OpenAI réclame des audits. La Californie se donne jusqu’en 2029

OpenAI a annoncé le 9 septembre son soutien à quatre textes californiens : SB 813, AB 1405, SB 1119 et AB 1864. Ils traitent respectivement de l’évaluation indépendante, des standards pour auditeurs, de la protection des jeunes et de certaines barrières contre les risques biologiques. SB 813 et AB 1405 ont été signés le 9 septembre, SB 1119 le 10 ; AB 1864 figurait toujours comme « enrolled » lors de notre vérification du 15 septembre.

Un audit sans accès n’est qu’une formalité

Le geste est significatif parce qu’il vient d’un fabricant de modèles de pointe : il est toujours plus facile de réclamer des règles auxquelles on n’est pas soumis, et OpenAI fait ici l’inverse. L’efficacité d’un audit dépendra pourtant de détails moins visibles : accès aux systèmes et aux données utiles, qualification des évaluateurs, publication des incidents, capacité de l’autorité publique à agir. Si l’entreprise auditée garde seule la maîtrise des questions et des preuves, le contrôle restera une formalité, et ce sera un gâchis.

Les deux lois sur les évaluateurs et auditeurs ne produisent pas instantanément un dispositif achevé : SB 813 fixe des étapes à l’agence d’ici janvier 2028 ; AB 1405 prévoit un registre et des obligations à partir de janvier 2029. Trois ans, dans ce domaine, représentent trois générations de modèles. Le risque n’est pas que la régulation arrive trop tôt, il est qu’elle arrive périmée, écrite pour des systèmes qui n’existeront plus. Le tournant se mesurera à la qualité des règles d’application et à la capacité des auditeurs à obtenir des preuves utiles. OpenAI continue de son côté à demander un cadre national obligatoire.