L'aube d'une nouvelle ère : Le président Biden publie un décret sur l'IA et ses implications pour la sécurité de l'informatique dématérialisée

1er novembre 2023

Par Nick Graham - Architecte de solutions - Secteur public, Skyhigh Security

L'intelligence artificielle (IA) est l'une des forces les plus transformatrices de la technologie actuelle. Pourtant, de nombreux experts en sécurité se trouvent à l'intersection du potentiel de l'IA et de l'impératif de sécurité. Avec le récent décret du président Biden sur l'IA sûre, sécurisée et digne de confiance, les enjeux n'ont jamais été aussi importants et les possibilités aussi profondes.

Un nouveau paradigme pour la sûreté et la sécurité de l'IA

Le décret est novateur par sa portée et son ambition. Il établit des normes rigoureuses en matière de sûreté et de sécurité de l'IA, en mettant l'accent sur la protection des Américains contre les risques potentiels liés à l'IA. Les principales directives sont les suivantes

• Partage obligatoire des résultats des tests de sécurité: Les entreprises qui développent des systèmes d'IA puissants présentant des risques importants pour la sécurité nationale ou la santé publique seront désormais tenues de communiquer les résultats de leurs tests de sécurité au gouvernement américain. Cette transparence permet de s'assurer que les systèmes d'IA sont à la fois sûrs et dignes de confiance avant leur diffusion publique.
• Élaboration de normes de sécurité pour l'IA: Le National Institute of Standards and Technology (NIST) est chargé d'établir des normes rigoureuses pour les tests de sécurité de l'IA. En outre, le ministère de la sécurité intérieure créera le Conseil de sécurité de l'IA, marquant ainsi une étape importante dans l'avancement de la sécurité de l'IA.
• Protection contre les menaces liées à l'IA: Le décret insiste sur la nécessité de se protéger contre l'utilisation abusive de l'IA pour créer des matériaux biologiques dangereux et contre la fraude induite par l'IA. Il appelle également au développement d'outils d'IA pour renforcer la cybersécurité, en s'attaquant aux vulnérabilités des logiciels critiques.

Protéger la vie privée à l'ère de l'IA

La capacité de l'IA à extraire et à exploiter des données personnelles est indéniable. Conscient de ce fait, le décret appelle à :

• Techniques améliorées de préservation de la vie privée: L'accent est mis sur l'accélération du développement de techniques permettant d'entraîner les systèmes d'IA tout en préservant la confidentialité des données d'entraînement.
• Renforcement des orientations en matière de protection de la vie privée: Les agences fédérales sont invitées à évaluer leurs pratiques en matière de collecte de données, notamment en ce qui concerne les données personnelles identifiables, et à élaborer des lignes directrices pour évaluer l'efficacité des techniques de préservation de la vie privée.

Promouvoir l'équité, soutenir les travailleurs et garantir l'innovation

Le décret est complet : il aborde les biais potentiels de l'IA, soutient les travailleurs dans une économie fondée sur l'IA et promeut l'innovation et la concurrence. Il souligne la nécessité d'une orientation claire pour prévenir les discriminations liées à l'IA, soutient l'utilisation responsable de l'IA dans des secteurs tels que les soins de santé et l'éducation, et catalyse la recherche sur l'IA dans tout le pays.

Skyhigh SecurityLe point de vue d'un membre de la Commission européenne : Le chemin à parcourir

Pour nous tous, à Skyhigh Security, ce décret a une résonance profonde. Alors que l'IA continue de façonner le paysage de la sécurité informatique, les directives énoncées par le président Biden constituent à la fois une feuille de route et un défi. Nous sommes prêts à exploiter le potentiel de l'IA tout en garantissant la sûreté, la sécurité et la fiabilité de nos solutions.

Notre défi à tous les professionnels de l'informatique et aux décideurs en matière de sécurité : L'avenir de l'IA est là, et il est de notre responsabilité collective de relever les défis qu'elle pose et d'exploiter son potentiel de manière responsable. Engagez-vous avec nous à l' adresse Skyhigh Security alors que nous nous embarquons dans cette aventure, en veillant à ce que le cloud reste un espace sûr et sécurisé pour tous.