The "Genie Coefficient": Schneier propose une mesure pour ce que la sécurité classique n'atteint plus

Bruce Schneier propose un « Genie Coefficient » - l'écart entre la latitude donnée à un agent IA et la traçabilité qu'on garde sur ses actes. Une jauge conceptuelle qui nomme un problème que ni CVE ni jailbreak ne couvrent.

Le fait

Bruce Schneier propose un « Genie Coefficient » : une mesure du décalage entre la latitude qu'on donne à un système d'IA agentique et la traçabilité que l'on garde sur ses actes. Plus le coefficient monte, plus le vœu a été mal formulé. Il fait le parallèle avec le coefficient de Gini - non pour mesurer l'inégalité, mais pour rendre visible ce qui reste aujourd'hui enfoui dans les prompts systèmes, les rôles IAM et les chaînes d'intégration.

Notre lecture

L'idée séduit parce qu'elle nomme un problème que la sécurité classique n'atteint pas : ce n'est pas une CVE, ce n'est pas un jailbreak, c'est une architecture de délégation. Un agent qui peut fermer un ticket, envoyer un email, débiter une carte - sans qu'on sache quoi remonter en cas de panne - a un Genie Coefficient élevé même si aucune brique n'est exploitée. Les runtimes frontier récents intègrent des consoles de télémétrie fine, mais l'écart avec les intégrations sauvages en entreprise se creuse. Reste à construire le score - ce que Schneier laisse ouvert.

À surveiller

Si le NIST, l'ENISA ou l'AISI reprennent l'idée dans un cadre d'évaluation. Et si les fournisseurs frontier commencent à publier un « GC » par défaut sur leurs agents entreprise plutôt qu'un cachet vague de « human oversight ».