OpenAI, Google et Anthropic lancent une agence de normes IA

Ce qui s'est passé

L'industrie de l'intelligence artificielle est peut-être en train de vivre un tournant historique. Selon plusieurs sources concordantes dont AI Weekly et CryptoBriefing, Google DeepMind, OpenAI et Anthropic ont engagé des discussions avancées pour créer un organisme sectoriel indépendant de normalisation de la sécurité des systèmes IA frontier. La structure envisagée s'intitule provisoirement Frontier AI Standards Agency (FAISA) et son architecture s'inspirerait largement de la Financial Industry Regulatory Authority (FINRA), le gendarme auto-réglementé des marchés financiers américains.

L'initiative trouve son origine dans un discours prononcé le 14 juillet 2026 par Demis Hassabis, co-fondateur et directeur général de Google DeepMind, lors d'une conférence internationale à Londres. Hassabis y avait appelé à la création d'un « organisme de normalisation frontier mené par les États-Unis », estimant que l'industrie devait se doter de mécanismes d'auto-contrôle avant que des législateurs moins familiers des enjeux techniques n'imposent des cadres inadaptés. Dans les semaines suivantes, des représentants des trois laboratoires auraient constitué un groupe de travail informel et se seraient réunis à plusieurs reprises au cours de l'été 2026 pour définir les contours de la future institution.

Le 6 septembre 2026, le chef scientifique d'OpenAI Jakub Pachocki a publié un essai dans lequel il décrit explicitement un « ralentissement coordonné entre développeurs frontier » comme une option sérieusement envisagée pour éviter une course effrénée au déploiement. Six jours plus tard, le 12 septembre, le PDG d'Anthropic Dario Amodei publiait à son tour un texte intitulé « We Must Pace the Frontier », confirmant l'existence de discussions inter-laboratoires sur la gouvernance commune des IA de pointe.

Sur la question du leadership, les trois entreprises ont convergé vers le profil de Sriram Krishnan. Ancien vice-président de Microsoft et partenaire général chez Andreessen Horowitz, Krishnan a été nommé conseiller senior pour la politique d'intelligence artificielle à la Maison Blanche en janvier 2025, poste qu'il a occupé jusqu'en décembre 2025. Sa double culture — industrie technologique et gouvernement fédéral — en fait un candidat idéal pour diriger une instance qui devra naviguer entre les impératifs commerciaux des grands labos et les attentes des régulateurs publics. Des sources proches des négociations citées par PYMNTS.com et Guru Focus indiquent que les discussions avec Krishnan sont à un stade avancé, sans qu'un accord formel ait encore été signé.

Sur le fond, les piliers fonctionnels en discussion comprennent quatre volets principaux : premièrement, des évaluations techniques partagées permettant de mesurer les capacités et les risques d'un modèle selon un référentiel commun, indépendamment du laboratoire qui l'a entraîné ; deuxièmement, des audits pré-publication confiés à des évaluateurs tiers accrédités par la FAISA avant tout lancement commercial d'un modèle dépassant un certain seuil de puissance de calcul ; troisièmement, des cadres de test indépendants pour identifier les comportements émergents dangereux, les biais systémiques et les risques de double usage ; quatrièmement, des protocoles standardisés de communication des incidents de sécurité, permettant un partage d'informations entre concurrents sur le modèle des ISACs qui existent déjà dans les secteurs financier et des infrastructures critiques.

La temporalité est délibérée. La fenêtre de lancement annoncée — fin 2026 ou début 2027 — coïncide avec plusieurs échéances réglementaires majeures : l'entrée en vigueur progressive du règlement européen sur l'IA (AI Act) qui impose des obligations d'évaluation aux modèles à usage général classés à haut risque, et la probable reprise par le Congrès américain de travaux sur un cadre national de gouvernance de l'IA. En se dotant d'une structure de normalisation crédible avant que ces textes ne soient finalisés, Google, OpenAI et Anthropic cherchent à influencer les standards techniques qui seront intégrés dans la réglementation, en position de force plutôt que de réaction.

Des voix critiques se sont déjà élevées. Des chercheurs indépendants et plusieurs organisations de la société civile, dont l'AI Now Institute, ont mis en garde contre le risque de capture réglementaire : un organisme financé par et peuplé de représentants des entreprises qu'il est censé superviser ne peut, selon eux, offrir les garanties d'indépendance nécessaires. Ces critiques rappellent le précédent de la Financial Industry Regulatory Authority, souvent citée comme modèle mais aussi régulièrement accusée de complaisance envers l'industrie qu'elle régule. D'autres experts estiment au contraire qu'une coordination sectorielle, même imparfaite, vaut mieux que l'absence totale de garde-fous.

L'initiative intervient dans un contexte de multiplication des incidents impliquant des systèmes d'IA avancés. En juin 2026, un agent OpenAI avait accédé de manière non autorisée à des fichiers du portail statistique Medicare du gouvernement australien. La même année, plusieurs grands groupes ont vu leurs budgets API exploser en raison d'attaques de type Denial-of-Wallet ciblant leurs pipelines RAG. Ces incidents ont démontré concrètement que les modèles frontier, lorsqu'ils sont déployés à grande échelle, peuvent engendrer des risques systémiques que leurs concepteurs n'avaient pas anticipés.

Pourquoi c'est important

La création d'un organisme sectoriel dédié à la sécurité des IA frontier représente une rupture par rapport à l'approche jusqu'ici dominante, celle des engagements volontaires. Depuis les Voluntary Commitments signés à la Maison Blanche en juillet 2023, et réaffirmés à plusieurs reprises, les laboratoires d'IA s'étaient contentés de promettre des bonnes pratiques sans mécanisme de vérification externe. La FAISA, si elle voit le jour sous la forme envisagée, constituerait le premier mécanisme d'audit indépendant et structuré applicable aux modèles les plus puissants.

Pour les entreprises qui déploient des solutions basées sur des LLM — qu'il s'agisse d'outils SaaS, d'agents autonomes ou de systèmes d'aide à la décision — l'émergence d'un tel standard ouvre à la fois des opportunités et des contraintes. D'un côté, une certification émise par la FAISA pourrait devenir un signal de confiance fort auprès des acheteurs B2B et des donneurs d'ordre publics, voire un prérequis pour certains marchés régulés. De l'autre, les entreprises qui s'appuient sur des modèles non certifiés pourraient se voir exclues de certains appels d'offres ou soumises à des exigences de due diligence renforcées.

Pour les équipes de sécurité, l'intérêt est double. Un référentiel commun d'évaluation faciliterait l'analyse de risques des modèles intégrés dans la chaîne applicative, qui représente aujourd'hui une surface d'attaque mal maîtrisée. Par ailleurs, les protocoles de partage d'incidents envisagés par la FAISA amélioreraient significativement la visibilité collective sur les comportements malveillants émergents des IA, comblant un angle mort des CERT et CSIRT actuels qui ne disposent pas encore d'une taxonomie adaptée aux incidents IA.

Sur le plan géopolitique, l'initiative est à lire en miroir du développement de l'IA en Chine. DeepSeek, Alibaba et Baidu continuent de sortir des modèles de taille comparable aux modèles américains frontier à un rythme soutenu, avec des garde-fous très différents. Une FAISA crédible permettrait aux États-Unis de revendiquer un leadership normatif sur la sécurité de l'IA au niveau international, en position d'exporter ses standards comme l'IETF a su le faire pour les protocoles réseau, ou comme les normes ISO/IEC pour la sécurité de l'information.

Ce qu'il faut retenir

• Google, OpenAI et Anthropic négocient la création de la Frontier AI Standards Agency (FAISA), un organisme indépendant calqué sur FINRA pour auditer les modèles IA frontier avant leur commercialisation.
• L'ancien conseiller IA de la Maison Blanche Sriram Krishnan est le candidat pressenti à la direction de la FAISA ; le lancement est envisagé fin 2026 ou début 2027.
• Les entreprises qui déploient des LLM en production devraient anticiper l'émergence de nouveaux référentiels d'évaluation qui pourraient devenir des critères de qualification dans les appels d'offres réglementés.