Au mois d\u2019avril 2026, l\u2019entreprise Anthropic a lanc\u00e9 le mod\u00e8le d\u2019IA Claude Mythos Preview et le projet Glasswing. En quelques semaines, le mod\u00e8le a permis d\u2019identifier plus de 10 000 failles de s\u00e9curit\u00e9 jug\u00e9es graves dans tous les grands syst\u00e8mes d\u2019exploitation et navigateurs, dont certaines existaient depuis 27 ans. Le mod\u00e8le est capable non seulement d\u2019identifier les vuln\u00e9rabilit\u00e9s, mais aussi de d\u00e9velopper de mani\u00e8re autonome des codes d\u2019exploitation (exploits) fonctionnels. Il est probable que d\u2019autres mod\u00e8les disposeront aussi bient\u00f4t de capacit\u00e9s similaires.
La question de l\u2019acc\u00e8s \u00e0 de tels mod\u00e8les est devenue tr\u00e8s concr\u00e8te : \u00e0 la mi-juin 2026, le gouvernement am\u00e9ricain a suspendu l\u2019acc\u00e8s \u00e0 des versions perfectionn\u00e9es de Mythos, en invoquant des raisons de contr\u00f4le des exportations, et ce m\u00eame pour les grandes entreprises technologiques am\u00e9ricaines. La question est \u00e0 pr\u00e9sent de savoir si les autorit\u00e9s suisses et les exploitants d\u2019infrastructures critiques pourront acc\u00e9der aux outils d\u2019IA d\u00e9fensive les plus performants en cas d\u2019urgence.
Dans ce contexte, je prie le Conseil f\u00e9d\u00e9ral de r\u00e9pondre aux questions suivantes :
1. Dans son rapport donnant suite au postulat 23.3861 \u00ab Opportunit\u00e9s et risques des syst\u00e8mes d\u2019intelligence artificielle dans la cybers\u00e9curit\u00e9 \u00bb, le Conseil f\u00e9d\u00e9ral a montr\u00e9 comment les mod\u00e8les d\u2019IA influen\u00e7aient la cybers\u00e9curit\u00e9. Les derniers mod\u00e8les d\u2019IA marquent une \u00e9tape importante dans le d\u00e9veloppement de l\u2019IA dans des domaines li\u00e9s \u00e0 la cybers\u00e9curit\u00e9. Ils augmentent consid\u00e9rablement la vitesse, l\u2019\u00e9volutivit\u00e9 et l\u2019automatisation des cyberactivit\u00e9s d\u00e9fensives et offensives, ce qui acc\u00e9l\u00e8re fortement la dynamique de la cybers\u00e9curit\u00e9. Il n\u2019est pas encore possible d\u2019\u00e9valuer pr\u00e9cis\u00e9ment les capacit\u00e9s concr\u00e8tes des syst\u00e8mes autonomes et leurs r\u00e9percussions sur des environnements cibles r\u00e9els. Il sera indispensable d\u2019exploiter rapidement et de mani\u00e8re cibl\u00e9e les capacit\u00e9s des mod\u00e8les d\u2019IA pour la protection contre les cybermenaces.
2. et 3. L\u2019acc\u00e8s aux derniers mod\u00e8les d\u2019IA est important pour la protection contre les cybermenaces et la capacit\u00e9 d\u2019action technologique de la Suisse. Il n\u2019est pas possible de supprimer imm\u00e9diatement les d\u00e9pendances existantes, mais les risques peuvent \u00eatre diminu\u00e9s gr\u00e2ce \u00e0 un solide r\u00e9seau d\u2019experts internationaux. C\u2019est pourquoi la Suisse participe activement \u00e0 la coop\u00e9ration internationale. L\u2019OFCS pr\u00e9side par exemple le groupe de travail \u00ab Digital Security \u00bb de l\u2019OCDE. Dans ce contexte, le paysage fortement connect\u00e9 de la recherche et de l\u2019innovation en Suisse constitue un avantage ind\u00e9niable. La Swiss AI Initiative, le mod\u00e8le d\u2019IA open source Apertus ou encore la participation de notre pays \u00e0 des initiatives europ\u00e9ennes contribuent \u00e0 renforcer de mani\u00e8re cibl\u00e9e les capacit\u00e9s d\u2019IA et de calcul suisses et europ\u00e9ennes. Cela ne remplace pas l\u2019acc\u00e8s aux mod\u00e8les de pointe internationaux, mais permet toutefois \u00e0 la Suisse d\u2019am\u00e9liorer sa capacit\u00e9 \u00e0 d\u00e9velopper ses propres solutions d\u2019IA, \u00e0 \u00e9valuer en toute autonomie des mod\u00e8les li\u00e9s \u00e0 la s\u00e9curit\u00e9 et \u00e0 diminuer \u00e0 long terme sa d\u00e9pendance \u00e0 l\u2019\u00e9gard de certains fournisseurs. Les comp\u00e9tences IA des organes f\u00e9d\u00e9raux charg\u00e9s de la cybers\u00e9curit\u00e9 doivent \u00eatre consolid\u00e9es de mani\u00e8re cibl\u00e9e afin qu\u2019ils puissent \u00e9valuer de mani\u00e8re ind\u00e9pendante les cons\u00e9quences de l\u2019IA sur la cybers\u00e9curit\u00e9.
4. En Suisse, les fabricants de mod\u00e8les d\u2019IA ne sont actuellement pas l\u00e9galement tenus de fournir \u00e0 la population des informations transparentes sur les cyberrisques inh\u00e9rents \u00e0 leurs mod\u00e8les. Le Conseil f\u00e9d\u00e9ral a d\u00e9cid\u00e9 de ratifier la Convention sur l\u2019IA du Conseil de l\u2019Europe le 12 f\u00e9vrier 2025 et d\u2019adapter la l\u00e9gislation suisse en cons\u00e9quence (https://www.bakom.admin.ch/fr/intelligence-artificielle). Pour ce faire, le DFJP pr\u00e9pare, en collaboration avec le DETEC et le DFAE, un projet de mise en consultation afin d\u2019analyser notamment des mesures l\u00e9gales dans les domaines de la transparence, de la protection des donn\u00e9es, de la non-discrimination et de la surveillance. La n\u00e9cessit\u00e9 d\u2019instaurer des obligations de transparence suppl\u00e9mentaires pour les cyberrisques li\u00e9s aux mod\u00e8les d\u2019IA sera \u00e9valu\u00e9e dans le cadre de ces travaux.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1787702400000)\/","SubmittedBy":"Andrey Gerhard","BusinessStatus":203,"BusinessStatusText":"L\u2019avis relatif \u00e0 l\u2019intervention est disponible","BusinessStatusDate":"\/Date(1787733481000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"D\u00e9partement de la d\u00e9fense, de la protection de la population et des sports","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"9|34|36","Category":null,"Modified":"\/Date(1787906293200)\/","SubmissionDate":"\/Date(1781827200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5214,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|M\u00e9dias et communication|Science et recherche"}}