La Maison-Blanche prône 12 mois d'immunité pour cyberincidents IA

La task force IA de la Maison-Blanche a demandé aux agences fédérales de suspendre, pour au moins douze mois, les sanctions réglementaires contre les entreprises qui signalent de bonne foi des vulnérabilités ou incidents cyber liés à l'IA, rapporte Bloomberg. Le texte invite les régulateurs à « implement limitations on regulatory liability for good-faith voluntary reporting of cybersecurity vulnerabilities and incidents », selon les termes publiés par la task force.

La justification est aussi un diagnostic. La task force affirme que « the cybersecurity risk environment has changed and organizations that only a short time ago had reasonable protections in place are now more vulnerable », selon Cybersecurity Dive. Les anciens standards d'action contre les entreprises victimes seraient devenus « outdated ».

Le délai est explicitement temporaire: la relâche vaut « at least the next 12 months », avec extension possible selon l'évaluation du risque. Objectif affiché, éviter un « chilling effect on reporting and information sharing at a time when reporting is critical ».

Lors de cette deuxième réunion, la task force a aussi soutenu la réautorisation longue durée du Cybersecurity Information Sharing Act de 2015, dont les protections liability expirent prochainement, et évoqué un canal volontaire de signalement des incidents IA que le gouvernement analyserait pour redistribuer des informations défensives au secteur privé. Participaient notamment Commerce Secretary Howard Lutnick, National Cyber Director Sean Cairncross et Emil Michael, responsable de la recherche au Pentagone.

Le signal arrive dans une actualité cyber très chargée côté IA: Cursor a confirmé le 15 novembre une intrusion via Fireworks AI, un épisode parmi les 120 incidents cyber-IA que nous avons suivis en 90 jours.