La sécurité des fournisseurs d'IA vient d'être notée, et le bulletin est sévère. Dans son AI Safety Index publié en juillet 2026, le Future of Life Institute a évalué neuf grands laboratoires d'intelligence artificielle : aucun n'obtient A ni B, et la meilleure note s'arrête à C+. Pour un dirigeant de PME qui confie ses documents, ses e-mails ou son code à l'un de ces fournisseurs, la question n'est pas de s'alarmer, mais de savoir quoi faire de cette information.
En bref
- Le Future of Life Institute (FLI) a publié en juillet 2026 son AI Safety Index, qui note neuf laboratoires d'IA sur leurs pratiques de sécurité, évalués par un panel de 7 experts indépendants (dont Stuart Russell et David Krueger).
- Aucune entreprise n'obtient A ou B. Anthropic arrive en tête avec C+ (2,66/4), devant OpenAI (C, 2,28) et Google DeepMind (C, 2,01).
- Trois entreprises échouent avec un F : xAI (0,65), DeepSeek (0,47) et Mistral (0,33). Elles viennent des États-Unis, de Chine et d'Europe : le déficit de sécurité est mondial, pas régional.
- Le constat central du panel : les engagements de sécurité pris pendant les levées de fonds ont été discrètement affaiblis sous la pression concurrentielle.
- Pour une PME, cet index ne dit rien de la qualité d'un modèle ni de sa conformité RGPD. Il mesure la maturité des pratiques internes d'un fournisseur : un critère parmi d'autres, utile surtout pour arbitrer entre deux options équivalentes.
Ce que mesure exactement l'index
L'AI Safety Index est un classement indépendant publié par le Future of Life Institute, une organisation à but non lucratif spécialisée dans les risques des technologies avancées. Il ne teste pas les modèles : il évalue les pratiques déclarées et vérifiables des entreprises qui les produisent, à partir de documents publics et de questionnaires envoyés aux laboratoires.
Le panel de 7 experts note chaque entreprise sur six domaines :
Risk Assessment
Current Harms
Safety Frameworks
Existential Safety
Governance and Accountability
Information Sharing
Le classement complet de juillet 2026
Voici les notes globales publiées par le Future of Life Institute, sur une échelle de 0 à 4.
| Rang | Entreprise | Note | Score |
|---|---|---|---|
| 1 | Anthropic | C+ | 2,66 |
| 2 | OpenAI | C | 2,28 |
| 3 | Google DeepMind | C | 2,01 |
| 4 | Meta | D+ | 1,32 |
| 5 | Z.ai | D- | 0,88 |
| 6 | Alibaba Cloud | D- | 0,87 |
| 7 | xAI | F | 0,65 |
| 8 | DeepSeek | F | 0,47 |
| 9 | Mistral | F | 0,33 |
Anthropic mène cinq des six domaines, notamment grâce à sa transparence et à un cadre de sécurité plus établi. OpenAI passe en tête sur le seul domaine Risk Assessment, porté par une suite d'évaluations plus large et un recours plus varié à des testeurs externes (source : Future of Life Institute).
Un point mérite l'attention des lecteurs européens : Mistral, seul laboratoire français du classement, obtient la note la plus basse (F, 0,33). Cela ne signifie pas que ses modèles sont dangereux ou non conformes au RGPD. Cela signifie que l'entreprise publie peu de documentation sur ses pratiques de sécurité, et que l'index sanctionne fortement ce silence. Un laboratoire discret est mal noté par un index qui mesure surtout ce qui est rendu public.
Le constat qui compte : des engagements qui reculent
Le point le plus notable du rapport n'est pas le classement lui-même, mais une tendance. Le panel documente un schéma constant : les promesses de sécurité formulées lors des levées de fonds ont été assouplies ou annulées ensuite, sous la pression de la concurrence.
Deux exemples cités par le rapport :
- Anthropic, OpenAI, Google DeepMind et Meta ont tous reculé sur leur engagement de suspendre le développement si des lignes rouges de sécurité étaient approchées.
- Ces mêmes entreprises, qui interdisaient auparavant les applications militaires de leurs modèles, ont progressivement inversé cette position.
Le panel qualifie ce mouvement de « déplacement des poteaux de but ». Sur le domaine Existential Safety, aucune entreprise ne dépasse C- et les approches actuelles, comme l'interprétabilité, sont jugées largement insuffisantes.
À retenir
Un engagement de sécurité annoncé n'est pas un engagement contractuel. Ce qui protège une PME, c'est ce qui figure dans les conditions du contrat et l'accord de traitement des données, pas ce qui figure dans un billet de blog.
Comment une PME doit lire ce classement
Le risque serait de sur-interpréter. Cet index mesure la maturité des pratiques internes d'un fournisseur face à des risques largement systémiques. Il ne dit rien de trois choses qui comptent bien davantage au quotidien pour une PME.
Ce que l'index mesure
Ce qu'il ne mesure pas
Autrement dit : une bonne note ne dispense pas d'un contrat solide, et une mauvaise note ne disqualifie pas un fournisseur dont les conditions commerciales et techniques répondent à votre besoin. L'index est un signal de gouvernance, pas un audit de conformité.
Il reste utile dans trois situations concrètes :
- Arbitrer entre deux fournisseurs équivalents sur le prix et la performance. À conditions comparables, la maturité des pratiques est un départage défendable.
- Alimenter un dossier de choix. Si vous devez justifier une décision devant un client, un assureur ou un auditeur, un classement indépendant et daté est une pièce recevable.
- Formuler les bonnes questions. Les six domaines de l'index sont un excellent questionnaire à envoyer à un fournisseur avant signature.
Les quatre vérifications qui protègent vraiment
Un classement de sécurité ne remplace pas les points contractuels. Avant de confier des données d'entreprise à un outil d'IA, quatre vérifications restent prioritaires.
| Vérification | La question à poser | Où trouver la réponse |
|---|---|---|
| Entraînement sur vos données | Mes contenus servent-ils à entraîner le modèle ? | Conditions d'utilisation, offre entreprise |
| Localisation et transferts | Où les données sont-elles traitées et stockées ? | Accord de traitement des données (DPA) |
| Rétention | Combien de temps les échanges sont-ils conservés ? | DPA, paramètres administrateur |
| Réversibilité | Puis-je exporter et changer de fournisseur ? | Contrat, documentation de l'API |
Ces quatre points figurent dans un contrat et sont opposables. Une note dans un index, non. C'est pourquoi nous recommandons de traiter l'AI Safety Index comme un indicateur de contexte, à côté de vos propres exigences, et non comme le critère de décision.
Le point encourageant, mesuré : cet index existe, il est public, il est répété et il est comparatif dans le temps. Un secteur qui accepte d'être noté publiquement sur sa sécurité progresse plus vite qu'un secteur opaque. Meta est ainsi passé de la 6ᵉ à la 4ᵉ place entre deux éditions, tandis que xAI reculait de la 4ᵉ à la 7ᵉ : le classement bouge, donc il pèse.
FAQ
Qu'est-ce que l'AI Safety Index du Future of Life Institute ?
C'est un classement indépendant qui note les pratiques de sécurité des grands laboratoires d'IA. L'édition publiée en juillet 2026 évalue neuf entreprises sur six domaines, via un panel de 7 experts indépendants. Il s'appuie sur les documents publics des entreprises et sur des questionnaires qui leur sont adressés.
Quelle entreprise obtient la meilleure note en 2026 ?
Anthropic, avec C+ (2,66 sur 4). C'est la note la plus élevée du classement : aucune entreprise n'obtient A ou B. OpenAI (C, 2,28) et Google DeepMind (C, 2,01) suivent.
Faut-il éviter les fournisseurs notés F comme Mistral ou DeepSeek ?
Pas mécaniquement. L'index mesure la transparence et la maturité des pratiques de sécurité déclarées, pas la conformité RGPD ni la qualité des modèles. Une note basse peut refléter un manque de documentation publique plutôt qu'un défaut technique. La décision doit reposer sur vos exigences contractuelles : entraînement sur vos données, localisation, rétention, réversibilité.
Cet index a-t-il une valeur légale pour ma PME ?
Non. Le Future of Life Institute est une organisation à but non lucratif, pas un régulateur. Cet index ne crée aucune obligation et ne vaut pas certification. Vos obligations réelles viennent du RGPD et de l'EU AI Act, dont les échéances continuent de se rapprocher en 2026.
Ce qu'il faut en faire
Un classement où la meilleure note est C+ mérite d'être lu pour ce qu'il est : un thermomètre de la maturité d'un secteur jeune, pas un verdict sur les outils. Pour une PME, la conclusion pratique tient en une phrase : choisissez votre fournisseur sur votre contrat, et servez-vous de l'index pour poser de meilleures questions avant de le signer.
Pour aller plus loin sur la gouvernance et le choix des outils d'IA, parcourez les autres guides du Mag LUWAI ou découvrez comment nos clients encadrent leurs usages dans nos cas clients.
Source primaire : AI Safety Index - Summer 2026, Future of Life Institute.
