Qu'est-ce que la Loi sur l'IA de l'UE ? Résumé des Points Essentiels en 5 Minutes
Date de publication • July 18, 2024
L'Union Européenne (UE) a introduit une directive complète sur l'utilisation de l'intelligence artificielle (IA), connue sous le nom de Règlement IA de l'UE.
Elle encourage les Européens à faire confiance aux systèmes d'IA et aux modèles d'IA à usage général (GPAI) qui présentent un risque relativement moindre. Cet article résume le Règlement et le rend plus compréhensible pour les professionnels et les individus.
Avertissement : Chatsimple complète les obligations du Règlement IA de l'UE mais ne fournit pas de conseils juridiques. Consultez un avocat si vous avez besoin de conseils ou de suggestions concernant le règlement, ou référez-vous au véritable Règlement de l'Union Européenne sur l'Intelligence Artificielle.
Qu'est-ce que le Règlement IA de l'UE ?
Le Règlement de l'Union Européenne sur l'Intelligence Artificielle régira le développement et/ou l'utilisation de l'IA. Il applique différentes règles et régulations à l'intelligence artificielle en fonction du risque qu'elle présente.
Il s'applique aux fournisseurs, déployeurs, importateurs, distributeurs et fabricants de produits impliqués dans l'IA, et comprend toutes les parties qui développent, utilisent, importent, distribuent ou fabriquent des systèmes d'IA. Le règlement ne se limite pas aux frontières de l'UE. Si une région produit un résultat en dehors de l'UE, le règlement sera applicable lorsque le résultat est destiné à être utilisé dans la région de l'UE.
C'est un cadre réglementaire complet pour l'IA qui met en œuvre une gouvernance stricte pour gérer le risque et la transparence des parties impliquées dans l'IA. Selon le type de non-conformité, les pénalités pour non-respect du Règlement peuvent varier entre 7,5 millions EUR, soit 1,5 % du chiffre d'affaires mondial annuel, et 35 millions EUR, soit 7 % du chiffre d'affaires.
Explorer le besoin du Règlement IA de l'UE
Analyser les prévisions faites par l'IA est complexe. Vous pourriez ne pas être en mesure de déterminer exactement pourquoi une certaine décision a été prise. Bien que la plupart des systèmes d'IA présentent un risque limité ou nul, certains peuvent être risqués et ne pas être fiables lors de décisions critiques. Par exemple, dans une décision de recrutement, il serait difficile de comprendre pourquoi un candidat particulier a été sélectionné. Vous ne saurez pas avec certitude si quelqu'un a été injustement désavantagé.
Le Règlement IA aide les Européens à faire confiance aux systèmes d'IA présentant un risque minimal ou limité et à valoriser leurs contributions souhaitables aux opérations humaines et machines. Le Règlement clarifie ce qui est accepté et ce qui est interdit dans les pratiques et systèmes d'IA.
Le Règlement IA aide les entreprises et les institutions à :
- Interdire les pratiques d'IA qui présentent des risques inacceptables
- Déterminer les systèmes d'IA à haut risque et établir des exigences précises pour eux
- Définir les obligations pour les fournisseurs et déployeurs de systèmes d'IA à haut risque
- Exiger une évaluation de conformité avant de mettre le système d'IA en service ou sur le marché
- Établir une structure de gouvernance au niveau national et européen
Cette gouvernance aide les Européens à faire confiance aux systèmes d'IA et à les utiliser en toute confiance. Au niveau européen, le Comité Européen de l'Intelligence Artificielle conseillera et assistera la Commission et les États Membres pour veiller à ce que les réglementations soient appliquées de manière cohérente.
Le Comité conseillera et assistera la Commission et les États Membres afin de faciliter l'application cohérente et efficace de ce règlement.
Qui sera affecté par le Règlement IA de l'UE ?
Les obligations du Règlement IA de l'UE s'appliqueront à :
- Tout fournisseur établi ou situé dans l'UE ou dans un pays tiers qui met sur le marché un système d'IA ou un modèle d'IA à usage général (GPAI) dans l'UE.
- Tout déployeur de systèmes d'IA ayant un lieu d'établissement ou dans l'UE. Ils peuvent être situés dans l'UE.
- Si le fournisseur ou le déployeur d'un système d'IA a son lieu d'établissement dans un pays tiers (ou y est situé) et produit un résultat du système d'IA qui sera utilisé dans l'UE.
Que demande le Règlement IA ?
Le Règlement de l'Union Européenne sur l'Intelligence Artificielle exige des entreprises et des institutions qu'elles :
- Comprennent l'état actuel Vérifiez si vous avez déjà des systèmes d'IA en utilisation ou en développement. Vérifiez si vous allez bientôt acquérir un système d'IA auprès d'un fournisseur tiers. Si oui, ajoutez ces systèmes à votre répertoire de modèles.Si vous n'avez pas de répertoire de modèles, envisagez d'en créer un après avoir compris votre exposition aux systèmes d'IA. Même si vous n'utilisez pas actuellement de systèmes d'IA, vous serez probablement amené à les utiliser dans un avenir proche, compte tenu de l'adoption croissante de l'IA. Il est préférable de préparer le répertoire de modèles en tenant compte de l'exposition actuelle et potentielle aux systèmes d'IA.
- Classifiez les risques dans vos systèmes d'IA Selon le Règlement IA de l'UE, il existe quatre catégories de risque : risque inacceptable, risque élevé, risque limité et risque minimal.Sources : EYRisques inacceptablesLes systèmes d'IA qui présentent des risques inacceptables sont interdits. Ces systèmes peuvent utiliser :Risques élevésLe Règlement IA de l'UE permet les risques élevés, mais ils doivent respecter plusieurs exigences tout en subissant une évaluation de conformité. Vous devez compléter l'évaluation avant de mettre le produit sur le marché.Vous devrez enregistrer ces systèmes dans une base de données de l'UE. Ces systèmes peuvent inclure :Ces systèmes sont soumis à des obligations strictes telles que l'évaluation et l'atténuation des risques. Ils nécessitent des données de haute qualité et un suivi des activités de journalisation. Lorsque vous travaillez avec des systèmes d'IA à haut risque, gardez tout documenté et assurez un niveau élevé de sécurité et de précision.Risque limité ou minimalPour les systèmes à risque limité, vous devez maintenir la transparence avec l'utilisateur. Ils doivent savoir qu'ils interagissent avec l'IA. Les exemples courants incluent les chatbots qui ne sont pas à haut risque. Ils doivent informer les utilisateurs qu'ils travaillent avec l'IA.En ce qui concerne le risque minimal, le Règlement IA de l'UE permet leur utilisation libre. Ces systèmes peuvent inclure des filtres anti-spam ou des jeux activés par l'IA.
- Identification biométrique à distance (IBR) dans l'espace public. Ces systèmes utilisent l'IA pour reconnaître les personnes à l'aide de leurs données biométriques dans des espaces publics. La reconnaissance faciale est la plus courante, mais cela peut inclure l'identification basée sur des caractéristiques physiques, physiologiques ou comportementales.
- Vulnérabilités d'une personne naturelle. Ces systèmes exploitent une personne ou un groupe en raison de son âge, de son handicap ou de sa condition sociale ou économique. Ils sont interdits en vertu du Règlement IA de l'UE.
- Techniques d'influence subliminale. Les systèmes qui exploitent les vulnérabilités d'un groupe spécifique à un niveau inférieur à leur reconnaissance consciente sont interdits. Cela inclut les techniques trompeuses visant à altérer le comportement d'une personne ou d'un groupe en affectant ses capacités de prise de décision.
- Système de notation sociale. De tels systèmes attribuent un score à chaque citoyen en fonction de ses actions positives et négatives. Les actions positives sont souhaitables, comme payer des impôts, tandis que les actions négatives incluent les infractions criminelles.
- Infrastructures qui peuvent mettre en danger la vie et la santé des citoyens.
- Formation ou apprentissage professionnel qui détermine l'accès des personnes à l'éducation et aux cours professionnels. Par exemple, les examens.
- Produits avec des composants de sécurité utilisant l'IA
- Systèmes qui travaillent avec l'emploi ou contrôlent l'accès de quelqu'un à l'emploi.
- Services publics et privés essentiels tels que les systèmes de notation de crédit qui gèrent la probabilité d'obtenir un prêt.
- Systèmes qui contrôlent et gèrent la migration des individus ou leur accordent l'asile.
- Systèmes administratifs qui traitent de la justice et des processus démocratiques.
Se conformer au Règlement IA
Si le système est dans la catégorie des risques élevés, assurez-vous que vos pratiques d'IA complètent le Règlement IA et suivent les régulations nécessaires.
Quand le Règlement IA de l'UE entre-t-il en vigueur ?
Le Parlement Européen et les États Membres de l'UE ont approuvé le Règlement le 22 avril 2024 et le 21 mai 2024, respectivement. Après publication de la loi au Journal officiel de l'UE, elle entrera en vigueur après 20 jours.
Après six mois, les interdictions sur les systèmes à risque inacceptable entreront en vigueur.
Les systèmes d'IA à usage général (GPAI) qui ont été sur le marché au cours des 12 mois suivant l'adoption du Règlement auront 36 mois pour se conformer.
Après 12 mois, les règles relatives aux systèmes d'IA à haut risque entreront en vigueur.
À la fin des 36 mois, les systèmes d'IA qui sont des produits ou des composants de sécurité d'un produit seront régulés en vertu du Règlement IA de l'UE.
Application du Règlement IA de l'UE
Différentes autorités appliquent le Règlement IA. Chaque État Membre de l'UE établit ou désigne au moins une autorité de notification et une autorité de surveillance du marché, en veillant à ce qu'elles disposent des ressources nécessaires pour exercer leurs fonctions.
L'autorité de notification fixe et conduit de manière impartiale les procédures d'évaluation et de désignation requises. En revanche, l'autorité de surveillance du marché applique le Règlement au niveau national. Ce corps peut varier pour les systèmes d'IA à haut risque. Lorsqu'un système d'IA est non conforme, l'autorité de surveillance du marché fera un rapport à la Commission et aux autorités nationales compétentes chaque année.
En cas de non-conformité aux obligations du Règlement IA de l'UE ou si un système d'IA à haut risque est conforme au Règlement mais présente toujours un risque pour la santé et la sécurité des personnes, l'autorité de surveillance du marché peut :
- Exiger d'un opérateur concerné qu'il prenne des mesures correctives, en veillant à ce que les systèmes d'IA ne présentent pas de risques similaires.
- Si l'opérateur échoue, le système d'IA concerné peut être retiré du marché.
Au niveau de l'UE, un Bureau de l'IA au sein de la Commission applique les règlements. Cette commission est conseillée et assistée par les États Membres pour appliquer efficacement le Règlement IA. La commission et le Comité IA reçoivent une expertise technique d'un forum de parties prenantes consultatives. Les tribunaux nationaux des États Membres de l'UE mettront en œuvre la Directive sur la Responsabilité de l'IA si des demandes en justice non contractuelles fondées sur la faute civile y sont présentées.
Les tribunaux nationaux peuvent également exiger des preuves concernant les systèmes d'IA à haut risque soupçonnés de causer des dommages.
Utilisation de l'IA conforme au Règlement
Chatsimple, un agent de vente d'IA pour votre site web, respecte les obligations du Règlement IA de l'UE. Si vous souhaitez ajouter des capacités de vente d'IA à votre site web, essayez Chatsimple sans vous soucier de la conformité avec le nouveau Règlement IA dans la région de l'UE.
Avec un agent de vente IA de Chatsimple, vous pouvez :
- Engager chaque visiteur avec l'IA pour l'aider à trouver des réponses en quelques secondes.
- Réduire le taux de rebond tout en établissant la confiance et la crédibilité.
- Augmenter la génération de prospects et fixer des rendez-vous avec des prospects qualifiés en toute simplicité.
L'IA de Chatsimple est sûre et efficace selon le Règlement IA de l'UE.
Planifiez 30 minutes pour comprendre comment en tirer le meilleur parti dans votre entreprise.