Le plan de cybersécurité de la Maison Blanche rate le coche sur l’IA et l’IoT

Le plan de mise en œuvre de la stratégie nationale de cybersécurité de l’administration Biden, longtemps retardé, est là, et il est scandaleusement inadéquat. L’intelligence artificielle (IA) n’apparaît pas une seule fois dans le document de 57 pages. Et le véhicule de l’IA pour l’expansion mondiale, l’Internet des objets (IoT), fait l’objet d’un traitement superficiel. Le plan en 65 points contient de nombreuses idées intelligentes, mais il semble bloqué dans le temps, comme s’il avait été écrit lorsque Biden a été élu et laissé ramasser la poussière à mesure que la technologie évolue rapidement.

Il n’y a pas de problème bleu contre rouge ici. Juste de la paperasserie. Presque tous les plans gouvernementaux sont périmés au moment où l’encre sèche, alors c’est peut-être pour le mieux. L’autorégulation de l’industrie va être le plus grand moteur de changement significatif, mais l’ingérence du gouvernement est inévitable, il est donc préférable de se tourner vers le Congrès à ce sujet.

La représentante Suzan DelBene (D-Wash.) a déjà commencé, avec l’introduction de l’IoT Readiness Act, qui pourrait être le projet de loi technologique le plus important depuis des années avec les bons ajustements – un véritable slam dunk bipartite. Les deux parties se précipiteront pour être plus fortes que l’autre en éloignant les entreprises américaines de la Chine et en protégeant les enfants des abus technologiques.

Mais pourquoi se concentrer sur l’IoT alors que l’IA est le gros problème ? L’IA est bien reconnue comme le plus grand changeur de jeu commercial et sociétal depuis Internet, et peut-être la plus grande menace pour l’humanité. Mais la vitesse de prise de contrôle de l’IA, pour le meilleur ou pour le pire, est limitée par un facteur : son intégration dans les milliards d’appareils connectés qui envahissent chaque centimètre carré de l’espace sur Terre. McKinsey & Company a prévu que ce créneau de la technologie, l’IdO, atteindrait 5,5 billions de dollars à 12,6 billions de dollars par an d’ici 2030, soit beaucoup plus que l’industrie fintech plus tendance, estimée à seulement 1,5 billion de dollars.

L’IoT n’est en réalité qu’une extension de l’accès Internet traditionnel, qui est accepté comme un service public. Autoriser l’IA dans l’IoT nécessite le même niveau de contrôle fédéral et étatique que pour l’électricité ou l’eau. L’IA est un risque incroyablement grave pour la sécurité nationale pour les consommateurs, les entreprises et les infrastructures publiques. Et l’IdO activé par l’IA – eh bien, c’est un trésor à exploiter par de mauvais acteurs et des États étrangers.

Les pirates collectent des données sensibles à partir d’appareils connectés, comme voler des bonbons aux bébés. Selon le rapport 2022 sur la défense numérique de Microsoft, il y a eu plus de 100 millions d’attaques contre des appareils IoT au cours des seules quatre semaines de mai 2022, soit une multiplication par cinq d’une année sur l’autre. Et le passage forcé à la pandémie aux technologies distantes a entraîné une augmentation de 700 % des logiciels malveillants spécifiques à l’IoT. C’est une mauvaise nouvelle pour le foyer américain moyen, qui compte déjà 22 appareils connectés, notamment des smartphones, des ordinateurs, des réfrigérateurs, des thermostats, des caméras de sécurité à domicile, etc.

Le projet de loi initial de DelBene permet uniquement au gouvernement de voir l’avenir de l’IdO, et non de s’attaquer aux conséquences négatives de l’introduction inévitable de l’IA. Voici quelques modifications apportées au projet de loi pour renforcer la sécurité de l’IA/IoT et pallier les lacunes du plan de la Maison Blanche :

—Coordonner le projet de loi avec les trois projets de loi sur l’IA du sénateur Gary Peters (D-Mich.) au Sénat. Le lien entre l’IA et l’IoT est bien réel mais très mal compris à Washington, DC. Si les risques de sécurité de l’IA et de l’IoT ne sont pas correctement évalués ensemble et que les factures d’IA continuent de s’accumuler, des failles seront inévitables.

—La sécurité doit être une caractéristique de conception dès le premier jour pour chaque appareil connecté en Amérique. Chaque appareil connecté susceptible d’alimenter l’IA doit inclure la transmission et le stockage de données cryptées, la minimisation des données (collecte uniquement des données nécessaires à la fonctionnalité du produit) et l’anonymisation des données.

—Normes de sécurité obligatoires. La marque US Cyber ​​Trust Mark de la Maison Blanche pour l’étiquetage des appareils est inutile car elle est facultative. Il existe un large consensus de l’industrie sur les normes de sécurité, mais les fabricants ignorent souvent les meilleures pratiques. Un autocollant sur une boîte est comme des étiquettes « biologiques » à l’épicerie – un symbole de respect des normes de base. Des normes efficaces doivent être obligatoires.

—Augmenter la surveillance civile et universitaire. Cela garantit la transparence, mais réduit également les tensions sur l’influence politique potentielle au sein de la Federal Communications Commission (FCC) et d’autres agences.

—Une application stricte avec des pénalités douloureuses pour les échecs. Les dirigeants mondiaux ont raté le coche avec les menaces des médias sociaux, mais l’Europe a été en tête ces dernières années en matière de réglementation technologique. Le règlement général sur la protection des données (GDPR) a été adopté en 2016 et a changé la donne pour la confidentialité des données personnelles, tandis que sa loi sur les services numériques donne à Amazon et TikTok des ajustements en 2023. S’il y a quelque chose pour unir les deux côtés de l’allée, c’est la tenue de Big Tech redevable. Maintenant, l’Europe se précipite pour adopter une loi robuste sur l’IA.

Le plan de la Maison Blanche a bombardé. Le meilleur espoir d’éviter une nouvelle répétition d’une technologie perturbatrice de plus en plus incontrôlable réside dans le fait que les entreprises d’IA et d’IoT développent leur propre pacte industriel, avec des règles fermes et applicables pour s’autogouverner. Mais le gouvernement jouera un rôle et il est plus important que jamais que le Congrès intervienne dès que possible et impose de réelles limites aux ambitions de la Silicon Valley en matière d’IA et d’IoT.

Fabian Kochem est responsable de la stratégie produit mondiale chez 1NCE.

Les opinions exprimées dans cet article sont celles de l’auteur.