La réglementation de l’IA est en marche mais ira t’elle aussi vite que l’accélération technologique ? Un ensemble de lois regroupées sous le nom d’AI Act vont encadrer l’usage de l’intelligence artificielle en Europe à partir de 2025.
Première Mondiale, ce 8 Décembre dernier, le Parlement Européen et les États membres se sont mis d’accord sur ce sujet.
Les experts d’AVISIA vous résument cet ensemble de lois :
AI Act : les grandes lignes de la nouvelle réglementation européenne
Définition de l’IA : il s’agit d’un système automatisé qui, pour un ensemble donné d’objectifs, est en mesure d’établir des prévisions, de formuler des recommandations ou de prendre des décisions influant sur l’environnement. (OCDE)
Concernés : les organisations du monde entier, excepté la sécurité nationale, le secteur militaire et de la défense, la R&D, l’open source (partiellement).
Le calendrier d’application réel de l’AI Act est progressif : 6 mois (soit février 2025) pour le retrait des systèmes d’IA interdits, 12 mois (août 2025) pour les règles sur les IA à usage général (GPAI), 24 mois (août 2026) pour la majorité des systèmes à haut risque, et jusqu’à 36 mois (août 2027) pour certaines obligations spécifiques.
IA générativeQu'est-ce que l'IA Générative ? L'IA Générative est une sous-branche de l'IA. Elle se concentre sur la création de nouveaux contenus (textes, images, vidéos...) à partir des données d'entraînement. Les modèles d'IA générative sont capables de générer de nouvelles données similaires au... More : des exigences spécifiques sont attendues en matière de transparence et de divulgation des informations.
Les 4 niveaux de l’AI Act
1. Les risques inacceptables
Il s’agit de risques inacceptables, considérés comme une menace pour les personnes.
Elles sont rares et concernent les applications contraires aux valeurs européennes comme surveillance de masse ou les système de notation citoyenne.
Cas concernés :
- La manipulation cognitivo-comportementale des individus.
- Le scoring social (classant les individus en fonction de leur classe sociale, personnalité, comportement…)
- Les systèmes d’identification biométrique utilisant des caractéristiques sensibles.
- L’utilisation de l’identification biométrique par les forces de l’ordre en temps réel en public.
- Les systèmes de reconnaissance des émotions au travail et dans l’éducation.
- Récupération d’images faciales non ciblée pour la reconnaissance de visage.
2. Les hauts risques
- Les systèmes à risque élevé doivent rendre leurs algorithmes plus ouverts et transparents.
- Cela permet une meilleure évaluation dans le cas de procès si une personne a été injustement lésée par un algorithme.
- Les fournisseurs doivent se conformer à plusieurs obligations car ils présentent des risques importants (pour la santé, la sécurité et les droits des individus…) en rédigeant une documentation technique et en respectant la législation européenne sur le droit d’auteur.
- Les IA concernées doivent être soumises à une évaluation de conformité stricte.
Cas concernés :
- Les systèmes utilisés dans les produits couverts par la législation européenne sur la sécurité des produits (appareils médicaux, véhicules, jouets…),
- Recrutement et gestion du personnel,
- Education et formation professionnelle,
- Identification biométrique,
- Aide à l’interprétation juridique et à l’application de la loi,
- Identification biométrique et la catégorisation des personnes physiques,
- Gestion de la migration, de l’asile, et du contrôle des frontières,
- Systèmes de reconnaissance des émotions,
- Accès aux services (banque, assurance,…),
- Gestion des infrastructures critiques (eau, gaz, électricité…)
3. et 4. Les risques limités et minimes
- Les systèmes d’IA à risques limités doivent répondre à des exigences minimales et de transparence.
- L’objectif est de permettre aux utilisateurs de prendre des décisions en connaissance de cause.
- Cela comprend les systèmes d’IA qui génèrent ou manipulent des images, du contenu textuel, audio ou vidéo.
- Les systèmes d’IA à risque minimal concernent les objets connectés (montres connectées, domotique…).
- Ces systèmes ne sont pas confrontés à des réglementations spécifiques.
Droits, obligations et sanctions liés à l’Intelligence Artificielle
- Les citoyens ont le droit de déposer des plaintes concernant les systèmes d’IA et de recevoir des explications sur les décisions basées sur des systèmes d’IA à haut risque qui ont un impact sur leurs droits.
- Les systèmes d’IA à usage général (GPAI), et les modèles GPAI sur lesquels ils sont basés, doivent adhérer aux exigences de transparence.
- Le non-respect des règles peut entraîner des amendes allant de 35 millions d’euros ou 7 % du chiffre d’affaires global à 7,5 millions ou 1,5 % du chiffre d’affaires, selon l’infraction et la taille de l’entreprise.
Sources :
- L’UE s’accorde sur un encadrement de l’IA
- Artificial Intelligence Act: deal on comprehensive rules for trustworthy AI
Prêts à mettre en conformité vos projets Data & IA ?
L’AI Act redéfinit les règles du jeu, mais il ne doit pas être un frein à votre innovation. En adoptant dès aujourd’hui les principes de l’IA responsableQu'est-ce que l’IA Responsable ? À l’heure où l’intelligence artificielle s’immisce dans tous les processus d’entreprise, de la prédiction des ventes à la sélection de CV, une question clé se pose : peut-on faire confiance à l’IA ? L’IA Responsable, ou Responsible AI, n’est pa... More, vous transformez cette contrainte réglementaire en un véritable avantage concurrentiel axé sur la confiance et la transparence.
Vous souhaitez auditer vos systèmes actuels, sécuriser vos futurs modèles algorithmiques, ou être accompagné pour répondre aux nouvelles exigences européennes ?
Contactez nos experts pour co-construire une stratégie IA performante et 100% conforme.
