Si votre entreprise est active en dehors des Pays-Bas, ou si elle utilise un logiciel ou un équipement développé par un fournisseur d'un autre pays de l'UE, voici la plus courte des assurances : le règlement sur l'IA est un règlement et non une directive. Cela signifie que le texte s'applique directement dans tous les États membres de l'UE, sans que chaque pays ne doive d'abord transposer les règles dans sa propre législation. Les obligations, les définitions et les catégories de risque sont donc les mêmes dans tous les États membres de l'UE.
Ce qui peut différer selon les pays se trouve non pas dans le règlement lui-même, mais dans sa mise en œuvre. Chaque État membre désigne ses propres autorités de surveillance, détermine comment les plaintes sont traitées et applique la plage de sanctions prescrite par le règlement de sa propre manière, dans les limites que le règlement fixe à cet effet. Pour une entreprise active dans plusieurs pays, c'est le point auquel il convient de prêter attention : non pas le contenu des règles, mais la manière dont elles sont contrôlées et appliquées au niveau local.
Ce qui est identique partout dans l'UE
La classification en catégories de risque, les obligations qui en découle pour les prestataires et les utilisateurs de systèmes d'IA, ainsi que les définitions de termes tels que « prestataire » et « utilisateur responsable » figurent dans le règlement lui-même et s'appliquent de la même manière dans chaque pays de l'UE. Un système d'IA classé comme haut risque aux Pays-Bas tombe dans la même catégorie en Allemagne, en France ou en Pologne. C'est précisément l'objectif d'un règlement : un cadre réglementaire unique pour l'ensemble du marché intérieur, de sorte que les entreprises n'aient pas à déterminer à nouveau pour chaque pays la catégorie sous laquelle leur système tombe.
Ce qui peut différer selon les pays
Le premier endroit où les pays divergent est la surveillance. Chaque État membre désigne sa ou ses propres autorités de surveillance du marché pour le règlement sur l'IA, et dans certains pays, cette responsabilité incombe à plusieurs organismes à la fois, en fonction du secteur. Pour les Pays-Bas, le tableau est encore en évolution ; quelle autorité de surveillance reçoit quelle partie de la surveillance est déterminée par l'autorité nationale et n'est pas quelque chose qui est déjà fixé dans le règlement lui-même.
Une deuxième différence réside dans la langue. Les informations qui doivent être fournies aux utilisateurs ou aux consommateurs concernant un système d'IA doivent être compréhensibles pour la personne qui l'utilise. En pratique, cela signifie que la documentation, les instructions d'utilisation ou les notifications concernant l'utilisation de l'IA doivent souvent être fournies dans la langue du pays où le système est déployé. Une entreprise qui utilise le même logiciel dans plusieurs pays ferait donc bien de vérifier si le fournisseur fournit également ces traductions.
Une troisième différence réside dans la manière dont les sanctions sont fixées. Le règlement établit des plages d'amendes, mais la mise en œuvre précise et le mode d'application peuvent varier d'un pays à l'autre, tout comme c'est déjà le cas pour le RGPD. Les autorités de surveillance dans différents pays peuvent évaluer la même infraction de différentes manières, bien qu'il existe peu d'expérience pratique à ce sujet pour le moment.
Ce que cela signifie pour une entreprise ayant des établissements dans plusieurs pays
Pour une PME qui, par exemple, effectue des travaux d'installation aux Pays-Bas et en Belgique, ou qui a du personnel dans plusieurs pays, la conséquence pratique est surtout celle-ci : la question de savoir si un système d'IA relève du règlement et dans quelle catégorie de risque il se situe, vous ne devez répondre qu'une seule fois. La question de savoir à qui vous devez vous adresser si quelque chose ne fonctionne pas, et dans quelle langue votre documentation doit être prête, diffère selon le pays où vous êtes actif.
Il est donc judicieux de traiter ces deux questions séparément. L'évaluation de fond d'un système d'IA, vous pouvez la faire faire vérifier en quelques questions, quel que soit le pays de l'UE dans lequel vous êtes actif. La question de savoir quel superviseur est compétent dans un pays spécifique et comment il y traite concrètement ce sujet reste une question qui nécessite de s'adresser à ce superviseur ou à un juriste dans ce pays ; ce n'est pas une question à laquelle il est possible de répondre dans le cadre d'une information générale.
Pour les entreprises qui, en plus du règlement sur l'IA, doivent également composer avec le passeport numérique du produit, le même type de distinction s'applique entre ce qui est identique partout et ce qui varie d'un pays à l'autre. Vous en lirez davantage dans la base de connaissances par sujet, où les points d'attention spécifiques aux pays sont indiqués séparément.
Comme la mise en œuvre nationale de la surveillance est encore en plein développement, il est recommandé de vérifier régulièrement si quelque chose a changé dans un pays où vous êtes actif. Comment nous conservons ces informations et où proviennent les données, vous le lirez sur la page sur notre mode de fonctionnement.
Voulez-vous savoir où se situe actuellement votre entreprise par rapport au règlement sur l'IA, quel que soit le pays de l'UE dans lequel vous êtes actif ? Effectuez le scan rapide gratuit ou parcourez les sujets dans les questions fréquemment posées pour voir quelle question correspond le plus à votre situation.