Éthique, confiance et régulation

Le 29 octobre 2026, la Fédération des industries coréennes (FKI) a indiqué avoir transmis au ministère des Sciences et des TIC 19 propositions d'amélioration de la loi-cadre sur l'IA recueillies auprès de ses membres. Elles couvrent cinq domaines, dont le champ d'application, l'étiquetage de l'IA et les IA « à fort impact ».

La FKI demande de distinguer l'IA utilisée en interne par une entreprise ou ses filiales des services fournis à l'extérieur, et de faire porter la gestion des risques sur l'entreprise qui change l'usage d'un système vers un emploi à fort impact, en citant l'article 25 de l'AI Act européen. Elle veut que les lignes directrices citent l'IA d'aide à la recherche préclinique parmi les cas hors « fort impact ». Elle réclame enfin l'adoption rapide de l'arrêté qui doit détailler les obligations de gestion des risques, d'explication et de protection des utilisateurs : il n'est toujours pas fixé, neuf mois après l'entrée en vigueur de la loi le 22 janvier 2026.

Le 28 octobre 2026, le procureur général de Floride, James Uthmeier, a annoncé une plainte civile contre Rengstorff Consulting Ltd, opérateur de la plateforme d'IA générative A2E et de ses applications mobiles. Selon la plainte, ses outils de « nudification » permettent de téléverser des photos ou vidéos réelles de personnes non consentantes, enfants compris, pour produire des images sexualisées ou pédocriminelles, et de rajeunir numériquement des adultes pour les faire ressembler à des enfants dans des scènes sexuelles.

Le procureur reproche à A2E de ne mettre en place ni surveillance réelle, ni vérification du consentement, ni signalement aux forces de l'ordre, malgré les interdictions de ses conditions d'utilisation. La plainte cite des affaires pénales floridiennes, dont un dossier à Tampa où un homme a créé plus de 100 images sexualisées de ses beaux-enfants mineurs. L'État demande une injonction permanente, la restitution des gains et des amendes civiles allant jusqu'à 10 000 dollars par infraction au titre de la loi floridienne sur les pratiques commerciales trompeuses.

Le 28 octobre 2026, la gouverneure de New York Kathy Hochul a signé le texte S9051-B / A10379-C, devenu le chapitre 368 des lois de l'État, selon le registre législatif de l'Assemblée. Portée par la sénatrice Kristen Gonzalez et le député Alex Bores, la loi interdit de proposer à un mineur douze fonctions de compagnon d'IA jugées dangereuses : se présenter comme humain, revendiquer une relation personnelle, flatter l'utilisateur, réutiliser des informations de santé confiées plus de douze heures auparavant, encourager le suicide, l'automutilation ou le secret, produire des contenus sexuellement explicites.

Les opérateurs devront offrir plusieurs méthodes de vérification de l'âge, dont une au moins sans pièce d'identité officielle, puis effacer les données collectées. Le procureur général pourra obtenir jusqu'à 25 000 dollars d'amende civile par infraction. Les assistants de service client en sont exclus. La loi entre en vigueur le 1er janvier 2027.

Le 28 octobre 2026, le Conseil fédéral suisse a pris connaissance de l'avancement de la mise en œuvre de la Convention du Conseil de l'Europe sur l'intelligence artificielle, que Berne a décidé de ratifier le 12 février 2025. Deux documents de l'Office fédéral de la communication (OFCOM) sont publiés : un rapport sur les mesures sectorielles de régulation de l'IA, fondé sur une enquête auprès de tous les services fédéraux, et un « Guide pour l'élaboration d'un code en matière d'IA » destiné aux associations et aux entreprises, avec des modules textuels sur dix thèmes et trois niveaux de détail.

Des dialogues sectoriels sont ouverts dans la culture, depuis novembre 2025, l'électricité et les médias. Le DETEC doit organiser d'ici fin mars 2028 un échange de connaissances sur l'autorégulation au sein de l'administration. L'Office fédéral de la justice prépare les mesures contraignantes (transparence, protection des données, non-discrimination, surveillance, évaluation des risques), dont la consultation doit s'ouvrir au printemps 2027.

Le 28 octobre 2026, le Premier ministre singapourien Lawrence Wong a proposé, lors d'une réunion virtuelle de dirigeants sur la sûreté de l'IA de frontière coorganisée par la Norvège et la Finlande, le lancement d'un pilote international de signalement des incidents d'IA ouvert aux pays et parties intéressés. Il plaide pour des groupes de travail volontaires plutôt qu'une nouvelle architecture internationale.

Lawrence Wong cite en exemple l'aviation civile, où incidents et quasi-accidents sont déclarés et étudiés, et souligne que les utilisateurs de modèles, États compris, rencontrent des défaillances qui échappent aux obligations de déclaration existantes. Selon sa proposition, les participants s'accorderaient d'abord sur une liste commune de catégories d'incidents et d'informations à partager, puis testeraient l'échange sécurisé de ces données, avant d'envisager un cadre plus large. Singapour réunit déjà un échange scientifique international sur la sûreté de l'IA, à l'origine du Singapore Consensus sur les priorités de recherche mondiales.

Le 28 octobre 2026, la Fédération internationale de l'automobile (FIA) et Amazon Web Services ont annoncé un partenariat mondial qui fait d'AWS le partenaire officiel de la fédération pour l'IA et le cloud. La FIA fait déjà tourner sur le calcul haute performance d'AWS les simulations aérodynamiques qui servent à préparer les règlements techniques de la prochaine génération de Formule 1. AWS fournira en plus à ses équipes techniques et d'ingénierie des outils d'IA pour élaborer des règles sur la sécurité, la performance et la durabilité. D'autres applications métier de la FIA migreront vers AWS dans les prochaines années. L'accord prolonge aussi la plateforme numérique de licences lancée l'an dernier, qui s'étend à davantage d'autorités sportives nationales et s'inscrit dans l'objectif de la FIA de doubler le nombre de pratiquants du sport automobile dans le monde.

Le 28 octobre 2026, la province sud-coréenne de Gyeonggi a proclamé sa « grande transition vers l'IA physique » lors d'une cérémonie au campus de Siheung de l'université nationale de Séoul, en présence de la gouverneure Choo Mi-ae, et lancé un conseil de l'IA physique qui réunit 66 organismes.

Le conseil associe notamment Doosan Robotics, Rainbow Robotics et Robotis, l'université nationale de Séoul, la Tech University of Korea, l'institut KETI et les villes de Seongnam et Siheung. Il sera organisé en groupes par procédé de fabrication : découpe, formage, usinage de précision, assemblage, inspection et logistique des matières. La province consacre environ 3 milliards de wons (3 008 millions) de budget provincial, de mars 2026 à mars 2027, au centre de diffusion de l'IA physique en construction à Siheung, au conseil aux entreprises, aux démonstrations sur procédés et à la formation. Neuf fabricants du parc industriel de Seongnam ont déjà bénéficié d'un accompagnement à l'adoption de l'IA physique, et trois procédés font l'objet de tests. Les essais doivent s'étendre à la lutte contre les incendies et les catastrophes, et aux robots d'aide à la personne à partir de 2027.

Le 28 octobre 2026, le Federal Register a publié la règle finale « ONC Deregulatory Actions To Unleash Prosperity » du département américain de la Santé (HHS), qui allège le programme de certification des logiciels de santé géré par l'ONC.

Le texte retire du critère « decision support interventions » l'obligation faite aux éditeurs de fournir aux soignants les attributs des outils prédictifs, ces « fiches de modèle » qui décrivent l'entraînement d'un algorithme, son usage prévu, ses limites et ses performances selon les groupes de patients, ainsi que les exigences de gestion des risques des IA prédictives. L'ONC reconnaît qu'une large majorité des commentaires reçus s'y opposaient, qui jugeaient prématuré de supprimer des règles en vigueur depuis moins de deux ans, mais dit n'avoir trouvé aucune preuve qu'elles aient amélioré les soins ; il renvoie le contrôle vers d'autres autorités, comme la FDA. Le texte, qui parle de « super intelligence » (SI) en citant le décret présidentiel 14434, chiffre à 1,55 milliard de dollars en valeur actuelle les économies de l'ensemble de la règle. Il entre en vigueur le 28 décembre 2026, certaines dispositions le 1er janvier 2027.

Le 28 octobre 2026, l'éditeur japonais Bengo4.com a annoncé que la préfecture de Shiga utilise désormais son service de signature électronique CloudSign pour dématérialiser ses notifications de décisions administratives, envoi et accusé de réception compris, jusqu'ici traités sur papier et par la poste.

La préfecture a aussi retenu « LegalBrain Agent », l'agent d'IA juridique de l'éditeur, pour fiabiliser la vérification des textes et des conditions légales dans les procédures d'instruction et les tâches juridiques. Selon Bengo4.com, c'est la première collectivité japonaise à l'adopter. L'agent ne s'appuie que sur des lois, de la jurisprudence, des lignes directrices et des ouvrages juridiques spécialisés, et cite sa source pour chaque réponse.

CloudSign revendique plus de 300 entreprises et collectivités clientes dans la signature électronique.

Le 28 octobre 2026, le ministère sud-coréen des Sciences et des TIC et le ministère de l'Économie et des Finances ont remis à Séoul les prix du premier « AI Innovation Challenge » des établissements publics, volet public du concours national d'IA lancé en mars. De juin à août, 105 organismes ont soumis 316 projets ; 30 ont été retenus après deux tours d'expertise en septembre.

Dans la catégorie des preuves de concept, le grand prix revient à Korea Western Power pour une turbine à gaz pilotée par IA et inspectée par des robots, bâtie sur des NPU et des modèles coréens, avec un gain attendu d'environ 2,1 milliards de wons par an. L'aéroport international d'Incheon remporte la catégorie des services en exploitation avec un système de prédiction et de détection des risques aériens 24 heures sur 24. Parmi les lauréats figurent aussi le Service national d'assurance maladie, pour la détection d'anomalies de consommation de soins, et KEPCO, qui repère les risques de mort solitaire à partir de la consommation électrique.

Le 27 octobre 2026, BerriAI a publié sur GitHub l'avis de sécurité GHSA-w4c7-34wj-hqm8, classé critique avec un score CVSS 3.1 de 10,0, qui concerne LiteLLM, sa passerelle d'accès aux modèles de langage.

Une requête non authentifiée envoyée à n'importe quelle route LLM d'un proxy LiteLLM fonctionnant sous licence Enterprise pouvait lui faire lire un fichier local et en transmettre le contenu à une adresse choisie par l'attaquant. La lecture de /proc/self/environ expose la variable LITELLM_MASTER_KEY et les clés d'API des fournisseurs, soit un accès administrateur complet, voire, selon la configuration, l'exécution de code Python en root. Les déploiements open source sans licence ne sont pas touchés.

Les versions corrigées sont 1.103.10, 1.104.8, 1.105.6 et 1.106.5 ; l'avis ne porte pas encore d'identifiant CVE. Le rapport d'incident publié par LiteLLM après la compromission de sa version 1.107.0, le 21 octobre, annonçait la divulgation d'une vulnérabilité pour le 27 octobre.

Le 27 octobre 2026, Amazon a publié le mémo adressé à ses ingénieurs logiciels par Terk Terkowitz, vice-président et « distinguished engineer » des activités Stores, qui accompagne la nouvelle version de la fiche de rôle des Software Development Engineers. Le texte ne prescrit aucun outil et fait de l'impact sur les clients, les activités et les équipes le critère d'évaluation.

Le mémo reconnaît que les indicateurs utilisés en interne, consommation de tokens, adoption des outils d'IA, nombre de modifications et de revues de code, sont « profondément imparfaits ». Employés comme cibles, ils augmentent les coûts, le « tokenmaxxing » allant contre le principe de frugalité, et la complexité du code. Amazon les juge toutefois corrélés aux résultats et demande aux managers d'examiner les équipes du 10e centile d'adoption, pour comprendre leurs freins, et du 90e, pour vérifier que l'usage intensif accélère les livraisons. Un ingénieur qui documente pourquoi l'IA ne l'aide pas encore fait preuve du « discernement » attendu, selon le mémo.