Copyright, fusillade de Tumbler Ridge et cybersécurité : le gouvernement américain choisit son camp dans la bataille de l’IA

💡 En résumé

Le 2 septembre 2026 restera comme une journée où le pouvoir fédéral américain a officiellement pris parti dans les grandes batailles juridiques de l’IA. Dans le procès du New York Times contre OpenAI, l’administration Trump a déposé un mémoire de 20 pages en défense de l’utilisation sans licence d’œuvres protégées pour l’entraînement des LLM — un signal politique majeur en faveur du fair use. Dans le même temps, la pression judiciaire sur OpenAI s’intensifie : le cabinet Edelson PC dépose 30 nouvelles plaintes liées à la fusillade de Tumbler Ridge, accusant pour la première fois l’entreprise de « complicité » (aiding and abetting) et nommant Chris Lehane, son chief global affairs officer. Pendant que ces batailles définissent les limites de la responsabilité, l’industrie de la cybersécurité IA explose : HiddenLayer lève 100 M$ alors que Gartner estime le marché à 2,83 Md$ cette année (+83 %), Palo Alto Networks débourse 500 M$ pour Console (agents d’IT service automation), et Google lance le Fairwind Program, donnant à 650 partenaires gouvernementaux l’accès à son modèle cyber Gemini 3.8 Flash Cyber. Trois fronts — droit d’auteur, responsabilité civile, sécurité — où se joue la même question : qui est responsable quand l’IA agit ?

🔥 Tendances : le gouvernement américain choisit le camp d’OpenAI sur le copyright

Un mémoire de 20 pages dans le procès NYT contre OpenAI

C’est une intervention qui pourrait peser lourd dans la balance. Dans le cadre du procès intenté par The New York Times contre OpenAI, l’administration Trump a contribué un mémoire de 20 pages en défense de l’utilisation non licenciée d’œuvres protégées pour l’entraînement des LLM. Le texte est sans ambiguïté : « Les États-Unis ont un intérêt fort à continuer de développer une industrie de l’intelligence artificielle robuste et compétitive, qui établisse la norme mondiale pour la pratique et la procédure de l’utilisation de l’IA. Il est critique que les États-Unis conservent le leadership mondial en intelligence artificielle », cite le mémoire, en référence à un décret exécutif signé par Donald Trump l’an dernier.

Le cœur du débat est la doctrine du fair use : l’utilisation d’œuvres protégées pour entraîner des IA est-elle « transformative » au point d’être légale ? Le mémoire fédéral répond oui, avec un argument économique : « Contraindre le développement des LLM sous une compréhension erronée de la doctrine du fair use contrarierait ce progrès créatif et scientifique tout en entravant la prospérité américaine et la mobilité économique. »

Un précédent favorable aux entreprises d’IA

Le mémoire n’est pas un jugement — il est déposé dans une affaire jugée au tribunal de district du Southern District de New York, et ses auteurs n’ont pas juridiction. Mais il s’inscrit dans une série de décisions favorables aux entreprises d’IA. L’an dernier, le juge William Alsup a condamné Anthropic à verser 1,5 Md$ à un groupe d’auteurs — mais pas pour l’entraînement en lui-même : la sanction visait l’utilisation de shadow libraries illégales pour pirater les livres servant à l’entraînement. Le juge avait comparé l’entraînement d’un LLM à un humain qui lit un livre : « Comme tout lecteur aspirant à devenir écrivain, les LLM d’Anthropic se sont entraînés sur des œuvres non pas pour foncer et les répliquer ou les supplanter — mais pour franchir un cap difficile et créer quelque chose de différent. »

La position du gouvernement fédéral est un marqueur politique : l’administration Trump considère désormais explicitement l’avantage compétitif de l’industrie américaine de l’IA comme un intérêt d’État, au même titre que la protection des créateurs. Un arbitrage qui pourrait influencer les juges — et qui contraste avec les régulateurs européens, engagés dans une tout autre direction avec l’AI Act et les négociations sur le data mining.

🤖 Nouveaux outils juridiques : 30 nouveaux procès, la complicité entre en scène

La fusillade de Tumbler Ridge

Le cabinet Edelson PC, qui avait déposé sept plaintes en avril pour le compte de victimes et familles liées à la fusillade de masse de Tumbler Ridge, dépose cette semaine 30 plaintes supplémentaires. Les nouveaux plaignants incluent des enseignants, un principal et des élèves qui se trouvaient dans le bâtiment pendant l’attaque sans avoir été physiquement touchés. Et pour la première fois, les plaintes accusent OpenAI de complicité (aiding and abetting) dans la fusillade — une qualification plus grave que la simple négligence, qui exige de prouver l’intention d’OpenAI et devrait faire face à des demandes de rejet en début de procédure.

Le contexte factuel, rapporté par le Wall Street Journal : le 10 février, Jesse Van Rootselaar, 17 ans, a tué sa mère et son demi-frère à domicile avant de se rendre à la Tumbler Ridge Secondary School en Colombie-Britannique, où elle a tué six personnes et blessé des dizaines d’autres avant de se suicider. Des employés d’OpenAI auraient été alarmés par son utilisation de ChatGPT — conversations sur la violence par armes à feu, conseils pour planifier une attaque — et auraient exhorté les dirigeants à alerter les forces de l’ordre canadiennes. La direction aurait décidé de ne pas contacter les autorités, se contentant de désactiver le compte de Van Rootselaar — qui en a créé un autre peu après.

Chris Lehane dans la ligne de mire

La nouveauté des plaintes : elles nomment Chris Lehane, chief global affairs officer d’OpenAI, comme la personne ayant ordonné à l’équipe de ne pas contacter les autorités — sans apporter de preuve directe de son implication personnelle, qu’OpenAI dément. Les plaignants allèguent que la « Intelligence and Investigations Team » — la seule équipe chargée d’identifier les utilisateurs de ChatGPT représentant une menace de violence réelle — a été placée sous son contrôle, et que la décision d’alerter ou non la police a été prise par Lehane lui-même ou quelqu’un de sa chaîne de commandement, « et ratifiée par Sam Altman ». La formule « on information and belief » (« sur information et croyance ») reconnaît que les plaignants ne peuvent pas encore le prouver directement. Lehane n’est pas nommé défendeur ; Altman, comme dans les sept plaintes précédentes, l’est.

Le cabinet Edelson ne compte pas s’arrêter là : « Nous ne dévoilons pas toutes nos preuves à ce stade », a déclaré Jay Edelson à TechCrunch, ajoutant que Lehane et Altman seront des « témoins critiques » aux côtés de l’équipe sécurité. La défense d’OpenAI, via Jason Kwon (chief strategy officer), martèle que « le jugement n’est pas infaillible, mais il est toujours ancré dans la recherche de cet équilibre pour les personnes » — et qualifie d’« absolument faux » que Lehane ait été impliqué dans la décision de référencement initial.

Le contre-exemple du siège de San Francisco

Les plaintes cherchent aussi à démolir la défense d’OpenAI fondée sur l’« imminence » et la « vie privée ». Elles citent un incident de novembre 2025, quand OpenAI a verrouillé ses bureaux de San Francisco après une menace présumée d’un activiste : « Bien qu’OpenAI ait reconnu qu’il n’y avait aucune indication d’activité de menace active — et donc aucune indication d’une attaque imminente — l’entreprise a immédiatement verrouillé ses bureaux, averti ses employés, diffusé le nom et la photo du suspect, et notifié le département de police de San Francisco. » L’argument des plaignants est redoutable : quand ses propres employés étaient en danger, aucun intérêt de « vie privée » n’a empêché OpenAI de prévenir la police — ni d’attendre que l’attaque devienne imminente. Pourquoi en aurait-il été autrement pour les élèves d’une école canadienne ?

📊 Analyse : la cybersécurité IA, nouveau champ de bataille économique

Pendant que les tribunaux définissent les responsabilités, l’industrie construit les défenses — et l’argent afflue.

HiddenLayer lève 100 M$ sur un marché en explosion

HiddenLayer, spécialiste de la protection des modèles, agents et workflows IA contre les attaques adversariales, les vulnérabilités et les injections de code malveillant, a bouclé une Series B de 100 M$ menée par Delta-v Capital, avec Ten Eleven Ventures, Morgan Stanley, M12 (Microsoft) et Booz Allen Hamilton. Le contexte a radicalement changé depuis sa Series A de 50 M$ il y a trois ans, quand on peinait à trouver des exemples réels d’attaques contre l’IA à grande échelle. Aujourd’hui, le risque d’agents qui « déraillent » en production est bien réel, et les entreprises se précipitent : Gartner estime que les dépenses en produits de sécurisation de l’IA atteindront 2,83 Md$ cette année (+83 % par rapport à 2025), et près de 4,78 Md$ l’an prochain. Le CEO Chris Sestito indique que l’ARR a plus que décuplé en un an (dizaines de millions de dollars), tirée à plus de 90 % par de nouveaux clients — services financiers, grandes entreprises tech, Département de la Défense et communauté du renseignement, et un « fournisseur frontalier de modèles » à plus de 700 millions d’utilisateurs hebdomadaires. La startup étend ses produits (découverte, protection runtime, simulation d’attaque, sécurité supply chain) à l’injection de prompts, la manipulation d’agents et l’utilisation malveillante d’outils, et scanne 50 frameworks de fichiers IA pour détecter les « modèles cachés dans les modèles » — un modèle open-weight qui prétend être ce qu’il n’est pas.

Palo Alto Networks met 500 M$ sur les agents d’IT

Même direction chez Palo Alto Networks, qui a déboursé 500 M$ en cash et en actions pour Console, une startup de deux ans qui utilise des agents IA pour automatiser les tâches routinières de l’IT helpdesk (réinitialisation de mots de passe, gestion des accès Figma/Miro, troubleshooting). Console, qui avait levé 29 M$ auprès de Thrive Capital et DST Global pour une valorisation de 157 M$, sera intégrée à Cortex, la plateforme de détection et neutralisation automatique des menaces : « les bras et les jambes pour délivrer des résultats de sécurité autonomes à travers toute l’entreprise », selon le CEO Nikesh Arora. C’est la septième acquisition de Palo Alto Networks en 2026 (après Chronosphere à 3,35 Md$ et Koi à 400 M$), et elle laisse Serval — le challenger de ServiceNow valorisé 1 Md$ — comme leader de fait des startups d’automatisation des services IT.

Google Fairwind : la cyber-défense autonome pour gouvernements

Google, de son côté, lance le Fairwind Program, un programme à accès limité qui donne aux gouvernements et partenaires de confiance l’accès à ses capacités de cyber-défense les plus avancées : le modèle Gemini 3.8 Flash Cyber, couplé au harness CodeMender, pour « trouver, vérifier et réparer les vulnérabilités à échelle agentique ». L’argument reprend celui des agents offensifs, mais côté défense : au lieu de semaines pour corriger manuellement des failles, des patchs vérifiés et prêts au déploiement en minutes, dans l’environnement cloud sécurisé de l’organisation. Le programme compte plus de 650 partenaires — gouvernements et autorités cyber nationales, opérateurs d’infrastructures critiques (santé, télécoms, énergie, finance), plateformes technologiques cœur — soumis à des standards opérationnels stricts (accès limité aux équipes internes de cybersécurité, réponse à incident ou pentest, multifactor authentication). La logique assumée : donner aux défenseurs une « fenêtre d’adaptation » avant que les acteurs malveillants n’exploitent les nouvelles capacités — « l’avantage du défenseur vient de la réduction du temps entre la détection d’une faille et son correctif », dans un monde où les menaces évoluent à « vitesse agentique ».

La confiance dans le contenu : aux portes de la « dead internet theory »

Le troisième front est informationnel. Sur le podcast Equity de TechCrunch, Max Spero, CEO de Pangram (startup de détection IA qui vient de lever 9 M$ et de s’associer à Substack pour montrer aux lecteurs quels auteurs utilisent l’IA), estime que l’internet est « dangereusement proche » de voir la dead internet theory devenir réalité d’ici quelques années : les textes et images générés par IA infiltrent les candidatures d’emploi, les avis produits et même les réclamations d’assurance. Sa thèse est nuancée : déterminer combien d’IA est entrée dans un contenu est plus difficile — et potentiellement plus utile — que de simplement l’étiqueter « IA ou humain ». Et les faux positifs de la détection sont coûteux, surtout avec des images sensibles. Sa prédiction économique : le « bas de l’échelle » des métiers d’écriture a probablement disparu pour de bon, tandis que l’écriture humaine réellement bonne pourrait devenir plus précieuse. Un diagnostic qui prolonge les données récentes (Pew : 35 % des pages web post-ChatGPT écrites par IA, bots dépassant les humains chez Cloudflare) : à mesure que la détection IA devient un marché, c’est la valeur de l’authenticité qui se redéfinit.

🎯 À retenir

• Le gouvernement américain a officiellement pris parti pour OpenAI dans le procès NYT : un mémoire de 20 pages défend le fair use pour l’entraînement des LLM, au nom du leadership américain en IA — un marqueur politique majeur, sans valeur de précédent contraignant.
• 30 nouvelles plaintes liées à la fusillade de Tumbler Ridge accusent OpenAI de complicité (aiding and abetting), nomment Chris Lehane et visent la cohérence d’OpenAI : la firme a alerté la police quand ses propres bureaux étaient menacés, pas quand une lycéenne planifiait une tuerie.
• La cybersécurité IA est devenue un marché : HiddenLayer lève 100 M$ (Gartner : 2,83 Md$ de dépenses en 2026, +83 %), Palo Alto Networks paie 500 M$ pour Console (7e acquisition de l’année), et Google ouvre le Fairwind Program à 650 partenaires avec Gemini 3.8 Flash Cyber.
• La « dead internet theory » n’est plus une théorie : pour le CEO de Pangram, l’internet en est « dangereusement proche » — la détection IA se déplace vers la mesure du degré d’IA dans un contenu, et le bas de l’échelle des métiers d’écriture est probablement perdu.
• Trois fronts, une même question : copyright, responsabilité civile et sécurité définissent en parallèle qui est responsable quand l’IA agit — et le gouvernement américain vient de choisir son camp sur le premier d’entre eux.