Kunstmatige intelligentie verandert zowel de schaal, de snelheid als de toegang tot vaardigheden. Volgens Sébastien Garnault, oprichter van Garnault & Associés en de Paris Cyber Summit, zou regulering baat hebben bij het richten op de toegang tot de rekenkracht van systemen, in plaats van alleen op de modellen of alleen op de toepassingen. In deze logica spelen clouds de rol van centrales, en blijft de vraag wie de kranen zal controleren.
Tot nu toe probeert de regulering enerzijds de modellen te omkaderen, anderzijds de toepassingen. De auteur stelt voor de twee te verbinden door te focussen op wat de modellen mogelijk maken en op wat de toepassingen voortbrengen. Deze rekenkracht vergroot de schaal, comprimeert de tijd en vervangt de vaardigheid. Er op inwerken zou, volgens hem, toelaten om op alle drie tegelijk in te spelen.
De nucleaire sector biedt een precedent. Tegenover het atoom hebben staten de toepassingen gereguleerd, maar ook de toegang tot grondstoffen, installaties en gevoelige technologieën. Laagverrijkt uranium voedt reactoren, terwijl hoogverrijkt uranium kan dienen om een wapen te maken. Het controle-niveau moet dus afhangen van de effectief toegankelijke capaciteiten, een principe dat de auteur overdraagbaar acht naar AI.
Een basis van rekenkracht, gedifferentieerde toegangen
Eenzelfde model kan op zeer verschillende manieren worden gebruikt. Het kan alleen vragen beantwoorden, of ook documenten lezen, op internet zoeken, code schrijven en uitvoeren. Gebruikt in agent-modus handelt het direct, door berichten te versturen, opdrachten te plaatsen of een machine aan te sturen. De rekenkracht hangt af van de basis die haar draagt, namelijk de berekening, de modellen, de infrastructuur en de data, maar ook van de open toegang tot tools en autonomie.
Een dagelijks gebruik vereist niet de rekenkracht die defensie, inlichtingendiensten of een onderzoekslaboratorium nodig hebben. Voor de auteur moet de controle de geopende capaciteiten volgen, en niet de status van degene die erom vraagt. De regel die hij voorstelt komt neer op één zin: hoe meer capaciteiten een toegang opent, hoe meer deze gecontroleerd moet worden. De aanbieders van de krachtigste toegangen zouden dus hun klanten moeten kennen en traceren wat ze voor hen openstellen, naar het model van de klantenkennis in de banksector.
Iedereen is verantwoordelijk voor wat hij mogelijk maakt
Het risico, benadrukt de auteur, is allesbehalve theoretisch. In 2025 werd een spionagecampagne gericht tegen een dertigtal organisaties. Volgens het bedrijf dat deze verijdelde, voerde een AI 80 tot 90% van de taken uit. De aanvaller zou geen enkele deur geforceerd hebben: hij zou de operatie hebben opgesplitst in kleine, onschuldige taken, elk toegestaan, waarvan alleen het geheel gevaarlijk was.
Elke speler zou dan een deel van de verantwoordelijkheid toegewezen krijgen. De modelleverancier zou verantwoordelijk zijn voor de capaciteiten die hij opent, degene die modellen en tools combineert voor wat de combinatie mogelijk maakt, en de gebruiker voor zijn daden en hun gevolgen. Het gemeenschappelijke criterium zou de effectief toegankelijke rekenkracht blijven: wat het systeem kan doen, op welke schaal, met welke tools, welke data en welke autonomie.
Wie houdt de kranen in handen?
Niemand beheerst vandaag alleen de hele keten, van chips tot modellen, van cloud tot data. Iedereen onderhandelt zijn toegang vanuit de schakel die hij controleert, en de auteur herinnert eraan dat de Verenigde Staten dit begrepen hebben door de export van de meest geavanceerde chips te controleren. Voor open source is de situatie anders: een gepubliceerd model wordt eindeloos gekopieerd en kan niet meer worden teruggetrokken. De controle verschuift dan naar de rekenkracht die nodig is om het te laten draaien, en naar zij die het uitrollen. De meest performante zijn niet Europees, maar de data en de elektriciteit, die Europa en Frankrijk, dankzij het atoom, kunnen conditioneren, blijven hefbomen.
Voor Sébastien Garnault blijft het ultieme hefboom de geloofwaardige capaciteit om de toegang tot rekenkracht te conditioneren, tot aan weigering toe. De vraag is niet langer of AI zal worden bestuurd, maar wie de kranen in handen zal houden, en onder welke voorwaarden.
