Un développement structurel central consiste en un transfert des responsabilités de vérification, remédiation et gestion des risques des éditeurs d’IA vers les prestataires informatiques en infogérance et leurs clients. Des entreprises telles qu’OpenAI et Anthropic produisent d’importants volumes de résultats générés par IA sans validation approfondie, reportant la charge de vérification et de réponse aux incidents sur les prestataires et les utilisateurs finaux.
OpenAI a publié 722 manuscrits mathématiques générés par IA, en reconnaissant que beaucoup ne sont pas vérifiés formellement et qu’environ 40 % seulement comportent une preuve vérifiable par machine, selon The Verge. Les chercheurs estiment que la vérification pourrait prendre des années. De même, le scanner OSS d’Anthropic a produit plus de 6 000 rapports de vulnérabilité, mais seulement environ 10 % ont été corrigés en amont, laissant la validation et la correction à la charge des mainteneurs ou destinataires.
Ce déplacement du risque touche aussi bien les communautés techniques que les prestataires d’infogérance. Le projet Linux Kernel fait face à un afflux “ingérable” de rapports de bogues IA en double, Linus Torvalds qualifiant une grande partie de “perte de temps”. Les prestataires constatent que des clients connectent des assistants IA comme ChatGPT à des fichiers partagés, exposant des données et augmentant le travail de vérification des autorisations—des tâches dont les éditeurs ne se chargent pas.
Opérationnellement, cela accroît la pression sur les marges des prestataires, qui doivent absorber ou comptabiliser le travail supplémentaire causé par les incidents IA. Ceux qui n’évaluent pas explicitement ces coûts verront leur rentabilité diminuer, tandis que les clients sous-estiment l’impact réel de leur utilisation de l’IA. Une quantification explicite de ces charges permet d’établir des conditions plus claires et d’éviter de devenir la couche de vérification gratuite pour les éditeurs.