La réglementation IA ne s'applique pas à un secteur entier ou seulement aux grandes entreprises. Elle s'applique à celui qui remplit un rôle déterminé vis-à-vis d'un système d'IA : vous le développez, vous le mettez sur le marché, ou vous l'utilisez au sein de votre propre organisation. Une entreprise d'installation avec dix employés peut y être soumise tout aussi bien qu'une multinationale, dès qu'un système d'IA est utilisé et qu'il relève du champ d'application de la réglementation.
Pour la plupart des PME, la question ne se pose pas parce qu'elles développent elles-mêmes l'IA, mais parce qu'elles utilisent des logiciels dans lesquels est intégrée une fonction d'IA : un outil de sélection de CV, un chatbot sur le site web, un système de planification qui propose automatiquement les plannings. Dans cette situation, vous n'êtes généralement pas le fournisseur du système d'IA, mais le responsable de l'utilisation, comme on l'appelle. C'est un rôle moins lourd que celui de la partie qui a développé le système, mais non sans obligation : la réglementation distingue différentes catégories de risques, et la catégorie applicable détermine quelles obligations correspondent à ce rôle.
Le rôle détermine l'obligation, non pas le secteur
La réglementation s'appuie sur une classification basée sur le risque. Certaines applications sont considérées comme présentant un risque inacceptable et sont interdites, d'autres comme présentant un risque élevé avec les obligations correspondantes, et de nombreuses applications ne relèvent pas de ces catégories plus lourdes. Un chatbot qui répond aux questions des clients relève souvent en pratique d'une catégorie différente d'un système qui participe à la décision de qui embaucher ou licencier. Cette dernière catégorie, sélection et évaluation du personnel, est citée dans la réglementation comme exemple d'une application qui exige une attention particulière, précisément parce que le résultat a des conséquences directes pour les individus.
Cela signifie que deux entreprises du même secteur peuvent être affectées différemment. Une organisation de bureau qui utilise seulement un outil de planification se situe dans une catégorie différente d'une organisation qui utilise l'IA pour le recrutement et la sélection du personnel. La question n'est donc pas « fais-je de l'IA », mais « quel type de système d'IA j'utilise, et dans quel rôle ».
Exemples concrets d'une PME
Un responsable RH qui achète un outil de candidature doté d'une fonctionnalité IA devient responsable de l'utilisation de ce système. Le fournisseur de l'outil est généralement le fournisseur et assume une autre partie des obligations, mais cela ne dégage pas automatiquement l'utilisateur de toute responsabilité. Un responsable administratif qui utilise un générateur de texte pour rédiger des offres d'emploi se situe généralement dans une catégorie plus légère que si ce générateur participait également à la décision de qui inviter à un entretien.
Un directeur d'une entreprise d'installation qui utilise un logiciel de planification piloté par l'IA pour affecter les monteurs se situe dans un tableau différent si ce même logiciel est également utilisé pour étayer les évaluations du rendement. La technologie peut être identique ; l'application et l'effet sur les gens détermine la classification. C'est précisément pourquoi une déclaration générale comme « cela ne s'applique pas aux petites entreprises » ne tient pas : la taille de l'entreprise ne joue aucun rôle dans la réglementation elle-même pour déterminer la catégorie de risque.
Que faire si vous n'utilisez qu'un outil clés en main
De nombreuses entreprises achètent des logiciels et ne les modifient pas. Même dans ce cas, la réglementation peut s'appliquer, mais généralement avec un ensemble d'obligations plus léger que pour la partie qui a développé le système. La question pratique qui s'y ajoute n'est pas seulement juridique : quelles informations votre fournisseur donne-t-il sur la nature du système, et ces informations sont-elles suffisantes pour pouvoir évaluer vous-même dans quelle catégorie vous vous situez. examiner calmement les concepts et les catégories fournit un point de départ, sans que vous ayez immédiatement besoin d'un juriste.
Cela affecte également la conversation que vous menez en tant qu'acheteur avec un fournisseur de logiciels : non seulement sur le prix et les fonctionnalités, mais aussi sur ce que le système fait exactement des données de vos employés ou clients, et si le fournisseur lui-même a déjà travaillé avec la classification. Celui qui mène cette conversation seulement après que le système soit déjà en service rate le moment où il est le plus facile à régler.
Où vous pouvez vérifier cela pour votre propre situation
Parce que la classification dépend du système spécifique et de l'application spécifique au sein de votre organisation, une réponse générale est toujours un point de départ, pas un point final. Pour votre propre situation, il est conseillé de consulter le texte officiel ou de contacter l'autorité de surveillance compétente ; une plateforme comme la nôtre peut vous aider à voir rapidement quelles questions sont pertinentes. Avec quelques questions qui donnent directement une indication vous obtenez sans engagement une première image de la position possible de votre situation.
Êtes-vous curieux de savoir comment nous obtenons nos informations et pourquoi nous ne faisons délibérément pas d'affirmations catégoriques sur les cas individuels ? Nous l'expliquons sur la page sur la façon dont nos informations sont élaborées. Et si vous vous heurtez à une question qui n'est pas traitée ici, consultez la collection de questions fréquemment posées ou effectuez le scan rapide gratuit pour voir quels sujets sont pertinents pour votre entreprise.