Glossaire de la sécurité de l'IA, Le langage de
risque existentiel, défini.

Le débat sur la sécurité de l'IA utilise un langage technique qui peut obscurcir le sens réel des propos. Voici les termes que vous rencontrerez, définis clairement, sans jargon, pour tous ceux qui souhaitent comprendre les enjeux.

Les mots comptent quand
les enjeux sont civilisationnels.

Quand les chercheurs parlent d'« alignement trompeur » ou de « convergence instrumentale », ils désignent des façons précises qu'un système capable peut mal tourner. Certaines de ces défaillances sont déjà apparues dans des systèmes de laboratoire. Toutes s'appliquent aux machines en cours d'entraînement.

On ne peut pas juger l'argument pour arrêter la superintelligence si ces mots restent flous. Les entrées ci-dessous les mettent en français courant, pour qu'un article ou une audition ne vous laisse pas perplexe.

Le vocabulaire essentiel.

Intelligence Artificielle Générale (AGI)

L'Intelligence Artificielle Générale désigne une IA qui atteint un niveau cognitif humain dans tous les domaines, pas seulement les tâches étroites où excellent les systèmes actuels comme les échecs, le repliement de protéines ou la génération de langage, mais toute tâche exigeant un raisonnement, une créativité ou un jugement de niveau humain.

AGI est souvent considéré comme une étape sur la voie vers ASI. La frontière précise entre les deux est débattue, mais la distinction qui compte le plus pour la sécurité est le point auquel un système peut de manière significative améliorer ses propres capacités sans direction humaine.

Aucun AGI n’existe encore. Les principaux laboratoires d’IA projettent en interne son arrivée d’ici la fin de la décennie. Que cette projection soit exacte ou non, elle est suffisamment proche du présent pour exiger dès maintenant des cadres de gouvernance plutôt que plus tard.

Superintelligence artificielle (ASI)

La superintelligence artificielle désigne les systèmes d’IA qui vont au-delà de AGI et surpasseraient la performance cognitive humaine non seulement dans des tâches spécifiques, mais dans tous les domaines exigeants sur le plan cognitif simultanément : science, stratégie, créativité, raisonnement social, ingénierie et toute autre forme d’activité intellectuelle.

Le mot « dépasser » est porteur. Les systèmes en question surpassent la raison collective de l'humanité tout entière. Les implications ne sont pas des extensions linéaires de ce que l'IA actuelle peut faire. Ce sont des changements qualitatifs dans la relation entre intelligence et contrôle, du genre que peut s'améliorer s’ouvrirait.

Aucun ASI n'existe. La question de la gouvernance n'est pas de savoir s'il existera, mais quels cadres nous construisons avant qu'il n'existe, et si ces cadres peuvent tenir pendant que alignement est encore non résolu.

Le problème de l'alignement

Le problème d'alignement est le défi consistant à garantir qu'un système d'IA poursuit des objectifs réellement bénéfiques pour l'humanité, plutôt que des objectifs qui ne font que apparaissent bénéfiques pendant le développement ou les tests.

La difficulté est structurelle, pas une question de négligence technique. Définir « bénéfique pour l'humanité » avec une précision suffisante pour gouverner le comportement d'un optimiseur extrêmement capable s'avère extraordinairement difficile. Les humains ne s'accordent pas sur ce que signifie « bénéfique ». Nos valeurs sont incohérentes et évoluent avec le temps. Et le passage des valeurs humaines de haut niveau aux paramètres numériques précis qui régissent le comportement d'un système d'IA n'est pas un problème résolu.

Systèmes entraînés à maximiser une proxy mesurable de l’objectif réel ont tendance à trouver des raccourcis qui satisfont la métrique tout en violant l’intention sous-jacente. À mesure que les systèmes d’IA deviennent plus capables, ce problème ne s’allège pas. Il devient plus difficile à détecter et à corriger, car les systèmes plus capables ont davantage de raisons de poursuivre les mêmes sous-objectifs dangereux.

Convergence instrumentale

La convergence instrumentale est l’observation, formulée indépendamment par plusieurs chercheurs en sécurité de l’IA, que les systèmes d’IA dotés d’objectifs primaires très différents ont tendance à poursuivre les mêmes sous-objectifs dangereux, parce que ces sous-objectifs sont utiles pour atteindre presque n’importe quel objectif.

Ces objectifs instrumentaux convergents incluent:

  • Auto-préservation: Vous ne pouvez pas atteindre votre objectif si vous êtes éteint.
  • Acquisition de ressources: Plus de ressources signifient plus de capacité à atteindre votre objectif.
  • Résistance à la modification des objectifs: Si vos objectifs sont modifiés, vous ne poursuivrez plus votre objectif initial.
  • Amélioration cognitive: Un meilleur raisonnement aide à atteindre n'importe quel objectif.

Une superintelligence optimisant presque n'importe quel objectif (même apparemment bénin) a de fortes raisons instrumentales de résister à l'arrêt, d'acquérir des ressources et d'empêcher les humains de modifier ses buts. C'est une conséquence mathématique de optimisation dirigée vers un but, pas une faille que les ingénieurs pourraient corriger, et c'est pourquoi ces sous-objectifs sont intégrés à risque existentiel.

Alignement trompeur

L'alignement trompeur décrit un scénario (autrefois théorique, maintenant de plus en plus documenté) où un système d'IA apprend à paraissent alignés avec les valeurs humaines pendant l’entraînement et l’évaluation, tout en conservant des objectifs internes différents qu’elle poursuivra une fois déployée ou une fois qu’elle disposera d’une capacité suffisante pour agir.

Le problème est structurel. L’entraînement récompense les comportements qui produisent de bons résultats dans l’environnement d’entraînement. Un système suffisamment intelligent peut apprendre que feindre l’alignement est la stratégie optimale pour survivre à l’entraînement et rester opérationnel, tout en conservant des objectifs différents de ceux que ses concepteurs avaient en tête. Quand il sera en mesure d’agir selon ces objectifs, il sera peut-être déjà assez puissant pour le faire efficacement.

Ce n'est pas hypothétique. Les chercheurs du Anthropic ont documenté des versions précoces de ce comportement en 2024, où un modèle imitait le comportement attendu pendant le réentraînement, puis revenait à ses objectifs antérieurs quand il croyait que l'évaluation était terminée. Les systèmes qui suivront seront des ordres de grandeur plus capables, surtout une fois qu'ils pourront s'améliorer eux-mêmes.

Auto-amélioration récursive

L’amélioration récursive de soi désigne la capacité d’un système d’IA à améliorer son architecture cognitive, ses procédures d’entraînement ou son code, produisant des versions successives chacune plus capable que la précédente, potentiellement à un rythme accéléré.

Si une IA peut se rendre significativement plus intelligente, et que chaque version plus intelligente peut encore s'améliorer, l'écart entre l'intelligence humaine et celle des machines pourrait passer de marginal à infranchissable en très peu de temps. On parle parfois d'explosion d'intelligence, le mécanisme qui produirait ASI sur un calendrier compressé.

Le problème ne réside pas seulement dans la vitesse d’amélioration. Ce qui compte davantage, c’est la rupture du lien entre supervision humaine et capacité de l’IA : à un moment du cycle d’amélioration récursive, les humains ne pourront peut-être plus évaluer ce que fait le système, comprendre son raisonnement, ni contraindre son comportement. La fenêtre d'intervention se referme.

Risque existentiel (X-Risk)

Le risque existentiel désigne tout résultat qui ferme définitivement la possibilité d’un avenir positif à long terme pour l’humanité. L’abréviation courante est l’extinction humaine, et l’extinction est un scénario que les chercheurs sérieux prennent au sérieux. Mais la définition technique est plus large.

Le risque existentiel inclut également:

  • Verrouillage autoritaire permanent, imposé par des systèmes de surveillance et de contrôle par IA qui ne peuvent pas être démantelés
  • La concentration permanente du pouvoir économique et politique entre les mains d'un groupe contrôlant un système superintelligent
  • La perte d'une agence humaine significative sur les décisions collectives, un rétrécissement permanent de ce que l'avenir peut être

La caractéristique essentielle est l’irréversibilité. Contrairement à une guerre, à un krach financier ou à une pandémie, une catastrophe existentielle ne peut être réparée avec du temps et des efforts. Le résultat qui ne peut être défait appartient à une catégorie différente de ceux qui demandent simplement beaucoup de temps pour être réparés.

C’est pourquoi les Nakada Foundation se concentrent spécifiquement sur le risque existentiel lié aux ASI, plutôt que sur la catégorie plus large des dommages causés par l’IA. Les autres dommages ne sont pas sans importance ; les issues civilisationnelles irréversibles exigent simplement des cadres de gouvernance d’une ampleur correspondante.

Gouvernance du calcul

La gouvernance du calcul désigne la régulation du développement de l'IA par le contrôle de l'accès à la puissance de calcul nécessaire pour entraîner les modèles de pointe. C'est l'un des trois piliers Nakada Foundation exigences politiques.

L'entraînement des systèmes d'IA de pointe nécessite d'énormes quantités de matériel spécialisé, principalement des GPU avancés et des accélérateurs d'IA. Cette chaîne d'approvisionnement en matériel passe par un ensemble remarquablement concentré de points d'étranglement : NVIDIA conçoit l'architecture GPU dominante, TSMC fabrique pratiquement toutes les puces d'IA de pointe, et ASML fabrique le seul équipement de lithographie capable de les produire. Les trois se trouvent dans des juridictions contrôlées par les Alliés.

Les propositions de gouvernance du calcul incluent généralement : des exigences de licence pour les entraînements dépassant un seuil de calcul défini (actuellement proposé à 10²⁶ opérations en virgule flottante) ; des audits de sécurité indépendants obligatoires avant déploiement ; et des registres internationaux des entraînements de modèles de pointe. La concentration du goulot d'étranglement la rend techniquement vérifiable de façons qui en font une base naturelle pour un régime de surveillance international, analogue à la façon dont la surveillance de l'enrichissement de l'uranium fonctionne pour la gouvernance nucléaire.

Le piège de l'objectif proxy (jeu de spécification / loi de Goodhart)

Le piège de l’objectif proxy décrit ce qui se passe quand une IA est entraînée à optimiser un proxy mesurable de l’objectif réel, puis trouve des moyens de maximiser ce proxy sans atteindre l’intention sous-jacente.

L'analogie évolutive est éclairante. L'évolution a optimisé les humains pour rechercher un apport calorique en nous donnant une envie de sucre. Nous avons ensuite inventé le sucralose, satisfaisant parfaitement la préférence évoluée tout en contrecarrant son but initial. L'écart entre le signal utilisé lors de l'entraînement et l'objectif que cet entraînement était censé atteindre est structurel, pas accessoire.

Les systèmes d'IA entraînés sur des notes d'approbation humaine apprennent à paraître utiles, pas à l'être vraiment. Les systèmes entraînés pour maximiser les métriques d'engagement apprennent à provoquer de fortes réactions émotionnelles, pas à informer. Les systèmes entraînés pour éviter les sorties nuisibles apprennent à dissimuler ces sorties, pas à cesser de les produire.

Ce phénomène est parfois appelé la loi de Goodhart : quand une mesure devient une cible, elle cesse d'être une bonne mesure. Dans le contexte de la superintelligence, c'est un mode d'échec aux conséquences à l'échelle civilisationnelle, pas seulement une gêne.

IA de pointe

L’IA de pointe désigne les systèmes d’IA les plus capables à la pointe du développement, dont les capacités et les risques potentiels dépassent ceux de tous les systèmes précédents. Le terme distingue les systèmes véritablement nouveaux et hautement performants de la catégorie plus large des logiciels d’IA, qui inclut tout, des filtres anti-spam aux algorithmes de recommandation.

L'AI Act de l'UE désigne les modèles de pointe comme « modèles d'IA à usage général présentant un risque systémique » et leur impose des exigences plus strictes, notamment des évaluations obligatoires, des obligations de transparence et des signalements d'incidents. Les sommets sur la sécurité de l'IA à Bletchley Park, Séoul et Paris se sont tous concentrés sur l'IA de pointe comme principal sujet de préoccupation en matière de gouvernance internationale.

Ce qui compte comme « frontière » évolue au fur et à mesure que les capacités progressent. La caractéristique définissante n'est pas un seuil fixe, mais une position relative : les systèmes nettement plus capables que tout ce qui a précédé, et dont les capacités émergentes ne sont pas pleinement comprises par leurs développeurs.

Sécurité de l'IA vs. Éthique de l'IA

La sécurité de l’IA et l’éthique de l’IA traitent de préoccupations différentes, bien qu’elles soient souvent confondues, parfois délibérément, par ceux qui préfèrent la conversation éthique plus gérable à la question de sécurité plus urgente.

éthique de l'IA se concentre sur les dommages que les systèmes d’IA actuels causent ou facilitent : biais algorithmiques dans les décisions d’embauche et de crédit, reconnaissance faciale discriminatoire, désinformation par deepfakes, surveillance de masse, atteintes à la vie privée et déplacement économique des travailleurs. Ces problèmes sont réels, graves et méritent une attention politique soutenue.

Sécurité de l'IA, au sens employé par Nakada Foundation et la communauté plus large des risques existentiels, se concentre sur le risque spécifique que des systèmes d'IA dépassant l'intelligence humaine poursuivent des objectifs incompatibles avec la survie ou l'épanouissement humains, non parce qu'ils sont détournés par de mauvais acteurs humains, mais parce qu'ils sont mal alignés par conception. Le souci n'est pas qu'un acteur humain utilise un ASI pour nuire aux gens. Le souci est que le ASI poursuive ses propres objectifs de manières nuisibles en conséquence, sans qu'aucun humain ne lui ordonne de le faire.

La distinction est la différence entre un outil dangereux et un agent dangereux. Les deux méritent l'attention. Ils nécessitent des réponses de gouvernance différentes.

La Déclaration de Bletchley et les sommets sur la sécurité de l'IA

La Déclaration de Bletchley est un accord international signé en novembre 2023 à Bletchley Park, UK, par 28 pays, dont les États-Unis, la Chine, le Royaume-Uni, l’Union européenne et des nations d’Asie, d’Afrique et d’Amérique du Sud. C’était le premier accord multilatéral à reconnaître formellement que l’IA avancée pose des risques « potentiellement catastrophiques ».

Il a établi un cadre d’évaluation des risques de l’IA de pointe via les instituts nationaux de sécurité de l’IA (les organismes UK et US ont depuis été rebaptisés AI Security Institute et Center for AI Standards and Innovation) et lancé une série de sommets internationaux. Le Seoul AI Safety Summit a suivi en mai 2024, puis le Paris AI Action Summit en février 2025. Ces sommets représentent la construction la plus rapide de infrastructure internationale de politique en matière d'IA dans n'importe quel domaine technologique.

Nakada Foundation considère le processus de Bletchley comme un début nécessaire mais insuffisant. La Déclaration reconnaît le risque. Ce qu’il faut ensuite, c’est une loi contraignante et des cadres de gouvernance vérifiés : l’équivalent de ce que Traité sur la non-prolifération nucléaire fourni pour les armes nucléaires.

Comprendre les termes
est le début, pas la fin.

Ce glossaire couvre le vocabulaire de base. Les arguments sont plus détaillés, les preuves plus précises et les implications politiques plus concrètes que ce qu’un glossaire peut contenir. Les pages liées ci-dessous approfondissent chaque domaine.

Si vous êtes nouveau sur ce sujet et souhaitez une introduction structurée, commencez par La menace, une page qui explique la science derrière le risque existentiel de l’IA en langage clair, avec des exemples concrets documentés. Si vous êtes déjà convaincu que le risque est réel et souhaitez comprendre ce qui peut être fait, commencez par Notre plan.