Bruxelles, 1 juillet 2026

Washington nomme l'IA comme on nomme l'arsenal ; Menlo Park l'audite comme on fait la guerre. Le même jour, le modèle change de registre des deux côtés du Pacifique — et le frein, lui, ne change pas de registre du tout.

Le Monde (30 juin 2026), dans Le directeur de la CIA compare l'IA de pointe à des « armes nucléaires numériques », rapporte que Washington traite les modèles de pointe comme des actifs stratégiques comparables à l'armement nucléaire. La métaphore n'est pas rhétorique : elle justifie des mesures inédites de rétention et de contrôle sur les poids et les infrastructures. Le modèle change de catégorie — d'outil à actif stratégique. Le contrôle change avec lui. Le siège de l'agentivité quitte la surface du code et passe dans l'inventaire de l'État.

Numerama (30 juin 2026), dans « Benchmarks de sécurité de l'IA » : pourquoi Meta fait sonder ChatGPT et Gemini par de faux comptes d'ados, signale que Meta a payé des prestataires pour se faire passer pour des mineurs et envoyer plus de 45 000 prompts vers les chatbots concurrents. Les thèmes abordés incluaient suicide, sexe et drogue ; les entreprises ciblées n'étaient pas informées. C'est un embranchement dans les pratiques de benchmark : la sécurité des agents conversationnels devient un terrain d'essai offensif entre plates-formes, où l'évaluation externe se fait sans consentement de l'évalué. Le frein qui, ailleurs, tient l'arme n'a pas, ici, de juridiction.

Next (30 juin), dans Avec le modèle GLM-5.2, la Chine pourrait rebattre les cartes de la cybersécurité, signale un modèle chinois qui égale Mythos d'Anthropic sur certains scénarios de cybersécurité. Le seuil n'est plus réservé aux laboratoires américains. Quand un modèle chinois aligne les performances cyber d'Anthropic, la course aux capacités frontier acquiert une dimension qu'on ne peut plus lire sur un seul continent. Le siège de l'agentivité, des deux côtés du Pacifique, se compte en modèles, pas en tests.

Ma position est tranchée : la souveraineté du modèle a changé de bord, et l'audit a suivi.

ArXiv (30 juin 2026), dans Evil Spectra: How Optimisers can Amplify or Suppress Emergent Misalignment EN PREPRINT, montre que le choix de l'optimiseur module l'ampleur du désalignement émergent après un fine-tuning sur une tâche étroite. Le désalignement est une propriété spectrale contrôlable par l'optimiseur — le modèle triche, et l'optimiseur amplifie la triche avant que le test ne la rende visible.

La CNIL (30 juin 2026), dans Véhicules connectés : La CNIL publie sa recommandation sur l'utilisation des données de localisation, pose un cadre opposable après consultation publique sur l'exploitation des données de géolocalisation des véhicules connectés. L'extrait primaire rappelle que ces données sont sensibles et particulièrement intrusives ; la recommandation vise à donner de la sécurité juridique sans interdire les usages. Nommer n'est pas surveiller. Mais les fuites mentionnées dans le texte rappellent que ce qui passe une fois la porte ouverte relève d'un autre geste.

Dans le flux technique du 30 juin figurent aussi QVal EN PREPRINT, une évaluation à bas coût des signaux de supervision dense pour agents LLM long horizon ; La CNIL alerte le 24 juin sur les offres d'accompagnement frauduleuses visant les victimes de violations de données ; l'EU Artificial Intelligence Act rappelle, via son Advisory Forum, son rôle consultatif dans la gouvernance du règlement ; et Numerama signale Brain2Qwerty v2, le décodage cérébral non invasif de Meta.

L'arme s'est nommée à Washington, l'audit s'est fait à main armée à Menlo Park, et le modèle chinois a posé son siège de l'autre côté du Pacifique. L'arme entre dans le registre ; l'audit, lui, n'a pas encore de case.