GuardianBench : un benchmark contrastif à instructions identiques pour évaluer le risque contextuel latent en IA incarnée
Des chercheurs détaillent dans un article arXiv (2608.21928v1) GuardianBench, un benchmark qui évalue les modèles vision-langage (VLM) sur les risques de sécurité « latents » : ceux qui n'apparaissent que lorsqu'une instruction anodine croise une scène précise. Fondé sur des normes de sécurité internationales, il réunit 3 024 exemples instruction-scène organisés en paires contrastives sûr/dangereux sur un même décor, couvrant plusieurs catégories de dangers. En testant des VLM de pointe, les auteurs mesurent une précision moyenne par paire de seulement 24,1%. Un audit des justifications produites par les modèles montre que l'échec vient d'une incapacité à relier les indices propres à l'instruction aux éléments de la scène qui distinguent une composition sûre d'une composition dangereuse.
Ce résultat pèse pour les intégrateurs et décideurs qui envisagent de confier l'évaluation de sécurité de robots humanoïdes ou de bras manipulateurs à un VLM générique : un score de 24,1% signifie que les modèles approuvent quasi systématiquement les deux instructions d'une même paire, sans réellement raisonner sur ce qui rend l'action dangereuse. Malgré de bonnes performances sur des tâches de perception classiques, ces modèles échouent donc sur un angle mort critique du déploiement réel, où une même commande peut être sûre ou dangereuse selon ce que contient la scène. Le résultat nuance l'idée reçue que les architectures VLA (vision-language-action) actuelles auraient déjà résolu le raisonnement de sécurité contextuelle nécessaire à une autonomie fiable.
GuardianBench complète les benchmarks antérieurs de sécurité en IA incarnée, qui faisaient varier le décor ou évaluaient la dynamique d'exécution du robot, en isolant pour la première fois l'axe scène fixe et instruction variable. Les auteurs testent aussi une piste de correction, Verdict Log-Odds Supervision (VLOS), un objectif d'entraînement léger au niveau du verdict qui améliore sensiblement les résultats sur des modèles ouverts (open-weight). Cette démonstration ouvre la voie à un post-entraînement ciblé, moins coûteux qu'une refonte complète des architectures VLM, avant tout déploiement de systèmes robotiques capables de refuser une instruction dangereuse selon le contexte plutôt que de l'exécuter aveuglément.
Dans nos dossiers




