Logo officiel de l'Advanced AI Society avec la devise The alliance making trust in AI possible

« Ne faites pas confiance, vérifiez » : pourquoi la Linux Foundation veut certifier les agents IA en open source

Quand une IA autonome prend des décisions en millisecondes, la phrase « faites-nous confiance » ne suffit plus ! L’Advanced AI Society a rejoint ce jeudi la Linux Foundation pour lancer Proof-of-Control, un standard ouvert pour auditer en direct les agents IA.

Face à des automatisations qui dépassent définitivement les capacités physiques de supervision humaine, la promesse marketing d’un éditeur assurant que sa machine « est sous contrôle » ne trompe plus grand monde. C’est pour briser cette opacité systémique que l’alliance Advanced AI Society a officialisé son adhésion à la Linux Foundation et à l’entité LF Decentralized Trust, avec la mise en consultation publique de la spécification Proof-of-Control v1.0. Co-conçu avec plus de 80 responsables mondiaux de la sécurité, ce standard ouvert vise à rendre les actions des agents vérifiables par n’importe qui, sans jamais dépendre de la bonne parole de leur opérateur.

💡 C’est quoi la vérification ouverte (Open Verification) ?

Considérée comme la nouvelle frontière du logiciel libre appliquée à la pile des agents autonomes, l’Open Verification part d’un principe immuable : la vérification ne peut pas appartenir à l’entité vérifiée. Ce cadre technique standardise des preuves cryptographiques infalsifiables et publiques permettant à des tiers neutres d’auditer l’activité des agents en temps réel, sans exiger l’exposition de données personnelles ou de secrets industriels.

Le mythe de l’humain dans la boucle

Le diagnostic partagé par les signataires de l’initiative pointe une faille méthodologique béante dans la gouvernance actuelle. Alors que le Congrès américain prépare des textes bipartites imposant des contrôles vérifiables et des évaluations externes obligatoires, les audits trimestriels ou annuels traditionnels apparaissent totalement anachroniques face à des modèles non déterministes. Comme le formule sans détours Tricia Wang, présidente de l’Advanced AI Society :

« les contrôles de sécurité et les audits traditionnels sont nécessaires, mais quand les agents IA agissent en quelques millisecondes, un tampon d’approbation périodique ne suffit plus. Confier ce projet à LF Decentralized Trust évite qu’une seule entreprise privée ne devienne l’unique arbitre de ses propres erreurs. »

Le consensus d’experts balaie également le concept commode mais illusoire du « contrôle humain permanent » : lorsqu’un agent enchaîne des milliers d’opérations à la seconde, l’œil humain ne peut constater les dérives qu’après coup, au moment où la crise devient systémique. Le journal d’exécution d’un binaire fermé ne constitue qu’une simple allégation tant qu’un tiers indépendant ne peut pas en valider l’intégrité cryptographique. Enfin, sans définition formelle et préalable des prérogatives accordées à la machine, aucun pare-feu ne peut certifier qu’elle n’a pas outrepassé ses droits d’accès.

Proof-of-Control : une boîte noire auditable hébergée chez LF Decentralized Trust

Hébergé en tant que laboratoire au sein de LF Decentralized Trust sous la direction de Daniela Barbosa, le standard technique Proof-of-Control déploie un triptyque opérationnel strict : définir les limites d’autorité avant l’action, générer des preuves d’exécution en direct prouvant que l’agent est resté dans son cadre, et maintenir ces preuves auditables sur l’ensemble de son cycle de vie.

Cette convergence s’inscrit en écho aux chantiers ouverts par l’institut fédéral américain avec l’initiative sur les standards pour agents IA du NIST. Les acteurs industriels, chercheurs et législateurs sont appelés à formuler leurs retours jusqu’au 30 octobre 2026, avec un premier séminaire public de cadrage intitulé « Who’s Watching the Machines ? » (Ndlr : « Qui observe les machines ? »), prévu dès le 23 septembre via le formulaire d’inscription de l’Advanced AI Society.

En confiant ces clés à une fondation neutre plutôt qu’aux laboratoires propriétaires de la Silicon Valley, le monde libre rappelle que l’on ne peut déléguer à une machine que ce que l’on est capable de vérifier ouvertement. Et c’est urgent.

🌐 L’actualité de l’open source et des technologies éthiques dans votre flux

🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.

🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.

Retour en haut