Rapports sur l'IA · GovAI (Oxford) · 2026-10-17 · Article de recherche
Réglementation de l'IA L'évaluation interne ne suffit pas : vers une divulgation robuste des failles par des tiers pour l'IA à usage général Mars 2025 Document de recherche Shayne Longpre et al., dont Markus Anderljung Le large
Titre original: AI Regulation In-House Evaluation Is Not Enough: Towards Robust Third-Party Flaw Disclosure for General-Purpose AI March 2025 Research Paper Shayne Longpre et al., including Markus Anderljung The wide

L'article soutient que l'infrastructure, les pratiques et les normes de signalement des failles pour les systèmes d'IA à usage général (GPAI) sont très peu développées par rapport à la sécurité logicielle. Il propose des rapports de failles d'IA et des règles d'engagement standardisés, des programmes de divulgation à large portée inspirés des programmes de primes aux bogues (bug bounty) avec des garanties juridiques (safe harbors), ainsi qu'une meilleure infrastructure pour coordonner les signalements de failles entre les parties prenantes.