Ce qui change cette année dans le règlement sur l'IA
Le règlement sur l'IA, aussi appelé AI Act, n'entre pas complètement en vigueur d'un seul coup. Les règles s'appliquent par étapes, échelonnées sur plusieurs années, et chaque année, une nouvelle partie du règlement devient applicable. Cette année est à nouveau l'un de ces moments : les obligations concernant les systèmes d'IA dits à haut risque se rapprochent, et dans les États membres, il devient plus clair quel est l'autorité de contrôle qui appliquera le règlement.
Pour vous en tant qu'entrepreneur, cela signifie surtout que la question de savoir si votre entreprise utilise un système d'IA qui relève d'une catégorie plus lourde devient plus actuelle cette année qu'auparavant. Toutes les entreprises qui travaillent avec l'IA ne sont pas confrontées à cette étape ; cela dépend du type de système et de la finalité pour laquelle il est utilisé.
Pourquoi le règlement entre en vigueur par étapes
Le législateur européen a opté pour une mise en œuvre échelonnée, afin que les fournisseurs, les autorités de contrôle et les utilisateurs aient le temps de se préparer aux obligations les plus lourdes. La première étape, qui est désormais achevée, concernait une interdiction d'un groupe limité d'applications d'IA présentant un risque inacceptable, et l'obligation de donner au personnel travaillant avec l'IA une connaissance suffisante du fonctionnement du système.
Une étape suivante a apporté des règles pour les fournisseurs de modèles d'IA à usage général, les modèles sur lesquels de nombreuses applications sont construites, et la désignation des autorités de contrôle nationales par État membre. Ces deux étapes sont maintenant derrière nous ; l'étape qui arrive cette année concerne les systèmes que le règlement qualifie de haut risque. Si vous souhaitez voir cela récapitulé par étape, vous le trouverez de manière claire dans la base de connaissances où chaque sujet a été examiné séparément.
Ce qui se joue concrètement cette année
Les systèmes d'IA à haut risque sont des systèmes utilisés dans des situations susceptibles d'avoir de grandes conséquences pour les personnes, par exemple lors du recrutement et de la sélection, lors de l'évaluation de la solvabilité, ou lors de l'accès à l'éducation. Pour cette catégorie, des exigences plus lourdes s'appliquent : une gestion des risques vérifiable, une supervision humaine, et une documentation qui explique le fonctionnement du système.
La limite de temps exacte pour quel type de système s'applique, et quelles exceptions s'y rattachent, est énoncée dans le règlement lui-même. Pour les systèmes qui relèvent déjà de la législation existante en matière de sécurité des produits, comme certaines machines ou dispositifs médicaux, un délai de mise en conformité plus long s'applique généralement que pour les systèmes qui n'en relèvent pas. Si vous doutez qu'un système utilisé par votre entreprise relève de cette catégorie, c'est en premier lieu une question pour le fournisseur du système, et pour l'interprétation juridique une question pour un avocat. Si vous n'avez pas encore une image claire de la situation de votre entreprise, alors quelques questions vous donneront immédiatement une première indication.
Pour qui cela est pertinent
Un responsable des ressources humaines qui utilise un logiciel qui présélectionne ou classe les candidats a cette année une raison concrète de demander au fournisseur comment ce logiciel a été classifié. Un gestionnaire de bureau qui utilise uniquement un assistant d'écriture ou un outil de planification relève dans la plupart des cas en dehors de cette catégorie la plus lourde, mais le règlement connaît également des obligations plus légères, comme le fait d'indiquer que quelqu'un converse avec un système d'IA au lieu d'avec un humain.
Un directeur d'une entreprise d'installation qui utilise l'IA pour les devis ou la planification d'itinéraires ferait bien d'examiner pour chaque application dans quelle catégorie elle relève, au lieu d'évaluer cela d'un seul coup pour l'ensemble de l'organisation. Les questions qui reviennent souvent à ce sujet, de l'applicabilité à la documentation, se trouvent sous les réponses aux questions que d'autres entrepreneurs se posent aussi.
Ce que vous pouvez faire cette année
Il n'est pas nécessaire, en tant que petite ou moyenne entreprise, de comprendre complètement le règlement vous-même. Il est toutefois utile d'avoir un aperçu des systèmes d'IA utilisés au sein de votre organisation, par qui, et à quelle fin, afin de pouvoir poser cette question plus facilement à un fournisseur ou à un conseiller.
Voulez-vous savoir d'où proviennent les informations de cette plateforme et comment elles sont conservées, cela est expliqué sur la page sur l'origine de nos informations. Pour adapter cela à votre situation propre, l'autorité de surveillance compétente, ou un juriste, reste le point de contact approprié.
Enfin
Le règlement sur l'IA ne change pas tout cette année d'un seul coup, mais par étapes qui ont plus de poids pour certaines entreprises que pour d'autres. N'hésitez pas à effectuer le scan rapide gratuit ou à parcourir la base de connaissances pour voir si, et le cas échéant où, cela est pertinent pour votre entreprise cette année.