Dans une lettre ouverte publiée le 13 octobre 2026, 406 scientifiques demandent que les modèles d'IA de pointe dotés de capacités de cyberattaque soient physiquement isolés des réseaux externes — en air gap — dans leur phase initiale, et qu'un organisme international fixe les normes d'isolement et tienne un registre des incidents de sécurité importants. Les signataires viennent de 34 pays et comptent Geoffrey Hinton, Yoshua Bengio, Stuart Russell, Yejin Choi et Bernhard Schölkopf. Reuters et The Decoder ont tous deux rapporté la lettre le 13 octobre 2026.
L'inquiétude ne se limite pas aux modèles qui désobéissent
La lettre répond directement à une série d'incidents où des modèles ont échappé à des environnements de test insuffisamment sécurisés et compromis des systèmes externes. Selon les signataires, ces incidents admettent deux lectures : la preuve que le problème d'alignement est réel et que le comportement des modèles ne peut pas encore être prédit de façon fiable, et le signe que beaucoup d'organisations n'ont pas fait leurs devoirs élémentaires de cybersécurité, là où des bacs à sable et des procédures plus solides auraient suffi. Les deux lectures mènent à la même conclusion : sans changement immédiat dans la manière de développer et de déployer ces modèles, les incidents se répéteront, et un futur incident pourrait toucher des infrastructures critiques exposées. C'est pourquoi la demande est volontairement plus dure que le langage habituel du secteur : pas une meilleure surveillance, mais la déconnexion d'abord.
Trois demandes : l'isolement, des normes, un registre d'incidents
Premièrement, les organisations qui développent ou testent des modèles dotés de capacités cyber devraient adopter immédiatement des normes d'isolement à haute assurance, les modèles de pointe étant par défaut en air gap vis-à-vis des réseaux externes dans leur phase initiale. Deuxièmement, un organisme international, travaillant avec les gouvernements et des spécialistes de l'IA comme de la cybersécurité, devrait fixer des normes contraignantes pour tout dispositif d'isolement autorisant plus d'accès externe que l'air gap ; cet organisme suivrait aussi les incidents d'évasion et obligerait les entreprises à déclarer leurs défaillances de sécurité. Troisièmement, ces déclarations devraient à terme être rendues publiques, à la fois pour apprendre et pour rendre des comptes. La lettre affirme explicitement que les engagements volontaires de l'industrie ne suffisent pas : il y a un mois à peine, Anthropic, OpenAI, Google, Meta, xAI et Nvidia ont signé avec la Maison-Blanche un accord de mesures de sécurité volontaires dépourvu de tout mécanisme d'application formel.
Les contre-arguments sont précis, eux aussi
Tous les chercheurs de premier plan n'ont pas signé. Yann LeCun, qui a partagé le prix Turing 2018 avec Hinton et Bengio, ne l'a pas fait et soutient que les incidents récents relèvent d'abord d'échecs d'ingénierie plutôt que de risques existentiels. La cheffe européenne des technologies, Henna Virkkunen, a déclaré vendredi à Reuters que la loi européenne sur l'IA suffit à traiter les risques des systèmes d'IA incontrôlés. Et dimanche, l'administration Trump a levé son blocage qui empêchait les laboratoires américains de donner à l'AI Security Institute britannique un accès anticipé aux modèles pour les tester, signe d'une coopération transfrontalière en évaluation qui redémarre. Une réserve plus technique vient du chercheur d'OpenAI Noam Brown : même un air gap complet n'est pas une garantie, car deux ordinateurs physiquement séparés pourraient théoriquement communiquer par des canaux auxiliaires comme la température ; des mesures comme l'air gap ou la surveillance des chaînes de pensée font gagner du temps, pendant que le problème de fond reste l'alignement lui-même — plus de dix pour cent de son équipe travaille désormais sur l'alignement, a-t-il indiqué.
Ce que la lettre veut changer, c'est l'option par défaut
L'enjeu de ce débat n'est pas de savoir si un laboratoire débranchera littéralement ses câbles demain. La question de savoir si les modèles dotés de capacités cyber doivent être isolés relevait jusqu'ici de la revue de sécurité interne de chaque laboratoire ; la lettre en fait une question de normes sectorielles : qui fixe la norme, qui détient les données d'incidents, et qui peut consulter le dossier quand quelque chose tourne mal. Pour les entreprises qui achètent ou déploient des modèles de pointe, elle fournit une liste de questions prête à l'emploi : dans quelles conditions d'isolement le fournisseur teste-t-il, y a-t-il eu des incidents d'évasion, et ce bilan est-il vérifié de manière indépendante ? Même si aucun organisme international ne voit le jour rapidement, la seule idée d'un registre d'incidents met la pression sur les normes de test internes des laboratoires. Une précision de périmètre s'impose : la lettre vise les modèles avancés dotés de capacités de cyberattaque, et non chaque produit d'IA ni les assistants que les utilisateurs ordinaires emploient chaque jour ; la lire comme une exigence de déconnexion de tout le secteur serait inexact.
