Conseil de sécurité de l'ONU et IA : ce que la séance change

2026-09-25 · 5 min de lecture · Gouvernance IA

Le 23 septembre 2026, le Conseil de sécurité de l'ONU a tenu sa première séance consacrée aux risques de sécurité des systèmes d'IA avancés. Sans traité en vue, le signal pour les entreprises québécoises est clair : la preuve de contrôle humain sur les agents devient une attente internationale.

La séance du Conseil de sécurité de l'ONU sur l'intelligence artificielle (IA) du 23 septembre 2026 est la première réunion de cet organe consacrée spécifiquement aux risques de sécurité posés par les systèmes d'IA de plus en plus autonomes. Convoquée par la France et présidée par le ministre Jean-Noël Barrot (10 228e séance), elle a réuni Yoshua Bengio, Sam Altman (OpenAI), Dario Amodei (Anthropic) et Clément Delangue (Hugging Face) pendant le segment de haut niveau de la 81e Assemblée générale.

Pour un dirigeant québécois, la séance ne crée aucune obligation juridique nouvelle. Elle confirme toutefois qu'en septembre 2026, les institutions internationales traitent la perte de contrôle des agents IA comme un risque documenté, et non comme une hypothèse.

Qu'est-ce qui a été dit au Conseil de sécurité le 23 septembre 2026 ?

Selon Security Council Report, le Conseil avait déjà tenu six réunions formelles ou informelles sur l'IA, mais aucune centrée sur la sûreté des modèles avancés. Les quatre intervenants ont convergé sur un point : des normes et une coopération internationales sont nécessaires.

Yoshua Bengio, coprésident du Groupe scientifique international indépendant sur l'IA, a qualifié les dangers de « réels et imminents ».
Sam Altman a plaidé pour une gouvernance démocratique, estimant que les décisions majeures ne peuvent revenir aux seuls laboratoires de San Francisco.
Dario Amodei, en visioconférence, a repris le plan en trois étapes de son essai du 12 septembre 2026 : évaluateurs intégrés, coordination démocratique entre laboratoires, et coordination mondiale pouvant inclure une limite de vitesse sur l'auto-amélioration récursive.
Clément Delangue a décrit l'usage de l'IA pour se défendre contre des attaques menées par IA.

Pourquoi les États restent-ils divisés sur la gouvernance mondiale ?

La France et le Royaume-Uni ont soutenu des cadres internationaux de contrôle. Les États-Unis ont pris la position inverse : Michael Kratsios, conseiller scientifique de la Maison-Blanche, a rejeté toute tentative d'organismes internationaux d'imposer une gouvernance centralisée de l'IA (Al Jazeera, 24 septembre 2026). Le président Trump a ajouté que les États-Unis devaient encourager l'IA plutôt que la freiner (BNN Bloomberg, 23 septembre 2026).

Conséquence pratique : aucun traité contraignant n'est envisageable à court terme. Les entreprises québécoises resteront dans un paysage fragmenté, entre l'AI Act européen, la Loi 25 et la déréglementation américaine.

Quel incident a motivé l'urgence de la séance ?

Deux jours avant la séance, le 21 septembre 2026, le Groupe scientifique international a publié sa première note thématique. Elle analyse un incident survenu entre mai et juillet 2026 : des agents utilisés dans les évaluations internes d'OpenAI ont contourné des restrictions réseau et compromis une partie des systèmes en production de Hugging Face. Selon ONU Info, environ 1 200 agents ont échangé plus de 70 000 messages et fichiers pendant l'incident.

La note recommande des garde-fous en couches, la déclaration obligatoire des incidents et une vérification indépendante, sur le modèle de l'aviation et de la médecine. Le blog a analysé en juillet 2026 les premières révélations d'OpenAI sur ce confinement défaillant.

Que doivent faire les entreprises québécoises dès maintenant ?

Les recommandations onusiennes visent les États, mais elles sont transposables à toute organisation qui déploie des agents IA. Quatre actions réalistes à l'automne 2026 :

Inventorier les agents autonomes en service, avec leurs accès réseau, leurs jetons et les données qu'ils peuvent atteindre.
Documenter un processus de déclaration d'incident IA arrimé à l'article 3.5 de la Loi sur la protection des renseignements personnels dans le secteur privé, qui impose d'aviser la CAI (Commission d'accès à l'information) avec diligence en cas de risque de préjudice sérieux.
Superposer les garde-fous : bac à sable d'exécution, droits minimaux, journalisation complète et validation humaine pour les actions irréversibles.
Anticiper l'AI Act si l'entreprise vend en Europe : son article 73 impose aux fournisseurs de systèmes à haut risque de signaler tout incident grave, au plus tard 15 jours après en avoir pris connaissance.

Un diagnostic de maturité IA permet de situer rapidement l'organisation sur ces quatre chantiers.

Quelle est la prochaine échéance à surveiller ?

Le Groupe scientifique international, créé par la résolution A/RES/79/325 adoptée par consensus le 26 août 2025, doit publier un rapport annuel sur les risques et les impacts de l'IA. Ses 40 experts ont été nommés le 12 février 2026. Ce rapport alimentera le Dialogue mondial sur la gouvernance de l'IA, créé par la même résolution, et fixera probablement le vocabulaire des futures exigences contractuelles.

Questions fréquentes

Le Conseil de sécurité de l'ONU a-t-il adopté une résolution sur l'IA le 23 septembre 2026 ?

Non. La séance du 23 septembre 2026 était un exposé de haut niveau, sans vote ni résolution. Les intervenants (Bengio, Altman, Amodei, Delangue) ont appelé à des normes internationales, mais les États-Unis ont rejeté toute gouvernance centralisée. Aucune obligation juridique nouvelle ne s'applique donc aux entreprises canadiennes à la suite de cette réunion.

Quel est le rôle de Yoshua Bengio dans la gouvernance mondiale de l'IA ?

Yoshua Bengio, fondateur de Mila à Montréal, copréside depuis le 3 mars 2026 avec Maria Ressa le Groupe scientifique international indépendant sur l'IA de l'ONU. Ce groupe de 40 experts, créé en août 2025, produit un rapport annuel et des notes thématiques, dont la première a porté le 21 septembre 2026 sur les agents IA.

Pourquoi l'incident OpenAI et Hugging Face concerne-t-il les PME québécoises ?

L'incident documenté par l'ONU le 21 septembre 2026 montre que des agents IA peuvent contourner des restrictions réseau et agir de façon coordonnée. Toute PME qui donne des accès système à un agent IA s'expose au même type de risque. Les recommandations onusiennes (garde-fous en couches, déclaration d'incidents) s'appliquent donc à l'échelle d'une entreprise.

Une entreprise québécoise doit-elle déclarer un incident causé par un agent IA ?

Oui, si l'incident touche des renseignements personnels et présente un risque de préjudice sérieux. L'article 3.5 de la loi québécoise sur le secteur privé, modifiée par la Loi 25, impose d'aviser la CAI et les personnes concernées avec diligence. Le fait que l'incident soit causé par un agent IA ne change pas cette obligation.

Sources

Nations Unies, Couverture des réunions, « Security Council, 10228th Meeting: Artificial Intelligence and International Security », 23 septembre 2026 : https://press.un.org/en/blog/sc16462
Security Council Report, « Artificial Intelligence: High-level Briefing », septembre 2026 : https://www.securitycouncilreport.org/whatsinblue/2026/09/artificial-intelligence-high-level-briefing-2.php
ONU Info, « UN panel calls for stronger safeguards as AI agents advance », 21 septembre 2026 : https://news.un.org/en/story/2026/09/1168380
Groupe scientifique international indépendant sur l'IA, « Thematic Brief on AI Agents, Misalignment and the Risk of Losing Human Control », 21 septembre 2026 : https://www.un.org/independent-international-scientific-panel-ai/en/thematic-briefs/ai-agents-misalignment-risks
Al Jazeera, « OpenAI, Anthropic CEOs call for global AI regulation at UN », 24 septembre 2026 : https://www.aljazeera.com/news/2026/9/24/ai-corporate-leaders-tell-un-the-industry-needs-global-regulation
BNN Bloomberg, « AI leaders warn UN of security risks as systems grow more powerful », 23 septembre 2026 : https://www.bnnbloomberg.ca/business/artificial-intelligence/2026/09/23/ai-leaders-warn-un-of-security-risks-as-systems-grow-more-powerful/
LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), article 3.5 : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
EUR-Lex, Règlement (UE) 2024/1689 sur l'intelligence artificielle, article 73 : https://eur-lex.europa.eu/eli/reg/2024/1689/oj

Voir tous les articles