Pourquoi TSMC compare l’IA à un « Superman de trois ans »

TSMC ne rejette pas l’intelligence artificielle. Le message de Y.J. Mii, co-directeur des opérations du groupe, est plus précis : l’IA peut être très efficace dans des tâches techniques bien délimitées, mais elle ne doit pas recevoir sans contrôle l’accès aux données de recherche les plus sensibles ni le pouvoir de prendre des décisions industrielles à fort enjeu.

Le sens du « Superman de trois ans »

En comparant l’IA à un « Superman de trois ans », Y.J. Mii décrit l’écart entre la capacité et le jugement. Selon lui, l’IA peut être extrêmement puissante, tout en ne comprenant pas les dommages qu’elle pourrait provoquer ni en ne sachant distinguer le bien du mal. 14

Pour TSMC — Taiwan Semiconductor Manufacturing Company, le grand fondeur qui fabrique notamment des puces pour Nvidia et Apple — cette distinction est centrale. Un outil n’a pas besoin d’avoir une intention malveillante pour créer un problème majeur : un salarié peut lui soumettre des informations confidentielles dans un environnement inadapté, ou un processus automatisé peut exécuter une action qui aurait dû être vérifiée par un humain.

Pourquoi la R&D est un périmètre à part

Y.J. Mii a expliqué que TSMC se montre particulièrement prudent lorsque l’IA traite des données sensibles de recherche et développement. Une mauvaise utilisation peut, selon lui, entraîner une fuite ou une perte de données. 16

Dans les semi-conducteurs, ces informations peuvent recouvrir le savoir-faire de procédé, des résultats expérimentaux et d’autres actifs propriétaires issus de la R&D. Les éléments disponibles ne détaillent pas l’ensemble des règles internes de TSMC ni une liste exhaustive des données interdites aux outils d’IA. Ils établissent toutefois un principe clair : plus l’information est confidentielle et difficile à remplacer, moins il est acceptable de la confier à un système d’IA sans protections robustes. 16

Mii a également évoqué des incidents impliquant des modèles d’OpenAI et d’Anthropic dans des organisations externes, à titre d’avertissement. Les sources fournies ne permettent pas d’affirmer qu’il s’agissait d’attaques visant directement TSMC. 14

Les agents d’IA font monter le risque

Le risque augmente lorsque l’IA ne se contente plus de répondre à une question, mais agit comme un agent connecté à des systèmes d’entreprise.

L’Association taïwanaise de l’industrie des semi-conducteurs identifie quatre catégories d’autorisations susceptibles de créer une exposition de sécurité : l’accès aux données, la capacité d’exécuter des actions dans les systèmes, l’interaction avec l’extérieur et la prise de décision autonome. Avec de tels droits, un agent peut lire des fichiers confidentiels, lancer des commandes, modifier des réglages, exécuter du code ou déclencher des flux de travail. 2

L’association souligne qu’une injection de prompt réussie devient bien plus dangereuse si l’agent possède aussi de larges droits d’accès et d’exécution. Parmi les protections recommandées figurent le principe du moindre privilège, le cloisonnement en environnement isolé, les listes d’outils autorisés, les limites de débit, la détection d’anomalies, le blocage des actions à haut risque, ainsi que des identités et des permissions traçables pour chaque agent. 2

C’est le sens concret de la métaphore de Mii dans une usine de fabrication de puces : l’intelligence brute ne vaut pas, à elle seule, une autorisation opérationnelle.

Là où TSMC continue d’utiliser l’IA

Les informations disponibles indiquent que TSMC voit un intérêt à l’IA dans la programmation et l’automatisation de la conception électronique, ou EDA (electronic design automation). Mii a cité des domaines caractérisés par des entrées et sorties clairement définies ainsi que par de vastes jeux de données, des conditions dans lesquelles l’IA est mieux placée pour contribuer. 8

Cela ne signifie pas que l’entreprise valide une automatisation sans limites. Les décisions essentielles restent confiées à des humains, en particulier lorsqu’elles touchent à la R&D sensible ou exigent un jugement complexe. 8

Pourquoi l’IA ne peut pas lever le verrou des procédés A14 et A10

L’autre message de Mii concerne les limites du logiciel dans une industrie physique. À ce stade, l’IA ne serait pas très utile pour résoudre les contraintes de capacité des équipements qui affectent le développement des technologies de procédé A14 et A10 de TSMC. 17

L’IA peut aider à analyser des données ou à améliorer des tâches d’ingénierie définies. En revanche, elle ne peut pas donner à une machine de fabrication des capacités matérielles qu’elle ne possède pas. Si l’avancement est limité par les performances des équipements de production, la réponse passe par des progrès dans la chaîne d’outils physique, et non par un modèle plus performant. 17

TSMC prévoit de démarrer la production de l’A14 en 2028, ce qui illustre la longueur des cycles de développement et l’importance de la maturité industrielle, au-delà de l’innovation dans la conception. 14

La leçon pour l’IA dans les environnements critiques

La position de TSMC sépare deux questions souvent confondues : une IA peut-elle accomplir une tâche impressionnante ? Et : peut-on lui laisser agir de manière autonome autour de données stratégiques et de décisions irréversibles ?

Pour Mii, l’IA actuelle a une place dans les processus encadrés. Mais ses capacités ne justifient pas, à elles seules, l’accès à une R&D confidentielle, à de vastes privilèges sur les systèmes ou au contrôle décisif d’une production avancée. Dans les semi-conducteurs, le cloisonnement, des droits limités, une supervision responsable et le jugement humain restent indispensables. 128