AI Kill Switch Act : quand Washington légifère un bouton d'arrêt sur l'IA dont dépend l'Europe

Le 23 juillet 2026, deux élus américains (Ted Lieu, démocrate de Californie, et Nathaniel Moran, républicain du Texas) ont déposé à la Chambre des représentants un projet de loi baptisé « AI Kill Switch Act ». Son principe : donner au secrétaire à la Sécurité intérieure, via la CISA, le pouvoir d'ordonner le ralentissement, la suspension ou l'arrêt complet des modèles d'IA de pointe jugés les plus puissants. Autrement dit, un pouvoir légal d'un gouvernement étranger sur des modèles dont les entreprises européennes dépendent massivement.

Six semaines plus tôt, ce scénario n'était pas une hypothèse de juriste : Anthropic avait coupé mondialement ses modèles Fable 5 et Mythos 5 pendant dix-neuf jours, sur ordre d'export du Department of Commerce. Le texte de loi ne fait que proposer d'inscrire dans le droit un levier qui a déjà été actionné dans les faits. Analyse d'ingénieurs SFEIR : ce qui compte pour une DSI, ce n'est pas le pronostic parlementaire, c'est le risque de continuité qu'il éclaire.

Ce que dit vraiment le texte

Le projet amende le Homeland Security Act de 2002 en y ajoutant une section 2220F. Le texte intégral est public sur le site de son auteur. Loin du slogan, il pose une mécanique précise qu'il faut lire de près :

• Deux seuils cumulatifs, étroits aujourd'hui. Est « covered entity » une entité qui opère un modèle couvert, le met à disposition d'un tiers via API ou service hébergé, et en tire (avec ses affiliés) au moins 500 millions de dollars de revenu brut sur l'année précédente. Un modèle « couvert » est entraîné avec une puissance de calcul dont le coût dépasserait 100 millions de dollars au prix du cloud américain. Les deux conditions se cumulent : le filet est resserré.
• Des déclencheurs bornés. Un « covered incident » vise, hors tests structurés, le sabotage d'un ordre d'arrêt, un comportement non intentionnel causant au moins dix morts ou 100 millions de dollars de dommages, la dissimulation d'une capacité vis-à-vis d'un mécanisme de surveillance, ou un scénario de perte de contrôle (un modèle qui poursuit un objectif non voulu, altère ses propres garde-fous ou accède à ses poids sans autorisation).
• Une réponse graduée. Le laboratoire doit être capable en permanence de stopper l'inférence, couper l'accès, suspendre des comptes, arrêter complètement. Le cadre va du throttling à l'arrêt total, en passant par la bascule vers une version antérieure, l'administration devant peser le risque que la mesure perturbe elle-même une infrastructure critique.
• Des sanctions lourdes. Jusqu'à 2 millions de dollars par jour pour une violation générale, jusqu'à 20 millions par jour en cas de violation de l'autorité d'urgence. Recours possible, mais sans effet suspensif.

Un point d'honnêteté à poser d'emblée : l'incident OpenAI × Hugging Face, souvent cité comme le déclencheur émotionnel du texte, s'est produit en évaluation interne. Or le red-teaming est explicitement exclu des déclencheurs. Tel qu'écrit, le projet n'aurait donc pas visé cet épisode. Le confondre avec un cas d'application, c'est déjà mal lire le texte.

« La barrière est très basse » : vrai, faux, et surtout mal posé

L'objection qui circule veut que ces seuils captureraient « énormément d'entreprises ». Passée au crible, la réalité tient sur trois registres qu'il faut distinguer.

Faux, au sens strict, aujourd'hui. Les deux seuils sont cumulatifs et élevés. Une poignée de laboratoires américains (Google, Microsoft, Meta, Amazon, OpenAI, Anthropic, xAI) franchissent aisément les 500 millions de revenus IA et les 100 millions de coût d'entraînement. Un acteur plus modeste comme Mistral est probablement encore sous le seuil de revenus, et son statut non américain pose une question de portée que le texte seul ne tranche pas. Nvidia, fournisseur de puces et de compute, n'est pas d'abord un opérateur de modèle exposé via API : sa qualification reste incertaine.

Partiellement vrai, par la mécanique d'élargissement. Le texte confie à la CISA le soin de réviser les définitions dans les 90 jours, puis chaque année. Elle peut donc abaisser les seuils. La clause « affiliés » agrège les revenus des filiales sous contrôle commun. Et le seuil de compute, indexé au prix du cloud, sera franchi par un nombre croissant de modèles à mesure que les budgets d'entraînement gonflent. Le périmètre d'aujourd'hui n'est pas celui de 2028.

Surtout vrai, par l'effet domino. Même si peu de développeurs sont directement couverts, un ordre de throttling ou d'arrêt frappe en cascade les millions d'entreprises clientes des modèles concernés : API OpenAI, Anthropic, Azure OpenAI, Bedrock, Vertex. Ces entreprises subissent l'arrêt sans jamais en être la cible réglementaire, exactement comme les clients de Fable 5 et Mythos 5 en juin dernier. La formule juste tient en une ligne : peu de laboratoires visés, une onde de choc très large.

Pourquoi l'Europe est en première ligne

Le texte confère à l'exécutif américain un levier d'arrêt sur des modèles dont l'Europe dépend fortement, et l'épisode Anthropic a matérialisé le risque au-delà du débat théorique. Sur une lettre du Department of Commerce interdisant l'accès à « tout ressortissant étranger », Anthropic s'est retrouvé incapable de vérifier la nationalité de ses utilisateurs en temps réel à travers ses multiples plateformes (Bedrock, Google Cloud, Microsoft Foundry, Snowflake, Box, API directes). Faute de granularité, l'entreprise a tout coupé, pour tout le monde. Dix-neuf jours d'indisponibilité, sans préavis ni recours effectif, pour des clients en finance, santé, SaaS et infrastructures critiques, européens compris. Nous avons analysé ce basculement dans notre article sur le passage des modèles frontier sous contrôle gouvernemental.

Cette dépendance ne date pas du projet Lieu-Moran. Elle est structurelle : selon Synergy Research, AWS, Microsoft et Google captent environ 70 % du marché cloud européen, les fournisseurs européens se partageant à peine 15 %. Le Cloud Act de 2018 avait déjà posé la question de l'accès extraterritorial des autorités américaines aux données. Côté institutions, la vice-présidente de la Commission chargée de la souveraineté technologique a explicitement affirmé vouloir garantir que « personne n'ait de kill switch » sur les systèmes critiques européens. Le sujet est passé de la note de bas de page à la déclaration de politique publique, un mouvement que nous relions à la réévaluation en cours de la dépendance technologique européenne.

L'angle mort : plus on verrouille, plus on pousse vers l'open-weight

Il y a un paradoxe au cœur de ce texte. Un kill switch est techniquement crédible sur un modèle propriétaire hébergé : OpenAI et Anthropic l'ont démontré. Il devient une fiction sur les modèles à poids ouverts. Une fois les poids publiés, aucun gouvernement ne dispose d'un mécanisme de rappel. Détail révélateur de l'incident Hugging Face : pour analyser les logs d'attaque, les équipes ont dû recourir à des modèles open-source, les modèles commerciaux refusant de traiter des données de hacking.

Or les modèles ouverts, souvent chinois, gagnent du terrain. Selon les données OpenRouter, les modèles chinois open-weight seraient passés de moins de 1,2 % fin 2024 à 61 % des tokens parmi les dix modèles les plus utilisés une semaine de février 2026 (une part mesurée sur ce top 10, non sur l'ensemble du catalogue). La dynamique n'en reste pas moins nette, portée par un coût 60 à 90 % inférieur et par les usages agentiques. Conséquence stratégique : plus l'accès aux modèles américains fermés est verrouillé, plus l'alternative open-weight, non « killable », devient attractive. Le texte pourrait ainsi affaiblir l'objectif de sécurité nationale qu'il prétend servir, un effet de bord que nous documentons côté européen avec des grappes comme Kimi K3 et la réversibilité par les poids ouverts.

La critique, sans caricature

Le projet n'a qu'un jour d'existence et mérite d'être discuté à charge comme à décharge. Sur l'opinion, il est populaire : une enquête de l'AI Policy Institute trouve 86 % d'Américains favorables à une capacité d'arrêt garantie sur les systèmes les plus puissants, à travers tous les bords politiques. Sur le fond, la crainte d'une concentration du pouvoir entre les mains de l'exécutif est réelle : le Cato Institute a averti qu'un contrôle gouvernemental sur les modèles les plus avancés ouvrirait la porte à la capture réglementaire et à la militarisation du pouvoir contre des entreprises politiquement défavorisées. S'ajoutent des difficultés de définition redoutables : comment mesurer qu'un modèle « dissimule » une capacité ou poursuit une « intention » non voulue, sans ouvrir la porte à l'arbitraire ?

À ces incertitudes s'ajoute celle du calendrier. Le texte est au tout début du parcours législatif : renvoi en commission, puis votes des deux chambres, puis signature présidentielle. L'adoption est incertaine et non imminente. Mais un sujet politiquement porteur, adossé à un précédent réel, n'a pas besoin d'être voté pour peser sur une décision d'architecture.

Le « so what » : le plan de continuité IA que toute DSI devrait avoir

Le débat américain devient ici une décision d'ingénierie européenne. Le risque de coupure n'est plus théorique : Anthropic l'a rendu mesurable sur dix-neuf jours. Une direction technique sérieuse le traite comme un risque opérationnel, au même rang qu'une panne de fournisseur. Les principes que nous portons chez nos clients :

• Cartographier l'exposition. Quels workflows critiques dépendent d'un seul modèle « couvert », chez un seul fournisseur américain, sans porte de sortie ? Cette carte est le point de départ ; sans elle, tout plan de continuité est un vœu.
• Adopter une architecture multi-modèles avec couche d'abstraction. Chaque modèle devient un composant interchangeable derrière une même interface. C'est la traduction concrète d'une architecture multi-LLM souveraine, où la résilience est un choix de conception, pas une rustine.
• Tester réellement la bascule. Documenter un plan de repli ne suffit pas : lors de l'épisode Anthropic, beaucoup ont découvert que leur « alternative » n'avait jamais été exercée. Une bascule qui n'a pas tourné en conditions réelles n'existe pas.
• Contractualiser la continuité. Négocier des clauses de notification, de réversibilité et de continuité de service ; challenger les clauses de force majeure, jugées inopérantes lors de la coupure Fable 5. Le juridique est un levier de résilience au même titre que l'architecture.
• Évaluer des options souveraines et on-prem. Pour les cas d'usage sensibles ou régulés, garder ouverte la piste des modèles open-weight et des déploiements maîtrisés, sans nier la dépendance résiduelle aux puces et aux hyperscalers américains. Cet arbitrage entre multi-cloud et souverain se documente cas d'usage par cas d'usage.

Trois signaux méritent d'être suivis, car ils feraient bouger ces recommandations : l'avancement du texte en commission et l'arrivée de co-sponsors ; le premier règlement de la CISA fixant ou abaissant les seuils ; et tout nouvel épisode de coupure, américain comme chinois.

Un texte encore lointain, un risque déjà là

L'AI Kill Switch Act est un projet fragile, discutable, loin d'être voté. Mais son intérêt pour une DSI tient moins à son sort parlementaire qu'à ce qu'il rend explicite. Le pouvoir d'éteindre une IA critique existe déjà, il a déjà été exercé, et un gouvernement étranger envisage de l'institutionnaliser. La bonne réponse tient dans l'ingénierie de la continuité : cartographier, diversifier, tester la bascule, contractualiser. La souveraineté, ici, se résume à un plan de repli déjà exercé au moins une fois.

---

Sources

• lieu.house.gov : texte intégral de l'AI Kill Switch Act (PDF officiel), section 2220F : seuils cumulatifs, déclencheurs, réponse graduée, sanctions et exclusions.
• lieu.house.gov : communiqué « Reps Lieu and Moran Introduce Bill to Require Kill Switch for AI Systems That Can Cause Catastrophic Harm », 23 juillet 2026.
• tomshardware.com : « Kill switches for most powerful AI models proposed by bipartisan bill », 23 juillet 2026 (obligations techniques et sanctions).
• forbes.com : « Anthropic Disabled Fable 5 And Mythos 5 After A U.S. Export-Control Order », 16 juin 2026 (déroulé de la coupure mondiale).
• marketscale.com : « Fable 5 and Mythos 5 Are Back — What the 19-Day Shutdown Taught Every Enterprise About AI as Infrastructure » (leçons de continuité pour l'entreprise).
• datacenterdynamics.com : « European cloud providers hold 15% of local market share — Synergy Research » (dépendance cloud européenne).
• lawfaremedia.org : « The Kill Switch and the Long Arm » (Cloud Act, souveraineté, déclaration de la Commission européenne).
• techtimes.com : « Chinese AI Models Lead OpenRouter Traffic » (chiffre 61 % parmi le top 10, précision méthodologique).
• cato.org : Londoño & Huddleston, « AI Pre-Approval Proposal Could Hand Washington a Kill Switch Over Speech and Innovation » (critique de la concentration du pouvoir).
• theaipi.org : AI Policy Institute, « The AI Safety Majority » (sondage : 86 % favorables à une capacité d'arrêt garantie).

Note de fiabilité : le contenu du projet de loi provient du texte officiel et de sa reprise presse ; ses chances d'adoption relèvent du pronostic, non du fait établi. La qualification exacte de certaines entités (Nvidia, Mistral, hyperscalers via la clause « affiliés ») dépendra des règlements de la CISA à venir. Le chiffre OpenRouter mesure une part parmi les dix modèles les plus utilisés une semaine donnée, non sur l'ensemble du catalogue. Les caractérisations (« effet domino », « paradoxe de l'open-weight », « plan de continuité ») relèvent de l'analyse de SFEIR.