Un projet de loi du Sénat ferait de la sécurité des IA de pointe une obligation légale — et permettrait à Washington de bloquer un déploiement

Le 11 septembre 2026, Reuters a rapporté que des négociateurs du Sénat préparaient un projet de loi qui imposerait aux développeurs des modèles d'IA les plus performants une obligation légale de diligence, donnerait au gouvernement fédéral le pouvoir de bloquer la publication d'un modèle qu'il juge dangereux et empêcherait les États d'appliquer leurs propres lois sur les mêmes risques catastrophiques. Le reportage de Courtney Rozen reposait sur deux assistants du Sénat, une personne proche des discussions et un lobbyiste ; des copies syndiquées l'ont repris le 12 septembre, la date retenue par l'archive. Aucun texte de projet de loi n'avait été publié, personne en dehors des négociations n'en avait vu, aucun numéro de projet de loi n'existait et aucun vote n'était programmé. Aucun modèle n'a été retiré et aucune entreprise n'a été sanctionnée — ce que le projet changerait, c'est qui décide si un système de pointe est déployé. L'archive classe cet enregistrement en B — documenté, mais issu d'une source unique ou secondaire — parce que tous les récits de la proposition remontent à ce même corpus de reportages fondés sur des sources d'assistants. Le dossier complet, avec ses notes de gravité et de confiance, est conservé dans l'Orca AI Incident Archive, aux côtés des entrées voisines sur la gouvernance américaine de ces semaines.

Ce que le projet ferait, d’après les assistants

Quatre dispositions reviennent dans l'ensemble de la couverture. Chacune a été décrite à Reuters par des personnes participant aux discussions, et non citée à partir d'un texte.

• Un devoir de diligence. Les développeurs devraient concevoir leurs produits « avec pour objectif de prévenir les risques catastrophiques », comme l’a formulé Reuters. Le concept est emprunté au droit de la responsabilité délictuelle, où un acteur a le devoir de prendre des précautions raisonnables contre un préjudice prévisible. Tech Times, dans son article du 12 septembre, a décrit la conséquence pratique comme une obligation intégrée dès la phase de conception plutôt qu’une obligation appliquée uniquement au moyen d’audits et de rapports d’incident, de sorte que la responsabilité puisse être engagée sur la décision de conception elle-même et non simplement sur le défaut de dépôt d’un rapport. Les tribunaux, et pas seulement les régulateurs, finiraient par décider ce qui constitue un comportement raisonnable.

• Un pouvoir fédéral de bloquer une diffusion. Le gouvernement pourrait bloquer la diffusion de « certains modèles jugés non sûrs », et une entreprise pourrait contester cette décision devant un tribunal fédéral. L’étendue de l’autorité que détiendrait l’exécutif faisait, et fait toujours, l’objet de discussions.

• Tests indépendants. La proposition impliquerait des experts gouvernementaux, y compris les laboratoires nationaux, pour évaluer si les modèles de pointe pourraient permettre des cyberattaques sophistiquées ou aider au développement d'armes biologiques ou nucléaires. Klobuchar a déclaré sur X que tout accord doit obliger les développeurs à « travailler avec des experts gouvernementaux pour vérifier et tester les modèles afin de garantir la sécurité de l'IA ».

• Préemption du droit des États. Une partie du projet de loi empêcherait les États d’appliquer leurs propres lois sur certains risques liés aux modèles. Un assistant du Sénat a cité le scénario d’un acteur malveillant utilisant un système d’IA pour aider à concevoir des armes nucléaires ou biologiques.

Les trois domaines de risque cités dans les articles sont l’aide concernant les armes biologiques ou nucléaires, la capacité de mener des cyberattaques sophistiquées contre des infrastructures critiques et l’usage détourné par des acteurs malveillants déterminés. Le projet de loi ne s’appliquerait qu’aux « modèles dotés des capacités les plus avancées ». Reuters a identifié Google d’Alphabet, Anthropic et OpenAI parmi les entreprises américaines détenant des modèles de cette catégorie. Il s’agit de l’identification par l’agence de presse des entités qui seraient concernées, et non d’une liste de développeurs concernés inscrite dans un texte quelconque — car il n’existe aucun texte public.

Qui est dans la pièce — et qui est à la porte

Reuters a nommé trois négociateurs : le chef de la majorité John Thune, du Dakota du Sud, le président de la commission du commerce Ted Cruz, du Texas, et Amy Klobuchar, du Minnesota, la principale démocrate impliquée. Un porte-parole de Thune a refusé de commenter. Cruz a écrit sur X qu’il travaillait avec Klobuchar et Thune « pour faire face aux risques catastrophiques liés aux menaces biologiques ou nucléaires ». Klobuchar a présenté cet effort sous l’angle de la vérification et des tests gouvernementaux.

Le quatrième nom demande de la prudence. Le dossier d’archives cite Maria Cantwell, la démocrate de premier rang à la commission du Commerce, parmi le groupe bipartite qui rédige le projet de loi. Les articles la situent autrement : en dehors du trio de négociation, et comme l’obstacle central en son sein. Selon la lecture par The Next Web des reportages de Reuters et de Nextgov, Cantwell « bloque sur le cadre de tests », car elle veut que les modèles soient envoyés à des agences fédérales et aux laboratoires nationaux plutôt que testés par les entreprises qui les ont créés. Son bureau a proposé une formulation alternative à celle de Klobuchar, qu’un assistant a qualifiée de bien accueillie, et selon cette version, l’approbation de Cruz est le facteur décisif. Le suivi de Reuters du 14 septembre indique seulement que Cantwell « s’est aussi prononcée sur la législation, selon des sources ». Sa participation est établie ; son rôle de rédactrice ne l’est pas.

Le même article nomme les parties extérieures. Une deuxième source a déclaré à Nextgov que Cantwell, Anthropic et des groupes de sécurité de l’IA non nommés « refusaient de jouer le jeu ». Anthropic n’a pas répondu à la demande de commentaire de Nextgov.

Le mécanisme : qui exécute réellement les tests

C’est là que le titre du projet et sa mécanique interne divergent, et c’est la partie que la plupart des résumés omettent. Selon les informations de Reuters telles que résumées par The Next Web, « les entreprises réaliseraient elles-mêmes les tests de sécurité, puis présenteraient les résultats au secrétaire au Commerce pour approbation du déploiement ». Un collaborateur démocrate de la commission a qualifié l’arrangement qui en résulte de « situation principalement de type norme volontaire ».

Deux jours après la date d'enregistrement, Reuters a rapporté que les négociateurs examinaient aussi si le secrétaire au Commerce pouvait « exiger la preuve que les développeurs d'IA prennent des mesures raisonnables pour prévenir les préjudices », et si le secrétaire pouvait « déployer des auditeurs gouvernementaux pour tester eux-mêmes les produits des entreprises ». Le même article reconnaissait que Reuters « n'avait pas pu déterminer immédiatement ce qui pourrait être qualifié de “raisonnable” ». Tout l'argument tient à cet écart. Un devoir de diligence n'a de force que celle de la norme qu'un tribunal ou un régulateur lui applique, et cette norme était encore en cours d'élaboration.

Les descriptions de cette barrière elle-même ont varié depuis. Un récapitulatif du 14 septembre sur eworld.live, s’appuyant sur Reuters et Nextgov, présentait la question en suspens comme celle de savoir si le département du Commerce obtient « un véritable blocage avant déploiement plutôt qu’une attestation plus souple », et la jugeait contestée. Les deux descriptions peuvent être vraies pour le même projet de texte à différents stades de négociation ; ni l’une ni l’autre ne peut être vérifiée à l’aune d’un texte qui n’existe pas.

La ligne rouge de Cantwell, et la réponse de Cruz

La position publique de Cantwell, telle que Reuters l’a rapportée, est qu’une législation significative enverrait les modèles les plus puissants aux scientifiques des laboratoires nationaux, qui « évalueraient s’ils pourraient permettre des cyberattaques sophistiquées ou faciliter le développement d’armes biologiques ou nucléaires ». Selon elle, les testeurs sont fédéraux, et non des entreprises — l’objectif de l’exercice étant que l’argumentaire de sécurité d’une entreprise ne constitue pas une preuve.

La réponse de Cruz est arrivée cinq jours après la date de référence, et elle creuse la ligne de fracture. Le Houston Chronicle a rapporté le 17 septembre, dans un article de James Osborne, que Cruz s’employait à bloquer une proposition démocrate visant à instaurer des tests fédéraux obligatoires avant le déploiement, en avertissant qu’elle « nuirait aux entreprises américaines et donnerait un avantage aux concurrents chinois ». Sa solution de rechange consistait à exiger des entreprises qu’elles « prennent des mesures pour empêcher leurs modèles de développer des “capacités de menace avancées” » et qu’elles « signalent au gouvernement fédéral toute violation de sécurité active ou imminente ». Il a également soutenu que la responsabilité du marché faisait déjà le travail : « Si une entreprise vend un produit qui cause des dommages massifs, elle sera traînée en justice jusqu’à la ruine. »

Ce compte rendu est postérieur au dossier et est présenté ici pour ce qu’il est — un développement ultérieur qui situe le projet de septembre plutôt qu’il ne le révise. La proposition rapportée le 11 septembre conférait au gouvernement un pouvoir de blocage et faisait état de tests réalisés par des experts gouvernementaux. Le président de la commission qui aurait à l’examiner et à l’amender plaidait, moins d’une semaine plus tard, contre des tests fédéraux obligatoires avant déploiement.

Préemption, et l’impossibilité de nommer les lois

La clause de préemption attire l'opposition la plus nette et le moins de clarté. Reuters a rapporté qu'une partie du projet de loi empêcherait les États d'appliquer leurs propres lois sur certains risques liés aux modèles. Quelles lois sont concernées, c'est là que la couverture diverge : The Next Web cite le SB 53 de Californie et le RAISE Act de New York, tandis que Tech Times rapporte que la Californie a signé les SB 813 et AB 1405 le 9 septembre 2026 et décrit la loi californienne sur l'audit obligatoire comme couvrant l'IA utilisée dans le recrutement, l'assurance et d'autres décisions à conséquences. Cet article n'a pas examiné les textes promulgués des lois de l'un ou l'autre État, de sorte que les lois que la clause remplacerait restent non tranchées dans les sources plutôt que résolues par elles.

Ce qui est clair, c'est l'histoire derrière la bataille. Tech Times situe un moratoire général antérieur sur la réglementation étatique de l'IA en 2025 et consigne son rejet au Sénat par 99 voix contre 1 après que Cruz l'a défendu ; AIBARS décrit un effort similaire en 2026 supprimé par un vote écrasant. Les deux récits ne concordent pas sur l'année, et aucun compte rendu d'appel nominal n'a été examiné pour cet article. Tech Times ajoute que la question ouverte est de savoir si une préemption plus étroite, limitée aux obligations liées aux risques catastrophiques, peut survivre aux objections de législateurs des deux partis qui considèrent les règles étatiques comme un filet de sécurité en matière de protection des consommateurs. AIBARS, pour sa part, rapporte que des gouverneurs républicains de plusieurs États se sont opposés à une préemption large, et que des groupes de défense des libertés civiles et des consommateurs avertissent qu'une norme fédérale pourrait devenir un plafond plutôt qu'un plancher.

Établi, attribué et non établi

• Confirmé par plusieurs médias indépendants. Que des sénateurs négocient un projet de loi sur le devoir de diligence assorti d’un pouvoir fédéral de blocage et d’une clause de préemption est rapporté par Reuters les 11 et 14 septembre, par Nextgov au sujet du différend sur les tests et par Semafor ; le Houston Chronicle rapporte la position de Cruz dans la bataille plutôt que le contenu du projet de loi. Aucun média n’a publié le texte, car aucun texte n’est public.

• Constat : la division au sein de la négociation est réelle et rapportée deux fois depuis des directions différentes.Nextgov a rapporté la formulation alternative de Cantwell et sa préférence pour des tests fédéraux ; le Houston Chronicle a rapporté que Cruz s'opposait à des tests fédéraux obligatoires avant déploiement. Ce sont deux bureaux explicitement nommés, deux journalistes et la même ligne de fracture.

• Attribué uniquement.Chaque détail opérationnel — le déclencheur de la couverture, ce qui rend un modèle « non sûr », si le Commerce peut bloquer une publication ou seulement exiger une attestation, quels développeurs sont concernés — provient d'assistants sénatoriaux anonymes, d'une personne proche des discussions et d'un lobbyiste. Le bureau de Thune a refusé de commenter. Cruz et Klobuchar n'ont abordé l'effort qu'en termes généraux sur X. Tech Times cite également un assistant d'un comité démocrate qualifiant le projet de « principalement une situation de type norme volontaire », ce qui cadre mal avec la formulation de « devoir de diligence contraignant » et ne constitue pas tant une contradiction qu'une description du même document depuis une autre place.

• Non établi : que le projet de loi soit un jour présenté. Aucun numéro de projet de loi, aucun document de commission, aucune séance de rédaction programmée et aucun vote à la date des articles examinés. L'évaluation de Reuters elle-même était que la mesure « a peu de chances de devenir loi ».

• Non établi : Cantwell est-elle rédactrice. Le dossier d’archives la mentionne dans le groupe ; les articles de presse la situent en dehors du trio central et en conflit avec celui-ci au sujet des tests. L’écart est mince et mérite d’être signalé, car son nom change la physionomie de la coalition du projet de loi.

Le calendrier, la salle d’audience et ce qui allait suivre

Le calendrier est l’adversaire le plus fiable du projet. Reuters a rapporté que la Chambre des représentants devait siéger une semaine et le Sénat environ trois avant les élections de mi-mandat du 3 novembre, après quoi un nouveau Congrès entrera en fonction en janvier 2027. Cruz avait déclaré que la commission pourrait procéder à un examen ; un examen antérieur a été repoussé avant la pause d’août lorsqu’il a donné la priorité à une législation sur la sécurité des enfants, a rapporté Nextgov. Tech Times a cité des sources de Semafor qualifiant la mesure de « seule option viable pour avoir une chance avant 2027 », une phrase qui se lit autant comme un avertissement sur les délais que comme une approbation.

La Maison-Blanche n’est pas non plus un allié fiable. Le 14 septembre, Reuters a rapporté que le président Donald Trump avait affirmé que les autorités existantes fournissaient déjà des outils adéquats pour réguler et poursuivre les entreprises technologiques — une position qui signale une réticence à signer un projet de loi créant de nouvelles règles sur l’IA. Thune, de son côté, a présenté la question en termes de compétitivité, déclarant qu’il existe « un moyen pour le Congrès de poser des garde-fous autour de ces types de menaces plus lourdes de conséquences », tout en insistant sur le fait que cela ne nuirait pas à la position des États-Unis dans la course à l’IA.

Le risque juridique constitue l’autre contrainte, et il est structurel plutôt que politique. Tech Times note qu’un blocage gouvernemental avant publication est une forme de censure préalable, une catégorie que les tribunaux examinent de près, et que la question de savoir si la publication d’un modèle d’IA compte comme une expression protégée n’est pas tranchée ; des juristes ont déclaré au média qu’une contestation fondée sur le premier amendement serait le principal recours contre une telle loi. Le même article qualifie le texte de première loi spécialement conçue pour bloquer l’IA et prévoyant une voie de recours judiciaire, et l’oppose aux usages antérieurs de pouvoirs existants — l’Export Control Reform Act invoqué en juin 2026 pour suspendre pendant environ trois semaines l’accès mondial à Mythos 5 et Fable 5 d’Anthropic, et un décret du 2 juin 2026 créant un accès gouvernemental volontaire avant publication, sans aucune exigence d’autorisation préalable. Ces qualifications sont celles de Tech Times, et les actions sous-jacentes de sécurité nationale n’ont pas fait l’objet d’un examen indépendant ici.

Ce que vaut le record

La valeur de cette entrée ne réside pas dans l’existence d’un projet de loi. Elle réside dans l’écart entre la phrase que tout le monde répétait — une obligation de diligence contraignante, un gouvernement capable de bloquer une publication — et le mécanisme qui se trouve en dessous, dans lequel les entreprises réalisent leurs propres tests de sécurité, les résultats sont transmis à un secrétaire de cabinet, et l’adjoint le plus proche de la rédaction qualifie le résultat d’« essentiellement une situation de type norme volontaire ». Les deux descriptions portent sur le même document. L’une est la version qui survit à un gros titre ; l’autre est la version qui survivrait à un examen en commission.

Trois éléments permettraient de trancher, et aucun ne s’était produit dans les informations examinées pour ce dossier : un numéro de projet de loi et un texte publié, une séance de rédaction de la commission du Commerce, et une décision sur la question de savoir si le rôle fédéral est un veto ou une attestation. D’ici là, les quatre dispositions doivent être lues comme une position de négociation décrite par des personnes présentes dans la salle, et non comme une loi en devenir — et la note B de l’archive est l’étiquette qui convient, car les seuls témoins sont anonymes et le document lui-même n’a pas été vu.