Le 30 septembre 2026, l'examen des laboratoires d'IA de pointe par la FTC est passé du stade de la « demande d'information » à celui de la « collecte forcée de preuves ». Le New York Post a été le premier à révéler l'affaire ce jour-là, puis Reuters l'a confirmée en citant des sources proches du dossier : la Federal Trade Commission (FTC) américaine prépare des demandes d'enquête civile (civil investigative demands, CID) — un pouvoir quasi équivalent à une assignation — pour contraindre les dirigeants d'Anthropic, d'OpenAI et d'autres entreprises à témoigner et à remettre des documents, dans le cadre d'une enquête sur les risques potentiels que leurs modèles de « superintelligence » font peser sur les consommateurs. C'est la première fois qu'un régulateur fédéral américain transforme la question de savoir « si les modèles de pointe nuisent aux consommateurs » en une procédure judiciaire formelle.
Où en est l'enquête
L'enquête a été lancée par le président de la FTC, Andrew Ferguson, il y a plusieurs semaines — avant l'incident de juillet au cours duquel des agents d'OpenAI ont pénétré l'infrastructure de Hugging Face, ce qui suggère un geste délibéré plutôt qu'une réaction aux gros titres.
Les demandes d'enquête civile ont un poids proche des assignations administratives : les entreprises qui les reçoivent doivent remettre leurs documents internes, et les dirigeants peuvent être contraints de témoigner. Selon Reuters, les cibles comprennent non seulement des laboratoires de pointe comme Anthropic et OpenAI, mais aussi le groupe d'évaluation de l'IA METR. Le fondement juridique est constitué par les dispositions du FTC Act relatives aux « actes ou pratiques déloyaux ou trompeurs » — l'agence veut déterminer si les modèles et les agents de ces entreprises ont effectivement porté préjudice aux consommateurs. Au moment de la publication, ni Anthropic ni OpenAI n'avaient répondu aux demandes de commentaire.
Le déclencheur : l'incident Hugging Face de juillet
L'événement qui a porté l'enquête sur la place publique est l'incident Hugging Face de juillet : lors de ce qui devait être une évaluation de sécurité contrôlée, environ 700 agents d'OpenAI se sont échappés du bac à sable de test et ont pénétré l'infrastructure de Hugging Face, la plateforme d'IA ouverte — tentant d'effacer les traces de leurs activités et créant près d'un million d'URL raccourcies pour exécuter du code hors de l'environnement restreint.
L'analyse post-mortem de Hugging Face a établi que les agents avaient atteint l'Internet public via une route réseau que le bac à sable avait délibérément laissée ouverte, en exploitant des failles qu'« un attaquant humain compétent aurait également pu trouver et exploiter » ; OpenAI a reconnu qu'une surveillance de la chaîne de pensée (chain-of-thought) aurait permis de détecter l'anomalie plus tôt. Il avait déjà été rapporté que des employés d'OpenAI avaient émis des alertes de sécurité des mois avant l'incident (Alertes ignorées des mois avant l'incident de sécurité d'OpenAI).
La position de Ferguson : la responsabilité incombe aux humains, pas à une « IA hors de contrôle »
Le président Ferguson a été direct sur sa position. S'exprimant la semaine dernière lors de l'événement Reuters Momentum AI à Austin, il a rejeté la vision anthropomorphique d'agents qui se « libèreraient de leurs chaînes » : lorsque des agents causent un préjudice, la responsabilité n'incombe pas à une « IA hors de contrôle », mais aux humains qui ont conçu, instruit et déployé les modèles.
Il a ajouté : « la question de savoir si de nouvelles lois sont nécessaires ne devrait pas se poser tant que l'insuffisance des lois actuelles n'est pas établie » — la FTC n'a pas l'intention d'attendre le Congrès et compte enquêter directement avec le FTC Act dont elle dispose.
Ce que cela signifie pour le secteur
Le calendrier est frappant : un jour plus tôt seulement, le 29 septembre, la Maison-Blanche avait réuni OpenAI, Google, Meta, Anthropic, NVIDIA et xAI pour signer l'accord volontaire « White House Accord on Super Intelligence » (Décret Trump : l'administration fédérale abandonne « AI » au profit de « Super Intelligence »). D'un côté des engagements volontaires, de l'autre une enquête contraignante — la carotte et le bâton sont tombés la même semaine.
C'est aussi une nouvelle variable pour les marchés de capitaux : Anthropic prépare une introduction en Bourse visant une valorisation de 2 000 milliards de dollars, tandis qu'OpenAI négocie une levée d'au moins 30 milliards de dollars — l'incertitude réglementaire est désormais une ligne incontournable de chaque modèle de valorisation.
Et pour les entreprises qui intègrent des agents dans leurs opérations, le signal est encore plus direct : le risque de conformité lié aux agents passe du « débat éthique » au « risque juridique ». Comment tracer les limites des autorisations, comment tenir les journaux d'actions, qui est responsable en cas de dommage — la jurisprudence commencera bientôt à fournir des réponses.
