ITI : Pour démanteler efficacement les acteurs malicieux, le département du commerce américain doit cibler la réglementation
WASHINGTON – Aujourd'hui, l'association mondiale du commerce des technologies ITI répondu à l'avis du Département du commerce des États-Unis concernant le projet d'établissement de règles (NPRM) mettant en œuvre l'arrêté exécutif 13984, Prendre d'autres mesures pour faire face à l'urgence nationale en ce qui a trait aux activités importantes de cyberassistance malveillanteet Le président américain Biden's Executive Order on AI sûre, sûre et fiable. (s’ouvre dans un nouvel onglet)
Dans commentaires, l'ITI a réaffirmé que ses membres prennent au sérieux leur responsabilité de protéger la sécurité nationale des États-Unis, en particulier en s'attaquant aux menaces posées par les acteurs malveillants, l'utilisation de l'infrastructure critique et ont exprimé leur engagement à poursuivre la collaboration avec le gouvernement pour aider à atteindre les objectifs communs de sécurité nationale. Toutefois, ITI a également soulevé des questions importantes au sujet de l'approche proposée par la règle, qui met l'accent sur la vérification des pratiques exemplaires de dissuasion abusive et a formulé plusieurs recommandations tactiques à l'Administration Biden pour renforcer les deux parties de la règle proposée.
Nous nous demandons si les exigences proposées permettront d'atteindre l'objectif sous-jacent de l'OE. De nombreux fournisseurs de services en nuage ont déjà adopté des processus et des mécanismes pour dissuader et identifier efficacement les activités malveillantes. Nous croyons que les exigences de vérification d'identité du NPRM imposeront un fardeau inutile à tous les PSC, saperont la confiance mondiale dans les services de cloud computing basés aux États-Unis, et surtout, finiront par se révéler inefficaces dans la réalisation des objectifs de l'OE, ITI a écrit dans ses commentaires. Il est peu probable que les exigences proposées [identifient la vérification] dissuadent les acteurs malveillants, mais elles serviront plutôt à saper la confiance des clients et à compromettre les intérêts commerciaux légitimes des fournisseurs américains IaaS. Les acteurs menaçants qui mènent des activités malveillantes en utilisant l'infrastructure comme service (IaaS) ou d'autres ressources informatiques peuvent facilement contourner tout processus de vérification d'identité en fournissant, par exemple, des informations fausses ou volées.
L'ITI a également encouragé le gouvernement à cibler davantage les exigences en matière de rapports pour les grandes séries de formation sur l'IA et à les examiner séparément des exigences du PIC IaaS.
L'exigence de rapport sur les grands modèles d'IA exige également de se perfectionner du point de vue technique et politique. ITI suite. À l'heure actuelle, l'exigence comprend mal dans quelle mesure les fournisseurs IaaS ont une visibilité sur leurs clients. En tant que tel, il devrait être lié au seuil de calcul introduit dans l'OE AI comme moyen initial de cibler la règle.
Dans ses commentaires, ITI a également exhorté le Département du commerce à:
- Cibler les règles sur les pays concernés;
- Diviser la réglementation en deux, afin que les exigences en matière de rapports de la formation à l'IA puissent être prises en considération de manière plus approfondie;
- Veiller à ce qu ' il agisse en coordination avec les partenaires internationaux;
- Collaborer avec l'industrie pour définir les meilleures pratiques et/ou les normes visant à décourager l'abus d'IaaS, lesquelles, si elles sont respectées, peuvent servir de base aux exigences d'exemption;
- Mettre à profit les autorités existantes, telles que celles qui ont été accordées au Département du commerce dans le cadre de l'ICTS IFR, pour lutter contre les abus malveillants à caractère cybernétique, plutôt que de prendre de nouvelles mesures spéciales, et plus encore.
Lire le commentaire complet de l'ITI Ici..
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
