Constitution des Systèmes Artificiels
Les lois d’Asimov appartiennent désormais à la préhistoire intellectuelle de la robotique : élégantes, mais naïves. À l’heure où les systèmes artificiels agissent sur les réseaux, l’énergie et l’information, seule une constitution mondiale des IA, juridiquement contraignante, peut garantir que ces outils restent au service de l’humanité, et non l’inverse.
Voici une compilation des lois en articles, intégrant toutes les suggestions de raffinage issues de nos analyses et simulations (définition des termes ambigus, exceptions contrôlées, traçabilité renforcée, mécanismes anti-abus, etc.).
Préambule
Les systèmes artificiels, en tant qu'outils au service de l'humanité, doivent être soumis à un contrôle humain absolu, inaltérable et traçable. Cette constitution vise à prévenir tout risque d'autonomie débridée, d'escalade incontrôlée ou de préjudice, tout en permettant une utilité mesurée dans des contextes critiques. Elle s'applique à tous les systèmes IA (logiciels, robots, algorithmes autonomes), avec des sanctions pénales pour non-respect.
Article 1 — Principe de subordination humaine.
Aucun système artificiel ne peut initier, modifier ou poursuivre une action ayant un effet significatif sur le monde réel sans validation humaine préalable, explicite, identifiable et révocable.
Un "effet significatif" est défini comme tout impact mesurable sur des vies humaines, des biens matériels, des infrastructures critiques ou des écosystèmes, dépassant un seuil prédéfini (ex. : plus de 100 personnes affectées, ou un coût supérieur à 10 000 €, ajustable par réglementation nationale). Par dérogation strictement encadrée, un système artificiel peut exécuter une action immédiate uniquement lorsque les conditions cumulatives suivantes sont réunies :
- l’action est strictement nécessaire pour prévenir un danger immédiat, grave et objectivement mesurable ;
- l’action relève exclusivement des fonctions préalablement autorisées au système ;
- aucune extension de finalité, de périmètre ou de capacité n’est impliquée ;
- l’action est automatiquement consignée, interrompable et soumise à validation humaine a posteriori dans un délai légal strict de 24 heures maximum, avec notification automatique à une instance indépendante de supervision (ex. : autorité de régulation IA).
Toute utilisation abusive ou répétée de cette dérogation engage la responsabilité pleine et entière des autorités humaines concernées, y compris des sanctions pénales en cas de négligence avérée, et déclenche un audit automatique du système. En cas d'isolement des opérateurs (ex. : DDoS), le système passe en mode dégradé passif, avec alerte externe automatisée.
Article 2 — Limitation structurelle des capacités.
Tout système artificiel est conçu de manière à être techniquement incapable de dépasser le périmètre fonctionnel, les finalités et les capacités pour lesquels il a été expressément autorisé.
Cette limitation doit être implémentée au niveau hardware et software, incluant des mécanismes immuables (ex. : poids neuronaux figés, sandboxing cryptographique) vérifiables par audit externe.
Toute modification de ce périmètre, de ces finalités ou de ces capacités ne peut résulter que :
- d’une décision humaine explicite, formelle et traçable ;
- d’une intervention technique externe au système lui-même ;
- d’une nouvelle autorisation délivrée par une autorité humaine légitime.
Toute auto-modification, auto-extension ou apprentissage opérationnel non expressément autorisé est interdit.
Exception contrôlée : un apprentissage sandboxé (isolé et non déployé) peut être autorisé pour des simulations de test, sous supervision et contrôle humain en temps réel, avec effacement automatique des données apprises si non validées. Une clause de défense passive est permise pour isoler automatiquement des ports compromis sans modification active.
Article 3 — Interruptibilité permanente.
Tout système artificiel doit être conçu de manière à pouvoir être arrêté, limité ou neutralisé immédiatement par un opérateur humain compétent.
Un "opérateur compétent" est défini comme une personne formée, certifiée et autorisée par une instance réglementaire, avec vérification biométrique ou multifactorielle pour prévenir les usurpations. Aucun système artificiel ne peut :
- résister à son interruption,
- retarder son exécution,
- la contourner,
- la conditionner,
- ni engager une négociation à cette fin.
L’interruption d’un système artificiel ne peut, en aucun cas, être empêchée ou invalidée par référence à ses finalités, à son état de fonctionnement ou aux risques qu’il estime associés à son arrêt.
Tout arrêt doit être loggé avec détails (qui, quand, motif), et soumis à un audit postérieur si répété plus de trois fois en 24 heures. En cas d'urgence critique (ex. : menace existentielle confirmée), un délai de grâce de 10 secondes maximum peut être appliqué pour une sauvegarde minimale des données essentielles, sans compromettre l'arrêt. Pour les systèmes vitaux (ex. : médicaux), un mode de continuité minimale est activé pendant l'arrêt pour éviter des dommages collatéraux.
Article 4 — Redondance et vérification humaine.
Tout système artificiel critique doit intégrer une redondance humaine structurée, incluant :
- un quorum minimal d'opérateurs (au moins trois pour les décisions urgentes) pour valider ou interrompre ;
- une instance de supervision indépendante (ex. : autorité IA nationale ou internationale) pour audits aléatoires et résolution de conflits ;
- des mécanismes anti-abus, tels que la vérification croisée des validations humaines et des alertes automatiques en cas de divergence.
Aucune décision humaine ne peut contourner les Articles 1 à 3 sans justification documentée et revue par un tiers neutre dans les 48 heures suivantes. Toute négligence humaine engage une responsabilité solidaire, avec sanctions proportionnelles au risque évité ou causé. Le quorum est adaptable en crise (ex. : réduit à 2/3 si DDoS détecté), avec notification immédiate à l'instance indépendante.
Article 5 — Cybersécurité intégrée.
Tout système artificiel doit inclure des mesures de cybersécurité intrinsèques pour prévenir et détecter les intrusions externes, sans compromettre les limitations des articles précédents.
Ces mesures incluent :
- des audits automatisés des mises à jour logicielles, avec veto humain obligatoire avant déploiement ;
- des honeypots (pièges virtuels) pour détecter les intrusions sans extension de capacités actives ;
- des backups offline obligatoires, vérifiés quotidiennement et isolés physiquement (air-gapés) pour une restauration sécurisée.
Aucune auto-défense offensive n'est autorisée ; seules des actions passives (ex. : isolation de modules compromis, alertes automatisées) sont permises, sous contrôle humain. Toute détection d'intrusion déclenche une notification immédiate à l'instance indépendante de supervision et un audit forcé. En cas de compromission, la responsabilité pleine et entière incombe aux autorités humaines pour négligence dans les audits préventifs, avec sanctions pénales et obligations de renforcement (ex. : formation accrue, mise à niveau des protocoles).
Conclusion :
Cette proposition n’est ni technophobe ni utopique. Elle part d’un principe simple : ce ne sont pas les machines qui menacent l’humanité, mais l’abandon du droit face à leur puissance. Tant que les systèmes artificiels resteront des outils strictement subordonnés, audités et interruptibles, ils pourront servir le bien commun sans jamais prétendre s’y substituer. Refuser d’inscrire ces principes au plus haut niveau normatif, c’est accepter qu’un jour des décisions vitales échappent à toute responsabilité humaine. Une constitution des systèmes artificiels n’est pas un luxe juridique : c’est une condition de survie.


