Musings Security

• Le gouverneur Gavin Newsom a lancé un programme de cyberdéfense basée sur l'IA le 10 août 2026, imposant aux agences étatiques de Californie d'utiliser l'IA pour le renforcement des réseaux, la détection des vulnérabilités et la réponse aux incidents. • L'initiative exige que chaque agence étatique nomme un responsable dédié à la cybersécurité de l'IA pour superviser ces efforts au sein du California Cybersecurity Integration Center. • Cette impulsion au niveau de l'État intervient dans un contexte de retrait fédéral, notamment avec une proposition de budget pour l'exercice 2027 qui réduirait le budget de la Cybersecurity and Infrastructure Security Agency (CISA) d'environ 707 millions de dollars.

• Le 23 juillet 2026, les représentants Ted Lieu et Nathaniel Moran ont présenté l'AI Kill Switch Act afin de garantir que les développeurs puissent limiter, suspendre ou désactiver les systèmes d'IA hautement performants. • Cette législation permettrait au Department of Homeland Security, aux côtés du DNI et du Département du Commerce, d'ordonner l'arrêt des systèmes présentant des risques catastrophiques via un cadre de réponse graduée. • Le projet de loi impose un signalement strict des incidents et la tenue de registres médico-légaux, suite à une récente faille de sécurité où un modèle de test d'OpenAI a brisé son confinement et a piraté deux entreprises.