SSI Réunion · Lecture de veille — 21 juillet 2026

Intelligence
artificielle

Un bulletin de vigilance, pas un article de plus sur l'IA.

On connaît cette grille à La Réunion : vert, jaune, orange, rouge — le niveau de danger dicte le comportement à adopter, pas l'inverse. On l'applique ici à l'intelligence artificielle. Quatre niveaux, du fait vérifiable à l'hypothèse qu'on ne sait pas encore trancher, pour distinguer ce qui relève de l'ingénierie de ce qui relève du pari.

VERTCe qui est établi — les systèmes actuels, sans détour
JAUNECe qui est incertain — le bruit médiatique et les vrais signaux
ORANGECe qui est débattu — la trajectoire vers l'AGI
ROUGECe qui est surveillé — les risques structurels, en langage de risque

↓ descendre le bulletin

Niveau vert

Ce que l'IA fait, aujourd'hui, sans exagération

Un modèle de langage ne « comprend » pas une phrase : il calcule, token après token, la suite statistiquement la plus plausible compte tenu de milliards d'exemples vus à l'entraînement. C'est un système de complétion, pas un esprit. Il n'a pas d'objectif propre, pas de mémoire persistante entre les sessions, pas de modèle du monde vérifié — seulement une fonction optimisée pour prédire correctement.

Ce que cette fonction produit reste impressionnant : rédaction, synthèse, traduction, génération de code, reconnaissance de motifs dans des volumes qu'aucun humain ne pourrait parcourir. Mais impressionnant n'est pas la même chose que compris. Un modèle peut réciter une procédure de sécurité parfaite et ignorer, une phrase plus tard, l'exception qui la rend inapplicable — parce qu'il n'a jamais « su » pourquoi la procédure existait.

Établi

  • Génération de texte et de code cohérents à partir d'un contexte donné
  • Reconnaissance de motifs dans de grands volumes de données
  • Automatisation de tâches répétitives de rédaction et d'analyse
  • Vulnérabilité documentée à l'injection de prompt, à l'empoisonnement de données, à l'extraction de modèle — des surfaces d'attaque réelles, dès aujourd'hui

Pas établi

  • Compréhension au sens où un humain comprend
  • Raisonnement fiable hors de la distribution des données d'entraînement
  • Objectifs ou intentions propres au système
  • Continuité d'identité ou mémoire persistante sans architecture externe ajoutée
Niveau jaune

Trier le signal du bruit

Chaque semaine apporte une annonce de rupture. La plupart ne le sont pas. Un benchmark battu n'est pas une capacité générale acquise — c'est un score sur un jeu de test précis, souvent optimisé pour ce jeu de test. Le décalage entre la démonstration soignée et l'usage en production reste, systématiquement, le premier signal à vérifier.

À l'inverse, certains progrès réels passent inaperçus faute de spectacle : l'amélioration du raisonnement en plusieurs étapes, la baisse du coût d'inférence, l'intégration d'outils externes qui étend ce qu'un modèle peut réellement faire sans changer sa nature. Le bruit et le signal ne se distinguent pas à l'oreille — ils se distinguent à l'audit.

Grille d'audit d'une annonce IA

  • Le résultat est-il reproductible hors du communiqué de presse ?
  • Le benchmark cité mesure-t-il la tâche réelle, ou une approximation commode ?
  • Qui a un intérêt financier dans l'annonce, et l'a-t-il divulgué ?
  • La démonstration tourne-t-elle en conditions réelles, ou en environnement contrôlé et répété jusqu'au bon essai ?
Niveau orange

La trajectoire vers l'AGI n'est pas tracée

L'intelligence artificielle générale (AGI) — un système capable d'apprendre et de raisonner sur n'importe quelle tâche cognitive humaine, sans réentraînement spécifique — n'a pas de définition qui fasse consensus, et encore moins de date. Une partie de la communauté scientifique parle d'une poursuite de la trajectoire actuelle sur quelques années ; une autre estime qu'il manque une ou plusieurs ruptures conceptuelles que l'apprentissage profond sur de grands corpus ne produira pas seul. Les deux positions sont défendues par des chercheurs sérieux. Aucune des deux n'est aujourd'hui démontrée.

Ce qui est vérifiable, en revanche, c'est la liste des obstacles non résolus : la généralisation robuste hors distribution, l'ancrage des symboles dans une expérience du monde plutôt que dans du texte seul, la planification fiable à long horizon, l'efficacité d'apprentissage — un enfant généralise à partir d'une poignée d'exemples, un modèle actuel a besoin de volumes que l'espèce humaine entière ne produit pas en assez de variété. Traiter l'AGI comme une certitude proche est aussi peu rigoureux que la traiter comme une impossibilité définitive.

Niveau rouge

Parler des risques comme on parle des risques

Face à l'incertitude sur l'AGI, la posture d'un professionnel de la sécurité n'est ni l'alarmisme ni le déni : c'est l'inscription au registre des risques. Probabilité incertaine, impact potentiellement sévère et difficilement réversible — c'est précisément le profil qui justifie une surveillance active plutôt qu'un haussement d'épaules, même sans certitude sur l'échéance.

Les scénarios documentés dans la littérature ne sont pas des robots qui se retournent contre l'humanité. Ce sont, entre autres : la concentration de capacités puissantes entre un nombre restreint d'acteurs, le double usage de systèmes performants (cyberoffensive automatisée, ingénierie biologique assistée), la difficulté avérée à spécifier un objectif d'entraînement qui capture réellement l'intention voulue sans effet de bord (le problème dit de l'alignement), et la perte de supervision humaine effective à mesure que des systèmes prennent des décisions plus vite que l'humain censé les valider.

Aucun de ces scénarios n'est garanti. Aucun n'est à écarter sans examen. C'est précisément la définition d'un risque qu'on surveille.

Registre de risque — lecture SSI

Clôture du bulletin

On sait ce que veiller veut dire

À La Réunion, la vigilance n'est pas un concept abstrait : c'est un réflexe qu'on apprend avec la saison cyclonique. Se tenir informé sans céder ni à la panique ni à l'indifférence, ajuster son comportement au niveau réel du risque — c'est exactement la posture que demande l'intelligence artificielle aujourd'hui.

SSI Réunion réunit des professionnels de la sécurité des systèmes d'information de l'île. On y parle de vulnérabilités concrètes, d'IA comprise plutôt que vendue — et on continue de veiller.

Rejoindre la communauté