La semaine dernière, le Département de la Défense américain a annoncé de nouveaux contrats IA avec Nvidia, Microsoft, AWS et Reflection AI, déployant leurs modèles directement sur des réseaux militaires classifiés. L'annonce a été présentée comme une victoire pour la suprématie américaine en IA, et techniquement, c'était le cas.
Mais dans le communiqué de presse se cachait un détail important : le DOD travaille désormais avec quatre nouveaux fournisseurs, en partie parce que son accord précédent avec Anthropic s'est effondré spectaculairement. Le Pentagone voulait une utilisation illimitée des outils IA d'Anthropic. Anthropic a refusé, ses modèles, ses garde-fous, leurs règles. Ils sont toujours en procès à ce sujet.
À peu près au même moment, OpenAI a annoncé le déploiement de GPT-5.5 Cyber, son modèle de test de sécurité le plus performant, uniquement aux « défenseurs cyber critiques ». Pas aux clients entreprises payants. Pas aux équipes de sécurité des entreprises du Fortune 500. À une liste vérifiée d'utilisateurs approuvés par OpenAI via un programme d'accréditation appelé Trusted Access for Cyber.
À noter : Sam Altman avait, quelques jours plus tôt, publiquement raillé Anthropic pour avoir fait exactement la même chose avec son modèle Mythos. Il l'avait qualifié de « marketing basé sur la peur ». Puis il l'a fait lui-même.
Ce qui se passe réellement ici
En surface, ce sont deux histoires distinctes. Le Pentagone est un cas particulier. Qu'OpenAI contrôle l'accès à un modèle de cybersécurité est logique, on ne veut pas d'outils de pentesting entre de mauvaises mains.
Mais en prenant du recul, les deux histoires pointent vers le même problème structurel : les entreprises ne contrôlent pas réellement la gouvernance de l'IA. Ce sont leurs fournisseurs qui le font.
Quand vous achetez l'accès à ChatGPT Enterprise, Microsoft Copilot ou Claude, vous n'achetez pas un outil que vous possédez. Vous louez une capacité que le fournisseur peut remodeler, restreindre ou révoquer à sa discrétion. Ils décident de ce qui est un usage acceptable. Ils décident quelles fonctionnalités sont trop risquées pour votre équipe. Ils décident quels garde-fous s'appliquent à vos workflows.
Le Pentagone l'a découvert de manière inconfortable, ils voulaient déployer Claude pour un usage militaire opérationnel sans restrictions, et Anthropic a dit que ça ne fonctionne pas comme ça. La plupart des entreprises ne vivront pas cette confrontation exacte. Mais la dynamique sous-jacente est la même.
L'angle de l'IA fantôme dont personne ne parle
Voici ce qui devrait empêcher les équipes de sécurité en entreprise de dormir : quand les fournisseurs restreignent l'accès, les employés ne cessent pas de vouloir ces capacités.
Un groupe non autorisé aurait réussi à accéder au modèle Mythos restreint d'Anthropic. On ne sait pas exactement comment, mais le fait que cela soit arrivé est révélateur. La demande pour des outils IA puissants est réelle. Quand les canaux officiels se ferment, les gens trouvent des voies non officielles.
C'est le problème de l'IA fantôme qui se joue au ralenti. Vos employés ont déjà des outils IA installés que votre équipe informatique ignore. Quand OpenAI restreint GPT-5.5 Cyber aux défenseurs vérifiés, le développeur de votre équipe sécurité qui veut ces capacités ne cesse pas de les vouloir, il cherche des alternatives, des contournements ou des jailbreaks.
On ne peut pas gérer ce qu'on ne voit pas. Et actuellement, la plupart des entreprises naviguent à l'aveugle sur les deux fronts : elles ignorent quels outils IA leurs équipes utilisent réellement, et elles ont délégué les décisions de gouvernance des outils qu'elles connaissent aux fournisseurs qui les ont créés.
Le fossé de gouvernance que les fournisseurs ne peuvent pas combler
Pour être juste, les fournisseurs essaient. Le programme Trusted Access for Cyber d'OpenAI est une tentative sincère d'équilibrer capacité et sécurité. Les restrictions Mythos d'Anthropic venaient d'une vraie volonté, ils ne voulaient pas que leurs modèles soient utilisés pour des armes autonomes ou la surveillance de masse intérieure.
Mais voici ce qu'ils ne peuvent pas faire : gouverner l'appétit au risque spécifique de votre organisation, vos exigences de conformité, la sensibilité de vos données, ou les comportements de vos employés. Ils construisent des garde-fous universels pour des millions d'utilisateurs. Vous avez besoin de quelque chose adapté à votre contexte.
Le DOD peut négocier au niveau du Pentagone et finir en procès. Votre entreprise n'obtiendra pas d'exemption spéciale dans les conditions d'utilisation d'OpenAI. Vous avez les mêmes politiques d'usage que tout le monde, ajustées quand le fournisseur le décide.
Ce n'est pas de la gouvernance. C'est de l'espoir.
À quoi ressemble réellement la construction de votre propre couche de gouvernance
Les entreprises qui gèrent bien cela ont une chose en commun : elles ont cessé de considérer la gouvernance IA comme un problème du fournisseur.
Concrètement, cela signifie :
Visibilité avant contrôle. On ne peut pas gouverner ce qu'on ne voit pas. La première étape est de comprendre quels outils IA sont réellement utilisés dans votre organisation, pas seulement ceux approuvés, mais aussi les extensions de navigateur, les comptes personnels ChatGPT, les installations Cursor sur les ordinateurs des développeurs. Une découverte complète à l'échelle de votre personnel est indispensable.
Une politique qui s'applique au niveau des données, pas de l'application. Les garde-fous des fournisseurs opèrent au niveau du modèle. Vos garde-fous doivent opérer au niveau des données, quelles informations sont partagées avec quels outils, par quelles équipes, dans quelles conditions. C'est une surface de contrôle totalement différente.
Une gouvernance qui s'adapte sans surcharge manuelle. Le catalogue des outils IA est trop vaste et croît trop vite pour une gestion manuelle. Les organisations qui réussissent automatisent la classification, le signalement et l'application des politiques pour que les équipes de sécurité se concentrent sur les exceptions plutôt que sur l'inventaire.
Une sensibilisation au moment de l'utilisation. Lorsqu'un employé tente de coller un contrat client dans un outil IA non approuvé pour ce niveau de sensibilité des données, le bon moment pour intervenir est avant qu'il n'envoie la requête, pas six semaines plus tard lors d'un audit de conformité.
La conclusion inconfortable
Le différend du Pentagone avec Anthropic ne portait pas vraiment sur la politique des armes. Il portait sur qui détient la fonction de gouvernance quand on intègre l'IA à grande échelle dans des workflows sensibles.
La position d'Anthropic était claire : c'est eux. C'est une position raisonnable pour un laboratoire IA. C'est aussi une position totalement intenable pour toute entreprise qui doit réellement faire fonctionner ses opérations.
Les fournisseurs ne sont pas votre équipe de gouvernance. Les modèles ne sont pas votre politique. Et attendre qu'OpenAI décide ce que votre équipe sécurité peut faire n'est pas une stratégie.
Les organisations qui comprendront cela avanceront plus vite et plus sûrement. Celles qui ne le feront pas découvriront, parfois par procès, parfois par violation, que déléguer la gouvernance n'a jamais été une option.
---
Aona aide les entreprises à découvrir, classer et gouverner chaque outil IA utilisé par leurs équipes, de ChatGPT à Cursor en passant par les outils inconnus de votre équipe sécurité. [Réservez une démo](/book-demo) pour voir comment cela fonctionne.
