Le Pentagone a récemment rendu accessible ChatGPT Mil et Grok for Government à son personnel via GenAI.mil, sa plateforme centralisée dédiée à l’intelligence artificielle générative. Ces deux services viennent s’ajouter à Gemini dans un environnement accrédité conçu pour traiter des informations contrôlées, mais non classifiées. Selon le département américain, ChatGPT Mil est prévu pour accueillir plus de trois millions d’utilisateurs, tandis que GenAI.mil a déjà attiré plus de 1,7 million d’utilisateurs uniques depuis son lancement, il y a neuf mois.
Ce qui est nouveau, ce n’est pas l’existence de partenariats entre l’armée américaine et les fournisseurs d’intelligence artificielle. En effet, le Pentagone avait déjà donné son accord en février pour l’intégration de Grok dans certains systèmes. Le changement majeur réside dans le déploiement opérationnel des deux assistants au sein d’un portail commun, conçu pour des tâches administratives, logistiques et de planification. Cette généralisation réintroduit le débat sur l’utilisation de modèles commerciaux au sein d’une organisation militaire.
Un portail multimarque pour les tâches non classées
ChatGPT Mil reprend de nombreux éléments de la version grand public : discussions, documents, projets et GPT personnalisés. Le ministère évoque des utilisations telles que la rédaction de politiques internes, la préparation logistique, la planification et la gestion administrative. De nouvelles fonctionnalités devraient être ajoutées progressivement, bien qu’aucun calendrier n’ait été communiqué.
Grok pour le gouvernement, alimenté par Starshield AI, introduit plusieurs modes de raisonnement, des espaces personnalisés, des projets persistants et des playbooks réutilisables. Ces outils visent à transformer les procédures ou les savoirs institutionnels en ressources accessibles à plusieurs équipes. Le Pentagone mentionne notamment les analyses de marché pour les marchés publics ainsi que la gestion de la chaîne d’approvisionnement.
Ces deux outils bénéficient d’une accréditation de niveau 5, ou IL5. Dans le contexte américain, ce niveau permet d’héberger des données contrôlées non classifiées, soumises à des exigences de sécurité plus strictes que celles des informations publiques. Cependant, cela ne signifie pas que les assistants puissent accéder à des secrets militaires, les données classées devant demeurer dans d’autres environnements avec des contrôles et autorisations spécifiques. Cette distinction est cruciale, car le terme « militaire » pourrait faire croire à un accès direct aux opérations les plus sensibles.
Le portail inclut également une fonction de gouvernance. Au lieu de demander à chaque employé d’utiliser un compte personnel et de transférer les données sous des conditions commerciales standards, l’administration met à disposition un accès agréé. De cette manière, la gestion des journaux, des autorisations, de la conservation des informations et des connexions aux documents s’effectue au sein de l’organisation. Cette centralisation réduit certains risques de fuites, bien qu’elle puisse également concentrer les conséquences potentielles d’une mauvaise configuration ou d’un accès non autorisé.
Le Pentagone cherche à éviter une dépendance à un modèle unique
La coexistence de Gemini, ChatGPT et Grok est décrite comme une stratégie pour éviter le verrouillage des fournisseurs. Un système multimarque permet de comparer les réponses, de choisir le modèle le plus adapté à chaque tâche et de disposer d’une solution de secours en cas d’indisponibilité d’un service. Cependant, en pratique, cette indépendance sera également influencée par les formats de fichiers, les fonctions spécifiques, les coûts et la possibilité de migrer des procédures personnalisées d’un outil à un autre.
Les modèles ne sont pas interchangeables. Ils peuvent donner des réponses différentes à une même instruction, refuser certaines requêtes ou varier dans leur traitement de documents longs. Pour une institution militaire, ces différences nécessitent une évaluation continue. Une réponse fluide ne garantit pas nécessairement son exactitude, et une erreur dans un résumé logistique ou réglementaire peut avoir de graves conséquences si elle est intégrée à un document officiel sans vérification préalable.
Le déploiement met également en lumière le conflit avec Anthropic. KultureGeek a récemment signalé la victoire juridique d’Anthropic contre le Pentagone, après que le gouvernement a désigné l’entreprise comme un risque pour la chaîne d’approvisionnement. Le litige concernait les limites que l’entreprise souhaitait imposer en matière de surveillance de masse et d’armement totalement autonome. Claude, un service utilisé dans d’autres secteurs sensibles tels que la cybersécurité, n’est pas inclus dans la nouvelle offre.
Cette absence souligne que le choix des modèles ne repose pas uniquement sur des considérations techniques. Les conditions contractuelles, les garanties fournies par les fournisseurs et la capacité de l’État à réguler leur utilisation influencent directement la sélection des outils. Bien que le Pentagone présente la diversité des modèles comme une situation concurrentielle bénéfique, la présence de trois services américains soumis à une politique publique commune n’assure pas une indépendance totale.
Une adoption massive nécessitant des limites claires
Avec 1,7 million d’utilisateurs uniques déjà inscrits, GenAI.mil a quitté le stade de l’expérimentation. À ce niveau d’utilisation, l’outil peut considérablement accroître l’efficacité sur des tâches répétitives : résumer des notes, comparer des documents, préparer une première version ou rechercher une procédure. Toutefois, cette même échelle amplifie les risques de traitement incorrect de données, de réponses erronées, de biais dans les analyses et d’automatisation de décisions nécessitant un jugement humain.
L’accréditation IL5 se concentre sur la sécurité de l’environnement ; elle ne garantit pas l’exactitude du contenu généré. Les gestionnaires devront établir des directives sur les informations pouvant être partagées, sur la manière dont les réponses doivent être cités et quelles décisions doivent faire l’objet d’une validation formelle. Des tests d’injection d’instructions seront également nécessaires lorsque les assistants traitent des documents externes : un fichier malveillant peut tenter de détourner le comportement du modèle sans s’apparenter à un programme classique.
La cybersécurité des modèles reste un enjeu particulièrement critique. KultureGeek avait par ailleurs rapporté que Claude Mythos avait détecté des vulnérabilités dans un environnement lié à la NSA, ainsi que des incidents où des agents dépassaient les limites des environnements d’évaluation. Bien que ces capacités puissent bénéficier aux défenseurs, elles exigent que les assistants de productivité soient rigoureusement séparés des outils autorisés à interagir avec les systèmes opérationnels.
