Ouverture à des tests externes des modèles d’intelligence artificielle marque une inflexion dans la façon dont les entreprises abordent la sécurité de leurs systèmes. Anthropic et OpenAI ont accepté que des organismes indépendants évaluent certains risques, une initiative accueillie comme un pas vers davantage de transparence. En même temps, une diversité d’acteurs — cabinets d’experts, laboratoires académiques et cabinets privés — se lance dans ces évaluations, sans qu’un protocole commun n’ait été établi.
Les essais menés par des tiers couvrent plusieurs dimensions : robustesse face à des usages malveillants, biais et comportements inattendus du modèle, ou encore résistance aux manipulations. La nature même de ces évaluations varie selon l’accès au système, la méthodologie employée et le périmètre des tests. Ces différences tiennent à des contraintes techniques, à la protection de la propriété intellectuelle des développeurs et à des accords contractuels qui régissent l’accès aux modèles, rendant difficile la comparaison directe des résultats entre fournisseurs.
À défaut d’un référentiel partagé, les conclusions des audits peuvent apparaître divergentes et produire une image fragmentée de la sécurité des modèles. Cela complique la tâche des organisations qui cherchent à s’appuyer sur ces évaluations pour des décisions d’achat, d’intégration ou de mise en production. De même, la mise en cohérence des mesures de sécurité au niveau national ou international risque d’être ralentie si les critères d’appréciation restent hétérogènes.
Pour qu’une évaluation indépendante soit réellement utile aux utilisateurs et aux décideurs, les observateurs identifient la nécessité de balises communes : formats de rapport, jeux de tests standardisés et échanges sur les bonnes pratiques. L’émergence d’initiatives collectives et l’attention croissante des autorités à la intelligence artificielle et à la régulation pourraient favoriser l’élaboration de ces normes. En l’absence de cadre partagé cependant, la montée des audits indépendants change le paysage sans pour autant apporter une réponse unifiée aux enjeux de sécurité.
