Mardi 15 septembre 2026, OpenAI a confirmé — à l’AFP, à CNBC, à Bloomberg — qu’elle discute avec Anthropic et Google DeepMind d’un organe commun de standards de sécurité pour l’IA. L’idée vient d’une proposition de Demis Hassabis (juillet 2026) : une structure type FINRA, autorégulation du secteur financier américain, avec tests avant mise sur le marché des systèmes les plus puissants.

Pour un DSI ou un acheteur français, le piège est immédiat. Trois géants US se mettent d’accord sur « la sécurité ». Ce n’est pas une loi européenne. Ce n’est pas votre conformité AI Act. C’est une négociation d’industrie — et elle peut changer ce que vos fournisseurs vous promettront demain dans un avenant.

Ce qui s’est passé vraiment

OpenAI a déclaré le 15 septembre qu’elle travaille avec Anthropic et Google sur cette piste. Les discussions, selon Chris Lehane (affaires globales d’OpenAI), durent depuis plusieurs semaines, depuis la proposition Hassabis d’un « Standards Body » sous oversight fédéral US, financé surtout par l’industrie.

franceinfo (avec AFP) rappelle le cadre imaginé par Hassabis : conseil avec experts indépendants et acteurs de l’écosystème ouvert ; examen des nouveaux modèles avancés avant commercialisation ; possibilité, le cas échéant, d’un ralentissement coordonné si la compréhension des risques ne suit pas.

Bloomberg ajoute un point de friction utile pour vos contrats : Lehane indique qu’OpenAI ne voit pas, pour l’instant, le besoin d’une exemption antitrust pour coordonner sur la sécurité. franceinfo souligne pourtant qu’une loi serait vraisemblablement nécessaire pour qu’une telle instance n’expose pas le secteur à des accusations d’entente. Autrement dit : même les labs ne sont pas d’accord sur le cadre juridique.

Contexte immédiat : le 12 septembre, Dario Amodei a appelé à « pacer la frontière » ; Altman et Hassabis ont dit oui sur la direction. Le 15, on passe du slogan à l’hypothèse d’une institution.

Ce que ça n’est pas

Ce n’est pas l’AI Act. Ce n’est pas le Bureau européen de l’IA. Ce n’est pas une amende, un RFI, ni une désignation DSA. Ce n’est pas non plus un standard ISO publié, ni un SLA que vous pouvez déjà exiger demain matin comme une norme figée.

Ce n’est pas non plus la preuve que les labs « ralentissent vraiment ». C’est une confirmation de discussions. Pas d’organe créé, pas de pouvoir de veto annoncé, pas de calendrier de tests publics.

Ne signez pas un devis « conforme au futur organe OpenAI–Anthropic–Google ». Ce document n’existe pas encore.

Pourquoi ça vous concerne (même sous AI Act)

Trois lectures pour une stack française.

  1. Double couche de « conformité ». L’Europe impose déjà transparence, documentation GPAI, et obligations selon le risque. Un organe US d’industrie ajouterait éventuellement des tests pré-lancement — volontaires ou semi-contraints. Votre fournisseur pourra bientôt coller un badge « passé au Standards Body ». Votre job : distinguer badge marketing et preuves contractuelles (rapport d’éval, seuils, délais d’incident).
  2. Timing produit. Si les labs acceptent un examen avant commercialisation des modèles frontière, vos roadmaps « on bascule dès le jour J » deviennent fragiles. Prévoir dans le contrat : préavis de changement de modèle, droit de rester sur une version évaluée, et critère de sortie si le fournisseur retarde une release pour « review industrie » sans vous donner d’alternative.
  3. Antitrust et gouvernance acheteur. Quand trois concurrents se parlent sécurité, l’acheteur doit demander qui décide des critères, qui a accès aux résultats, et si les modèles open-weight (souvent européens ou open-source) sont dans la pièce — Hassabis le voulait ; ce n’est pas encore tranché. Si Mistral ou un modèle open est exclu du club, « standard industrie » voudra dire « standard des trois ».

Checklist — avant le prochain avenant LLM

  1. Séparer dans le contrat : obligations AI Act / DSA (UE) vs engagements volontaires US / industry body (quand ils existeront).
  2. Exiger la liste des évaluations de sécurité déjà faites (red team, seuils, incidents) — pas seulement « on discute d’un organe ».
  3. Ajouter un préavis et un droit de non-migration automatique en cas de retard de release lié à une review externe.
  4. Demander si votre fournisseur participera à cet organe, à quel titre, et si les rapports d’examen seront partageables sous NDA.
  5. Pour un second modèle (Claude, Gemini, Mistral…) : vérifier que votre gouvernance multi-modèles ne dépend pas d’un seul « club de standards » encore fantôme.

Conclusion

Personne n’a créé hier un régulateur mondial de l’IA. Ce qui a changé le 15 septembre : OpenAI a confirmé qu’elle discute avec Anthropic et Google DeepMind d’un organe de standards type FINRA. Pour vous, en France, la bonne lecture n’est pas « on est sauvés ». C’est : vos fournisseurs vont bientôt vendre de la gouvernance industrie en plus de la conformité UE. Exigez des preuves, des préavis et une séparation claire entre les deux — avant le prochain avenant.

Sources