人工知能は、規模、速度、そしてスキルへのアクセスの両方を変えつつある。ガルノー＆アソシエおよびパリ・サイバー・サミットの創設者、セバスチャン・ガルノー氏によれば、規制は、単なるモデルや用途のみではなく、システムのパワーへのアクセスに焦点を当てることで利益を得るだろう。この論理では、クラウドは発電所の役割を果たし、誰がそのバルブを制御するかが残された課題となる。
これまで、規制は一方でモデルを、他方で用途を枠組みに入れようとしてきた。著者は、モデルが可能にするものと、用途が生み出すものに焦点を当てることで、両者を結びつけることを提案する。このパワーは規模を拡大し、時間を圧縮し、スキルに取って代わる。彼によれば、これに作用することで、三つすべてに同時に作用することが可能になる。
原子力は先例を提供する。原子力に対して、国家は用途だけでなく、物質、施設、そして敏感な技術へのアクセスも規制してきた。低濃縮ウランは原子炉を動かすが、高濃縮ウランは兵器製造に利用できる。したがって、管理のレベルは、実際にアクセス可能な能力に依存すべきであり、著者はこの原則がAIにも適用可能だと判断している。
パワーの基盤、差別化されたアクセス
同じモデルが非常に異なる方法で使用される可能性がある。単に質問に答えるだけの場合もあれば、文書を読み、インターネットを検索し、コードを書き実行することもできる。エージェントモードで使用されると、メッセージを送信したり、注文を出したり、機械を操作したりすることで、直接的に行動する。パワーは、それを支える基盤、すなわち計算、モデル、インフラストラクチャ、データに依存するが、ツールと自律性へのオープンなアクセスにも依存する。
日常的な使用は、国防、情報機関、または研究所が必要とするパワーを必要としない。著者によれば、管理は、要求する者の地位ではなく、開放された能力に従うべきである。彼が提案するルールは一言で言えばこうだ：アクセスが開く能力が大きければ大きいほど、それはより厳重に管理されるべきである。最も強力なアクセスを提供するプロバイダーは、銀行における顧客知識のモデルに倣い、顧客を把握し、彼らに開放するものを追跡すべきである。
各主体は、自らが可能にするものに対して責任を負う
著者が強調するように、リスクは理論的なものではない。2025年、約30の組織を標的としたスパイ活動キャンペーンがあった。それを阻止した企業によれば、AIがそのタスクの80〜90％を実行していた。攻撃者はおそらくいかなる扉も破らなかっただろう：彼は作戦を、それぞれが許可された無害な小さなタスクに分割し、全体としてのみ危険なものにしたのである。
そうすると、各主体は責任の一部を割り当てられることになる。モデルプロバイダーは自らが開放する能力に責任を負い、モデルとツールを組み合わせる者はその組み合わせが可能にするものに責任を負い、ユーザーは自らの行為とその効果に責任を負う。共通の基準は、実際にアクセス可能なパワーのままである：システムが何をできるか、どの規模で、どのツール、どのデータ、どの自律性をもって。
誰がバルブを握るのか？
今日、チップからモデル、クラウドからデータまでの全チェーンを単独で掌握する者は誰もいない。各主体は自らが制御するリンクからアクセスを交渉し、著者は米国が最も先進的なチップの輸出を管理することでこれを理解したことを指摘する。オープンソースについては状況が異なる：公開されたモデルは無限にコピーされ、撤回することはできない。管理は、それを実行するために必要な計算と、それを展開する者たちへと移行する。最も高性能なものは欧州製ではないが、欧州とフランスが原子力のおかげで条件付けできるデータと電力は、依然としてレバレッジとなる。
セバスチャン・ガルノー氏によれば、究極のレバレッジは、パワーへのアクセスを条件付け、場合によっては拒否するという信頼できる能力である。問題はもはやAIが統治されるかどうかではなく、誰がどのような条件でバルブを握るかである。
