8,6 millions d’euros (92 millions de couronnes norvégiennes) pour avoir « traité et partagé » des données personnelles venant de comptes utilisateurs de Grindr.

L’autorité norvégienne avait déjà sanctionné Grindr sur le sujet avec une amende de 5,8 millions d’euros qu’elle avait confirmée en octobre 2023.

Ici, elle sanctionne l’intermédiaire publicitaire racheté en 2022 par Microsoft pour la violation du traitement des données sans s’appuyer sur une base légale prévue par le RGPD, dont des données « à caractère personnel relevant d’une catégorie particulière concernant l’orientation sexuelle sans bénéficier d’une dérogation valable », comme elle l’explique dans sa décision [PDF].

Elle lui reproche aussi d’avoir partagé ces données avec d’autres clients. Xandr a argué qu’elle interdit, par contrat, à ses clients de lui partager ce genre de données. Ainsi, pour la filiale de Microsoft, c’est bien son client qui est le seul responsable. Mais « l’Autorité norvégienne de protection des données ne considère pas qu’il soit acceptable que les parties concernées se renvoient simplement la responsabilité les unes aux autres », explique-t-elle dans son communiqué.

Elle « considère comme une circonstance aggravante le fait que Xandr ait tiré des avantages financiers de ces infractions, dans la mesure où la collecte et le partage de données à caractère personnel auraient permis à Xandr de faciliter des transactions publicitaires et, partant, de réaliser des bénéfices », ajoute sa décision.

L’autorité norvégienne a estimé son amende sur le nombre d’utilisateurs norvégiens touchés.

« Nous nous réjouissons vivement de cette décision. Les entreprises spécialisées dans les technologies publicitaires en ligne, telles que Xandr, opèrent souvent en coulisses et sont rarement tenues de rendre des comptes sur leurs pratiques. Cela crée un précédent précieux pour des affaires similaires », a commenté Felix Mikolasch, l’un des avocats de l’association noyb qui avait participé aux plaintes concernant ce dossier déposées contre Grindr et plusieurs autres entreprises du numérique.

La Datatilsynet (l’équivalent de la CNIL en Norvège) vient d’infliger une amende de 8,6 millions d’euros (92 millions de couronnes norvégiennes) pour avoir « traité et partagé » des données personnelles venant de comptes utilisateurs de Grindr.

L’autorité norvégienne avait déjà sanctionné Grindr sur le sujet avec une amende de 5,8 millions d’euros qu’elle avait confirmée en octobre 2023.

Ici, elle sanctionne l’intermédiaire publicitaire racheté en 2022 par Microsoft pour la violation du traitement des données sans s’appuyer sur une base légale prévue par le RGPD, dont des données « à caractère personnel relevant d’une catégorie particulière concernant l’orientation sexuelle sans bénéficier d’une dérogation valable », comme elle l’explique dans sa décision [PDF].

Elle lui reproche aussi d’avoir partagé ces données avec d’autres clients. Xandr a argué qu’elle interdit, par contrat, à ses clients de lui partager ce genre de données. Ainsi, pour la filiale de Microsoft, c’est bien son client qui est le seul responsable. Mais « l’Autorité norvégienne de protection des données ne considère pas qu’il soit acceptable que les parties concernées se renvoient simplement la responsabilité les unes aux autres », explique-t-elle dans son communiqué.

Elle « considère comme une circonstance aggravante le fait que Xandr ait tiré des avantages financiers de ces infractions, dans la mesure où la collecte et le partage de données à caractère personnel auraient permis à Xandr de faciliter des transactions publicitaires et, partant, de réaliser des bénéfices », ajoute sa décision.

L’autorité norvégienne a estimé son amende sur le nombre d’utilisateurs norvégiens touchés.

« Nous nous réjouissons vivement de cette décision. Les entreprises spécialisées dans les technologies publicitaires en ligne, telles que Xandr, opèrent souvent en coulisses et sont rarement tenues de rendre des comptes sur leurs pratiques. Cela crée un précédent précieux pour des affaires similaires », a commenté Felix Mikolasch, l’un des avocats de l’association noyb qui avait participé aux plaintes concernant ce dossier déposées contre Grindr et plusieurs autres entreprises du numérique.