Le gouvernement suédois a officiellement restreint l'accès aux versions grand public de ChatGPT et Claude pour ses agents sur leurs postes professionnels. Cette mesure vise à prévenir toute fuite ou exploitation non autorisée d'informations confidentielles au sein des services de l'État.
Des risques liés à la gestion des données
La décision fait suite à un audit mené au sein de l'Administration suédoise des transports, qui a révélé des pratiques jugées problématiques. Les autorités craignent que les données saisies par les fonctionnaires dans ces outils ne soient intégrées aux modèles d'entraînement des entreprises OpenAI et Anthropic. Sans accord de protection spécifique, cette utilisation, qualifiée de shadow IT, expose l'administration à des failles majeures en matière de sécurité de l'information.
Vers une alternative sécurisée
Pour pallier ces restrictions, le gouvernement suédois privilégie désormais l'usage de Microsoft Copilot. Contrairement aux autres outils, cette solution a fait l'objet d'un processus de contrôle rigoureux et bénéficie d'un accord de sécurité formel entre l'éditeur américain et les autorités suédoises. L'objectif est de maintenir l'efficacité opérationnelle offerte par l'IA tout en garantissant la souveraineté et la confidentialité des données traitées par les agents publics.
Une généralisation des contrôles administratifs
La mesure ne se limite pas aux services centraux du gouvernement. Plusieurs agences, dont l'Agence suédoise des impôts et l'Office national des soins en institution, ont déjà mis en place des restrictions similaires. L'Autorité suédoise d'exécution forcée évalue actuellement la situation pour harmoniser ses pratiques. Désormais, l'accès à ChatGPT et Claude sera strictement limité à un nombre restreint d'employés, passant exclusivement par une plateforme sécurisée développée en interne par les autorités suédoises.
Une vigilance accrue face aux outils non approuvés
Ces plateformes rejoignent une liste noire d'outils d'IA jugés non conformes aux exigences de sécurité du pays. Cette liste inclut notamment DeepSeek, une entreprise chinoise dont les services ont également été bannis par les États-Unis la semaine dernière. Cette tendance souligne la volonté des États de reprendre le contrôle sur les outils technologiques utilisés par leurs administrations face aux enjeux croissants de cybersécurité internationale.