Un décret américain pose un cadre de confiance pour l'IA

Le 30 octobre 2023, dans la salle Est de la Maison-Blanche, le président américain Joe Biden signait un texte destiné à orienter, pour la première fois à l'échelle de tout l'État fédéral, le développement de l'intelligence artificielle. Ce décret présidentiel, l'Executive Order 14110, portait un titre programmatique : « Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence », soit un développement et un usage de l'IA sûrs, sécurisés et dignes de confiance. Onze mois après l'arrivée de ChatGPT dans le quotidien du grand public, l'administration américaine posait ainsi un cadre commun, mobilisant plus d'une cinquantaine d'entités fédérales autour de plus d'une centaine d'actions concrètes. Cet article retrace ce que fut ce décret, le contexte qui l'a rendu possible, ce qu'il a apporté au paysage de l'IA, et la façon dont on le relit aujourd'hui, y compris à la lumière de son abrogation en janvier 2025.

Trois ans plus tard, la trace de ce texte reste visible dans la manière dont les États et les entreprises pensent la gouvernance de l'IA. Certaines de ses dispositions ont disparu avec le changement d'administration, d'autres se sont transformées, et le débat sur la meilleure façon d'accompagner ces technologies s'est déplacé. Comprendre ce moment de 2023, et surtout la philosophie qui le portait, éclaire une conviction restée d'actualité : structurer sereinement l'essor de l'IA, c'est chercher à réunir dans un même mouvement la sûreté des systèmes, la protection de la vie privée et l'élan de l'innovation, plutôt que d'opposer ces objectifs les uns aux autres.

Un mot de méthode avant d'entrer dans le récit. Les dates, chiffres, dispositions et citations présentés ici proviennent du texte officiel du décret, des fiches d'information publiées par la Maison-Blanche, du registre fédéral américain, des documents du NIST et de la presse spécialisée. Lorsqu'un détail n'est pas confirmé par une source solide, il est présenté comme tel, ou tenu à distance. C'est la règle de ce média : on privilégie ce qui se vérifie, et l'on nomme les acteurs pour ce qu'ils font, sans en faire l'apologie.

Ce que c'était : un décret fédéral pour une IA de confiance

Un décret présidentiel américain, l'executive order, est un instrument par lequel le chef de l'exécutif donne des instructions aux agences fédérales. Il ne crée pas une loi au sens du Congrès, mais il oriente puissamment l'action de l'administration. L'Executive Order 14110 relevait de cette catégorie, et se distinguait par son ampleur : la plupart des observateurs y ont vu, à sa parution, le texte le plus complet jamais produit par les États-Unis sur le sujet de l'intelligence artificielle. Il fixait huit grands principes directeurs et confiait à plus d'une cinquantaine d'entités fédérales le soin de mener plus d'une centaine d'actions échelonnées dans le temps.

L'esprit du texte tenait dans une formule que l'on retrouve dans sa présentation officielle. Le décret reconnaissait que l'intelligence artificielle recèle un « extraordinary potential for both promise and peril », un potentiel extraordinaire de promesses comme de risques, et se donnait pour tâche de saisir les premières tout en maîtrisant les seconds. Le jour de la signature, le président résumait cette intention d'une phrase.

Pour réaliser la promesse de l'IA et éviter le risque, nous devons gouverner cette technologie.
— Joe Biden, lors de la signature du décret, 30 octobre 2023

Ce parti pris de gouvernance ne se voulait pas un frein posé sur la recherche. Il s'agissait plutôt d'installer des repères partagés : des méthodes d'évaluation, des standards de test, des exigences de transparence, afin que la confiance accompagne le déploiement plutôt que de lui succéder après coup. La suite du décret déclinait cette ambition en dispositions précises, dont plusieurs méritent d'être exposées en détail.

Huit principes directeurs

Le décret énonçait huit priorités qui structuraient l'ensemble de son architecture. Elles couvraient un spectre large, du technique au social, ce qui témoigne de la volonté d'aborder l'IA comme un phénomène transversal. On peut les résumer ainsi :

Une IA sûre et sécurisée — des évaluations robustes et standardisées des systèmes, des politiques pour tester et réduire les risques, des mécanismes pour signaler les contenus générés par IA.
L'innovation, la concurrence et la collaboration responsables — soutenir un écosystème compétitif par la recherche, la formation et des pratiques de marché équitables.
Le soutien aux travailleurs américains — veiller à ce que l'IA crée des perspectives d'emploi et améliore la qualité du travail sans porter atteinte aux droits.
L'équité et les droits civiques — tenir concepteurs et déployeurs comptables de standards protégeant contre les discriminations illégales.
La protection des consommateurs, patients, passagers et étudiants — encadrer les usages sensibles, notamment dans la santé.
La protection de la vie privée et des libertés civiles — répondre à la facilité nouvelle avec laquelle l'IA extrait et recoupe des informations personnelles.
La gestion de l'usage de l'IA par l'État fédéral lui-même — encadrer la façon dont les agences adoptent ces outils.
Le rôle international des États-Unis — travailler avec les alliés à des principes de régulation et à des standards techniques communs.

Cette énumération donne la mesure de l'entreprise. Là où beaucoup de textes se concentrent sur un seul angle, celui-ci cherchait un équilibre entre la sûreté, la vie privée, l'équité et le maintien d'un tissu d'innovation vigoureux. C'est précisément cet équilibre qui fait l'intérêt du décret, et qui explique pourquoi il a nourri autant de commentaires.

À retenir. Le décret ne sacrifiait aucun objectif à un autre. Sûreté des systèmes, protection de la vie privée, équité des usages et maintien de l'élan d'innovation étaient posés sur le même plan — un parti pris d'équilibre délibéré, rare dans un texte de cette ampleur, et qui explique l'attention qu'il a suscitée bien au-delà des frontières américaines.

L'obligation de reporting pour les grands modèles

La disposition la plus commentée, et la plus inédite, concernait les modèles de fondation les plus puissants. Le décret prévoyait que les entreprises développant des modèles susceptibles de présenter un risque sérieux pour la sécurité nationale, la sécurité économique nationale ou la santé et la sécurité publiques devaient notifier le gouvernement fédéral pendant l'entraînement de ces modèles, et partager avec lui les résultats de leurs tests de sûreté conduits en équipe rouge, ce que l'on nomme le red-teaming.

Pour fonder juridiquement cette exigence, le décret s'appuyait sur un texte ancien et puissant : le Defense Production Act, une loi de 1950 conçue à l'origine pour mobiliser l'industrie au service de la sécurité nationale. Ses dispositions relatives à la collecte d'informations permettaient à l'exécutif de demander à des entreprises de transmettre certaines données au gouvernement. Le décret s'en servait pour instaurer une obligation de rapport ciblée sur les développeurs des modèles les plus capables.

Restait à définir ce qu'était un « grand » modèle. Le texte retenait un critère technique quantifié : la puissance de calcul mobilisée pour l'entraînement. Le seuil fixé était de dix puissance vingt-six opérations en virgule flottante ou entières, une valeur notée 10^26 FLOP. Les modèles entraînés au-delà de ce seuil, dits modèles de fondation à double usage, entraient dans le champ de l'obligation de reporting. Ce chiffre traçait une ligne au-dessus de laquelle un modèle était réputé assez capable pour justifier une attention particulière de l'État.

À retenir. Le seuil de 10²⁶ FLOP (soit 100 millions de milliards de milliards d'opérations) définissait quels modèles entraient dans le champ du reporting obligatoire. Ce critère — la puissance de calcul mobilisée pour l'entraînement — visait uniquement les systèmes les plus capables, pas l'ensemble du secteur. À titre de comparaison, l'entraînement de GPT-3 (175 milliards de paramètres) représentait environ 3 × 10²³ FLOP, soit près de mille fois moins que ce seuil.

Élément	Contenu du décret
Fondement juridique	Defense Production Act (loi de 1950), pouvoirs de collecte d'informations
Cible	Modèles de fondation à double usage les plus capables
Seuil de calcul	Entraînement supérieur à 10^26 opérations (FLOP)
Obligation	Notification pendant l'entraînement, partage des résultats de red-teaming
Autorité de suivi	Secrétaire au Commerce

Sources : texte de l'Executive Order 14110 (Federal Register), fiche d'information de la Maison-Blanche du 30 octobre 2023, analyses juridiques.

Simulateur : votre modèle franchit-il le seuil du décret ?

Le décret fixait le seuil de reporting à 10²⁶ opérations (FLOP). L'approximation standard C ≈ 6ND — où N est le nombre de paramètres et D le nombre de tokens d'entraînement — donne une estimation du coût de calcul total. Ajustez les valeurs pour situer un modèle par rapport à ce seuil.

Paramètres (en milliards) : Tokens d'entraînement (en milliards) :

Référence : GPT-3 (175 Md paramètres, 300 Md tokens) ≈ 3,1 × 10²³ FLOP. Formule C = 6ND établie par Hoffmann et al. (DeepMind, 2022).

Il faut souligner la mesure de cette approche. Le décret ne cherchait pas à surveiller l'ensemble du secteur, ni les innombrables applications qui utilisent l'IA au quotidien. Il visait un très petit nombre de modèles, ceux dont la capacité de calcul dépassait un seuil élevé, et se contentait de demander de la transparence sur leur sûreté. C'était une réponse proportionnée, réservant l'exigence aux systèmes de pointe.

Le NIST au centre du dispositif technique

Un cadre de confiance ne vaut que par les méthodes qui l'accompagnent. Le décret confiait ce rôle au NIST, l'Institut national des standards et de la technologie, une agence de longue date reconnue pour son sérieux métrologique. Le texte le chargeait d'établir des standards rigoureux pour les tests en équipe rouge, afin de vérifier la sûreté des modèles avant leur mise à disposition du public.

Cette mission s'inscrivait dans le prolongement d'un travail que le NIST avait entamé plus tôt dans l'année. En janvier 2023, l'institut avait publié son AI Risk Management Framework, un cadre volontaire de gestion des risques liés à l'IA qui faisait déjà référence dans l'industrie. Le décret venait s'y appuyer et l'étendre, en demandant notamment un complément consacré à l'IA générative. Dans la foulée, une structure dédiée, l'AI Safety Institute, était constituée au sein du NIST pour faire progresser la science de l'évaluation de la sûreté des systèmes avancés.

Le red-teaming est un effort de test structuré visant à trouver les défauts et les vulnérabilités d'un système d'IA, souvent dans un environnement contrôlé et en collaboration avec ses développeurs.
— Définition figurant dans l'Executive Order 14110, 30 octobre 2023

La notion de red-teaming, empruntée à la cybersécurité, occupait une place centrale. Elle consiste à confier à une équipe la mission de chercher activement les failles d'un système, en le sollicitant de manière adverse, pour révéler ses points fragiles avant que d'autres ne les exploitent. Appliquée aux modèles de langage, cette méthode permet d'identifier les cas où un modèle produit des sorties problématiques, se laisse détourner de son usage prévu ou révèle des vulnérabilités. En demandant des standards partagés pour ces tests, le décret cherchait à rendre l'évaluation de la sûreté plus rigoureuse et plus comparable d'un acteur à l'autre.

À retenir. Emprunté à la cybersécurité, le red-teaming consiste à attaquer un modèle de l'intérieur — en lui demandant de produire des contenus problématiques ou de révéler des données sensibles — pour en exposer les faiblesses avant sa mise à disposition. Le décret demandait que ces tests suivent des standards communs établis par le NIST, afin que les évaluations de sûreté deviennent comparables d'un acteur à l'autre.

Authentifier les contenus : le chantier du watermarking

Autre volet marquant, le décret abordait la question de l'origine des contenus produits par l'IA. Il chargeait le département du Commerce d'élaborer des recommandations pour l'authentification des contenus et le watermarking, afin de signaler clairement ce qui a été généré par une machine. Le watermarking, ou tatouage numérique, désigne l'insertion d'une information difficile à retirer dans une image, une vidéo, un extrait sonore ou un texte, dans le but d'en vérifier l'origine.

L'enjeu était clair : à mesure que les modèles génératifs produisaient des contenus de plus en plus réalistes, la capacité à distinguer l'authentique du synthétique devenait un besoin concret, pour la confiance du public comme pour l'intégrité de l'information. Le décret ne prétendait pas résoudre à lui seul cette question difficile, mais il en faisait un objectif explicite et confiait à une administration technique le soin d'établir des repères. L'AI Safety Institute du NIST publiera d'ailleurs, dans les mois suivants, un premier rapport dédié aux contenus synthétiques, référencé NIST AI 100-4, prolongeant directement cette orientation.

Vie privée, équité et usages sensibles

Le décret ne se limitait pas aux modèles de pointe. Il consacrait plusieurs sections à la protection des personnes. Sur la vie privée, il donnait la priorité au soutien fédéral des techniques préservant la confidentialité, encourageait un réseau de coordination de la recherche autour des outils cryptographiques protégeant l'anonymat, et renforçait les consignes destinées aux agences fédérales concernant les informations personnelles disponibles sur le marché des données.

Sur l'équité et les droits civiques, le texte demandait des recommandations pour éviter que des algorithmes n'aggravent des discriminations, notamment dans le domaine de la justice, où l'IA peut intervenir dans des décisions relatives aux peines ou aux libérations conditionnelles. Dans la santé, le décret prévoyait la création d'un programme de sûreté chargé de recueillir les signalements de pratiques inappropriées impliquant l'IA et d'y remédier. Pour les travailleurs, il annonçait des recommandations visant à empêcher que des employeurs n'utilisent ces outils pour évaluer injustement des candidatures ou entraver l'organisation collective.

Cette attention aux usages concrets illustre bien l'ambition d'ensemble. Le décret ne traitait pas l'IA comme un objet abstrait, mais comme une technologie qui touche des situations très humaines : un dossier de justice, une consultation médicale, une candidature à l'emploi. En cherchant à protéger les personnes dans ces moments, il donnait un contenu tangible à l'idée d'une IA digne de confiance.

Attirer les talents et coopérer à l'international

Deux autres volets complétaient l'édifice, moins spectaculaires mais révélateurs de la logique d'ensemble. Le premier concernait les talents. Conscient que la vigueur de l'écosystème américain reposait sur sa capacité à attirer des chercheurs et des ingénieurs du monde entier, le décret invitait l'administration à mobiliser les leviers existants pour faciliter la venue de spécialistes hautement qualifiés, en modernisant et en fluidifiant les critères, entretiens et examens de visa. L'idée n'était pas défensive mais ouverte : consolider l'attractivité du pays pour maintenir sa capacité d'innovation.

Le second volet concernait la coopération internationale. Le décret chargeait les départements d'État et du Commerce d'œuvrer à des cadres robustes pour partager les bénéfices de l'IA et en maîtriser les risques avec les partenaires étrangers. Cette dimension traduisait une conviction : la gouvernance d'une technologie mondiale ne peut se penser à l'échelle d'un seul pays. En cherchant à promouvoir des standards techniques susceptibles d'être adoptés au-delà de ses frontières, l'administration américaine visait une forme d'interopérabilité des règles, gage de cohérence pour les entreprises opérant sur plusieurs continents.

Un texte long, découpé en échéances

Il faut enfin prendre la mesure matérielle du décret. Loin d'une déclaration de principe de quelques pages, il s'agissait d'un document dense, organisé en sections thématiques, où chaque disposition était assortie d'un responsable désigné et, le plus souvent, d'un délai de réalisation. Cette mécanique d'échéances explique pourquoi le texte a produit ses effets progressivement, tout au long de l'année 2024 : chaque section arrivait à maturité à son rythme, à mesure que les agences rendaient les livrables attendus.

Ce découpage minutieux disait quelque chose de la méthode retenue. Plutôt que de proclamer de grands objectifs sans suite, le décret cherchait à transformer une intention politique en actions administratives traçables. Chaque recommandation à produire, chaque cadre à établir, chaque rapport à rendre constituait un jalon vérifiable. Cette exigence de suivi, rare dans les textes de ce genre, a contribué à donner au décret une réalité concrète, au-delà de sa portée symbolique.

Le contexte : pourquoi ce décret arrivait à ce moment

Un texte de cette ampleur ne surgit pas de nulle part. Il répondait à une accélération que peu avaient anticipée, et prolongeait une série d'initiatives engagées durant l'année qui l'a précédé. Reconstituer cet enchaînement aide à comprendre pourquoi octobre 2023 fut le bon moment pour agir.

L'onde de choc de ChatGPT

Le point de bascule s'était produit fin novembre 2022, avec l'ouverture au public de ChatGPT. En quelques semaines, des dizaines de millions de personnes découvraient qu'un assistant conversationnel pouvait rédiger, résumer, coder et dialoguer avec une aisance inédite. Cette diffusion fulgurante avait fait sortir l'intelligence artificielle des laboratoires et des cercles spécialisés pour l'installer dans les conversations ordinaires, les salles de classe et les bureaux.

L'année 2023 avait ensuite vu se succéder les annonces de grands modèles. Le rythme de progression, que le président lui-même qualifiait d'avancée à « warp speed », à vitesse fulgurante, prenait de court les cadres existants. Les responsables publics se trouvaient devant une technologie qui se déployait plus vite que les outils traditionnels de régulation, et devaient trouver un moyen d'accompagner ce mouvement sans le figer. Le décret fut l'une des réponses à cette tension : agir par la voie de l'exécutif, plus rapide qu'une loi, pour poser sans attendre des repères.

Les engagements volontaires de l'été 2023

Avant le décret, l'administration avait privilégié une approche de dialogue avec les entreprises. Le 21 juillet 2023, sept sociétés de premier plan dans l'IA générative — Amazon, Anthropic, Google, Inflection AI, Meta, Microsoft et OpenAI — s'engageaient volontairement à respecter huit principes, articulés autour de trois thèmes : sûreté, sécurité et confiance. Parmi ces engagements figuraient des tests menés par des experts indépendants avant la mise sur le marché, ainsi que l'investissement dans des mécanismes comme le watermarking pour signaler les contenus générés.

Le 12 septembre 2023, huit entreprises supplémentaires, dont IBM, Nvidia et Palantir, rejoignaient ce socle d'engagements. Cette phase volontaire a joué un rôle préparatoire décisif. Elle a permis de tester des idées, de bâtir une relation de travail avec les acteurs du secteur, et de faire mûrir des notions comme le red-teaming ou le tatouage numérique. Le décret d'octobre est venu prolonger et formaliser cette démarche, en la dotant d'un cadre fédéral plus structurant. On peut lire l'ensemble comme une progression : d'abord des engagements librement consentis, puis un texte fixant des repères communs à l'échelle de l'État.

Une conversation mondiale sur la gouvernance

Le décret s'inscrivait aussi dans un moment international. À l'automne 2023, plusieurs juridictions avançaient sur la question. L'Union européenne finalisait les débats qui aboutiraient à son règlement sur l'IA, et le Royaume-Uni s'apprêtait à accueillir, quelques jours seulement après la signature américaine, un sommet consacré à la sûreté des modèles avancés. En posant son propre cadre, l'administration américaine cherchait aussi à peser dans cette conversation, et à promouvoir des principes techniques susceptibles d'être partagés avec ses alliés. Le décret assumait cette dimension diplomatique parmi ses huit priorités, en plaçant le rôle international des États-Unis au rang de ses objectifs.

Ce calendrier resserré n'était pas fortuit. En publiant son décret à la veille du sommet britannique, l'administration américaine affirmait sa présence sur la scène de la gouvernance mondiale et donnait le ton de la discussion à venir. Chaque grande puissance technologique avançait alors ses propres instruments : règlement contraignant du côté européen, approche par les sommets et la coopération du côté britannique, décret exécutif du côté américain. Cette diversité de méthodes, loin de traduire une désunion, dessinait les contours d'un débat commun où chacun cherchait le point d'équilibre entre encadrement et dynamisme. Le décret de 2023 fut la contribution américaine à ce dialogue naissant, et il portait la marque d'une préférence pour la souplesse de l'exécutif sur la lenteur du processus législatif.

Ce que ça a apporté : un cadre fédéral structurant

Quel a été l'effet concret de ce décret ? Il faut se garder de deux illusions symétriques : lui prêter des pouvoirs qu'il n'avait pas, ou minimiser sa portée réelle. La vérité se situe entre les deux, et mérite d'être exposée avec nuance.

Une impulsion administrative d'ampleur

Sur le plan interne à l'État, le décret a produit un effet d'entraînement considérable. Il a conduit de nombreuses agences fédérales à se doter d'un responsable de l'intelligence artificielle, un chief AI officer, chargé de coordonner l'adoption de ces outils. La General Services Administration, le département de l'Éducation ou la National Science Foundation figurent parmi les entités concernées. Cette généralisation d'une fonction dédiée a installé, dans l'appareil administratif, une compétence et une vigilance nouvelles sur ces sujets.

Le calendrier fixé par le décret a rythmé toute l'année 2024. Ministères et agences ont rendu, échéance après échéance, les études, recommandations et cadres qui leur avaient été demandés. Le département du Commerce a formulé des propositions de règles pour préciser les modalités de reporting des grands modèles et des vastes grappes de calcul, en détaillant les informations que les développeurs concernés devraient transmettre. Le NIST a publié des documents d'orientation, dont un premier rapport sur les contenus synthétiques. Cette activité soutenue a produit un corpus de références qui a nourri la réflexion bien au-delà des seuls murs de l'administration.

Le sujet des poids de modèles a fait l'objet d'une attention particulière. Ces poids, qui constituent le cœur d'un modèle entraîné, représentent à la fois une valeur considérable et un point sensible : leur protection contre les attaques et les fuites conditionne la sûreté de l'ensemble. Le département du Commerce a ainsi lancé, début 2024, une consultation publique sur les modèles de fondation à double usage dont les poids sont largement disponibles, afin d'en peser les avantages pour la recherche ouverte comme les risques associés. Cette réflexion sur l'ouverture des modèles, loin d'être tranchée d'un trait, illustrait la volonté de peser posément les termes d'un équilibre délicat entre transparence et maîtrise.

Un vocabulaire commun pour la sûreté

L'un des apports les plus durables du décret tient peut-être moins à ses obligations qu'au langage qu'il a contribué à répandre. En donnant des définitions officielles à des notions comme le red-teaming, le watermarking ou les modèles de fondation à double usage, il a mis à disposition un vocabulaire partagé pour l'ensemble des parties prenantes. Entreprises, chercheurs, juristes et responsables publics ont pu s'appuyer sur ces repères pour dialoguer, ce qui a facilité la maturation collective du sujet.

Le seuil de 10^26 FLOP, en particulier, a marqué les esprits. Qu'on le juge bien calibré ou perfectible, il a introduit l'idée qu'un critère quantifié pouvait servir à délimiter le champ d'une attention réglementaire. Cette approche par la puissance de calcul a inspiré d'autres réflexions dans le monde, y compris dans le débat européen. Le décret a ainsi contribué à faire émerger une grammaire commune de la gouvernance des modèles de pointe.

Les limites d'un instrument exécutif

Il faut cependant rappeler la nature du décret. Un executive order relève du pouvoir exécutif : il oriente l'administration, mais ne s'impose pas comme une loi votée par le Congrès. Sa portée dépend donc de la volonté de l'exécutif en place, et il peut être modifié ou retiré par une administration suivante. C'était sa force — la rapidité — et sa fragilité — la réversibilité.

Par ailleurs, beaucoup de ses dispositions consistaient à demander des études, des recommandations ou des cadres, plus qu'à imposer directement des règles contraignantes aux entreprises. L'obligation de reporting pour les plus grands modèles constituait l'exception notable, mais l'essentiel du texte relevait d'une logique d'orientation et de coordination. Ce choix reflétait la prudence d'un décret qui cherchait à structurer sans brider, à baliser un chemin plutôt qu'à ériger des barrières. On peut y voir la marque d'un équilibre recherché entre la volonté d'encadrer et le souci de préserver le dynamisme d'un secteur en pleine expansion.

L'héritage : une évolution des politiques, lue avec le recul

C'est ici qu'il faut être pleinement honnête sur la trajectoire de ce décret, car son histoire ne s'arrête pas à ses effets de 2024. Le texte a connu un tournant net au début de l'année 2025, et le raconter fidèlement fait partie de la compréhension juste de l'épisode.

L'abrogation de janvier 2025

Le 20 janvier 2025, dès les premières heures de la nouvelle administration, le président Donald Trump a abrogé l'Executive Order 14110. Cette révocation s'est faite par un décret balai intitulé « Initial Rescissions of Harmful Executive Orders and Actions », qui annulait plusieurs textes de l'administration précédente. Le décret de 2023 sur l'IA cessait ainsi d'être en vigueur.

Quelques jours plus tard, le 23 janvier 2025, un nouveau décret venait poser un cadre différent : l'Executive Order 14179, intitulé « Removing Barriers to American Leadership in Artificial Intelligence », soit la levée des obstacles au leadership américain dans l'intelligence artificielle. Ce texte affichait une orientation distincte, centrée sur le renforcement de la position des États-Unis et le développement d'une IA affranchie de ce qu'il désignait comme des biais idéologiques. Il demandait aux agences de revoir les actions issues du décret de 2023 pour identifier et, le cas échéant, suspendre ou retirer celles jugées incompatibles avec la nouvelle ligne, et prévoyait l'élaboration d'un plan d'action national sur l'IA.

La politique des États-Unis est de soutenir et de renforcer la domination mondiale de l'Amérique en matière d'IA, afin de promouvoir l'épanouissement humain, la compétitivité économique et la sécurité nationale.
— Executive Order 14179, « Removing Barriers to American Leadership in Artificial Intelligence », 23 janvier 2025

Mieux vaut présenter ce basculement pour ce qu'il est : une évolution des politiques publiques, comme il en survient lors des alternances. Le décret de 2023 privilégiait une approche par les garde-fous et les standards de sûreté ; celui de 2025 met l'accent sur la vitesse et la levée des freins réglementaires. Ce sont deux manières d'accompagner une même transformation technologique, avec des priorités différentes. Le sujet reste le même — comment tirer le meilleur de l'IA — mais l'angle d'approche a changé.

Ce qui subsiste au-delà du texte

L'abrogation d'un décret n'efface pas tout ce qu'il a mis en mouvement. Plusieurs de ses héritages ont survécu à son retrait, sous des formes parfois transformées. Le NIST a poursuivi ses travaux sur l'évaluation et la gestion des risques de l'IA, et son cadre de référence continue d'être utilisé par les entreprises. Les responsables de l'IA installés dans les agences n'ont pas disparu avec le décret. Le vocabulaire qu'il a diffusé — red-teaming, watermarking, modèles de fondation — s'est solidement ancré dans les pratiques.

Sur la scène internationale, l'idée d'encadrer les modèles avancés par des méthodes d'évaluation partagées a fait son chemin, portée notamment par les instituts de sûreté de l'IA créés dans plusieurs pays. Le décret américain de 2023 fut l'un des jalons de cette dynamique, aux côtés du règlement européen et des sommets internationaux consacrés à la sûreté. Considéré avec le recul de 2026, il apparaît comme un moment fondateur d'une conversation qui, elle, ne s'est pas interrompue.

Le NIST et son cadre de gestion des risques restent des références actives dans l'industrie.
La fonction de responsable de l'IA dans les agences a survécu au retrait du décret.
Le vocabulaire officialisé (red-teaming, watermarking, modèles à double usage) s'est diffusé durablement.
L'idée d'évaluer les modèles de pointe par des tests rigoureux a essaimé à l'international.

À retenir. L'abrogation d'un décret n'en efface pas tous les effets. Le cadre du NIST, la fonction de responsable de l'IA dans les agences, le vocabulaire officiel (red-teaming, watermarking, modèles à double usage) ont survécu au changement d'administration. Un cadre de confiance, une fois installé dans les pratiques, est plus difficile à défaire qu'à annoncer — c'est peut-être la leçon la plus durable de cet épisode.

Une leçon sur la temporalité des politiques de l'IA

La trajectoire de ce décret enseigne quelque chose de précieux sur la gouvernance d'une technologie en mouvement rapide. Les instruments exécutifs offrent l'avantage de la vitesse : ils permettent d'agir sans attendre le temps long du processus législatif. Mais cette rapidité a pour contrepartie une moindre stabilité, puisqu'un décret peut être défait aussi vite qu'il a été pris. Les textes de nature législative, plus lents à établir, offrent en revanche une assise plus durable.

Cette tension traverse toute la gouvernance de l'IA. Elle explique pourquoi le décret de 2023, malgré son ampleur, restait un texte à la portée conditionnée par le contexte politique. Elle invite aussi à relativiser les annonces successives : une politique n'est pas une ligne droite, mais une suite d'ajustements où chaque administration apporte sa vision. Lire ainsi l'histoire du décret, sans dramatisation ni idéalisation, c'est reconnaître que la structuration de l'IA se fait par étapes, avec des avancées, des retours et des reprises.

Ce qu'on retient : un jalon dans la structuration de l'IA

Au terme de ce parcours, quelle image conserver de l'Executive Order 14110 ? Celle d'une tentative sérieuse et ample de poser, au niveau fédéral, un cadre de confiance pour l'intelligence artificielle. Un texte qui a cherché à réunir dans un même geste la sûreté des systèmes, la protection de la vie privée, la défense de l'équité et le maintien de l'innovation. Un texte qui, par sa méthode — définitions partagées, standards techniques, transparence ciblée sur les plus grands modèles —, a fait progresser la réflexion collective.

Son abrogation en 2025 et son remplacement par une approche différente ne retirent rien à cet apport. Ils rappellent seulement que les politiques publiques évoluent au fil des alternances, et que la question de fond — comment accompagner sereinement l'essor de l'IA — demeure ouverte et travaillée. Le décret de 2023 restera comme un signal fort : celui d'un moment où un grand État a affirmé qu'il était possible, et souhaitable, de développer l'intelligence artificielle avec méthode et confiance.

Pour qui observe les dynamiques de fond du secteur, cet épisode offre un enseignement clair. La structuration de l'IA n'est pas l'affaire d'un texte unique ni d'une administration isolée. Elle se construit dans la durée, par accumulation de repères, de méthodes et d'institutions qui survivent aux changements de cap. Le cadre fédéral esquissé en octobre 2023 aura été l'une de ces pierres, posée sereinement dans un édifice qui continue de s'élever.