ECCN 4E091 : Nouvelles exigences américaines sur les poids des modèles d’intelligence artificielle
Le Bureau of Industry and Security (BIS) a récemment introduit une nouvelle classification, l’ECCN 4E091, destinée à encadrer l’exportation de certains poids de modèles d’intelligence artificielle. Cette mesure illustre l’importance stratégique croissante que les États-Unis accordent au contrôle des technologies d’IA avancées, dont l’usage pourrait avoir des implications sensibles en matière de sécurité.
Selon cette nouvelle règle, l’exportation des poids de modèles IA est désormais soumise à licence lorsqu’ils ont été entraînés à l’aide d’une puissance de calcul dépassant 10²⁶ opérations et reposent sur des puces de haute performance déjà contrôlées par les États-Unis, notamment celles classées sous ECCN 3A090.a ou 4A090.a. Un point majeur distingue cette réglementation : elle s’applique même lorsque l’entraînement du modèle a été entièrement réalisé hors du territoire américain, avec des ressources ou infrastructures étrangères. Cette portée extraterritoriale marque un durcissement significatif de la politique américaine de contrôle des exportations.
Le dispositif prévoit trois niveaux de contrôle selon la destination. Les pays alliés ou considérés comme partenaires stratégiques bénéficient d’un accès simplifié, encadré par des conditions précises. Pour les pays soumis à des contrôles renforcés, des limites s’appliquent sur la puissance de calcul mobilisable et des dérogations ne peuvent être envisagées qu’après examen approfondi. Pour les destinations jugées les plus sensibles, l’accès est très restreint et les demandes sont en principe refusées.
La conformité deviendra obligatoire dès mai 2025, avec de nouvelles étapes prévues en 2026 afin d’ajuster ou d’étendre le champ d’application. Au-delà de la stricte obligation réglementaire, cette nouvelle classification souligne la volonté des États-Unis de préserver leur avantage technologique en IA et de prévenir la diffusion de modèles capables de soutenir des actions hostiles telles que des opérations cyber offensives ou des manipulations informationnelles.
Pour les entreprises développant ou exploitant des modèles d’IA avancés, l’introduction de l’ECCN 4E091 impose une révision approfondie des procédures internes. La documentation des processus d’entraînement, l’identification précise du matériel utilisé et la classification exacte des modèles deviennent indispensables pour sécuriser les exportations et éviter les sanctions. Cette réglementation confirme plus largement que le contrôle des technologies d’IA critiques constitue désormais un pilier de la stratégie américaine.