Union européenne s'apprêtent à donner mercredi leur approbation finale à la loi sur l'intelligence artificielle du bloc de 27 pays, mettant ainsi les règles de pointe au monde sur la bonne voie pour entrer en vigueur plus tard cette année.
Les législateurs du Parlement européen sont sur le point de voter en faveur de la loi sur l’intelligence artificielle cinq ans après sa première proposition. La loi sur l’IA devrait servir de repère mondial pour les autres gouvernements aux prises avec la manière de réglementer cette technologie en développement rapide.
« L’AI Act a poussé l’avenir de l’IA dans une direction centrée sur l’humain, dans une direction où les humains contrôlent la technologie et où elle – la technologie – nous aide à tirer parti des nouvelles découvertes, de la croissance économique, du progrès sociétal et à libérer le potentiel humain. « , a déclaré Dragos Tudorache, un législateur roumain qui a co-dirigé les négociations du Parlement sur le projet de loi.
Les grandes entreprises technologiques ont généralement soutenu la nécessité de réglementer l’IA tout en faisant pression pour garantir que toutes les règles jouent en leur faveur. Le PDG d'OpenAI, Sam Altman, a fait sensation l'année dernière lorsqu'il a suggéré que le fabricant de ChatGPT pourrait se retirer d'Europe s'il ne pouvait pas se conformer à la loi sur l'IA – avant de revenir en arrière pour dire qu'il n'était pas prévu de partir.
Voici un aperçu du premier ensemble complet de règles d'IA au monde :
Comment fonctionne l’ai act ?
Comme de nombreuses réglementations européennes, la loi sur l’IA était initialement destinée à agir comme une législation sur la sécurité des consommateurs, en adoptant une « approche basée sur les risques » pour les produits ou services utilisant l’intelligence artificielle.
Plus une application d’IA est risquée, plus elle fait l’objet d’un examen minutieux. Les systèmes à faible risque, tels que les systèmes de recommandation de contenu ou les filtres anti-spam, ne seront soumis qu'à des règles légères, comme révéler qu'ils sont alimentés par l'IA. L’UE s’attend à ce que la plupart des systèmes d’IA entrent dans cette catégorie.
Les utilisations à haut risque de l’IA, comme dans les dispositifs médicaux ou les infrastructures critiques comme les réseaux d’eau ou électriques, sont confrontées à des exigences plus strictes comme l’utilisation de données de haute qualité et la fourniture d’informations claires aux utilisateurs.
Certaines utilisations de l'IA sont interdites parce qu'elles sont considérées comme présentant un risque inacceptable, comme les systèmes de notation sociale qui régissent le comportement des gens, certains types de police prédictive et les systèmes de reconnaissance des émotions à l'école et sur les lieux de travail.
D’autres utilisations interdites incluent la police qui scanne les visages en public à l’aide de systèmes d’« identification biométrique » à distance alimentés par l’IA, sauf pour les crimes graves comme les enlèvements ou le terrorisme.
Qu’en est-il de l’ia gÉnÉrative ?
Les premières versions de la loi se concentraient sur les systèmes d'IA effectuant des tâches étroitement limitées, comme l'analyse des CV et des candidatures. L’essor étonnant des modèles d’IA à usage général, illustrés par ChatGPT d’OpenAI, a poussé les décideurs politiques de l’UE à se démener pour suivre le rythme.
Ils ont ajouté des dispositions pour les modèles d’IA dits génératifs, la technologie qui sous-tend les systèmes de chatbots d’IA qui peuvent produire des réponses, des images et bien plus encore uniques et apparemment réalistes.
Les développeurs de modèles d'IA à usage général – des startups européennes à OpenAI et Google – devront fournir un résumé détaillé du texte, des images, des vidéos et d'autres données sur Internet qui sont utilisés pour entraîner les systèmes et respecter la loi européenne sur le droit d'auteur.
Les images, vidéos ou audio deepfakes générés par l’IA de personnes, de lieux ou d’événements existants doivent être étiquetés comme artificiellement manipulés.
Les modèles d'IA les plus grands et les plus puissants qui posent des « risques systémiques », parmi lesquels le GPT4 d'OpenAI – son système le plus avancé – et le Gemini de Google, font l'objet d'un examen plus minutieux.
L’UE se dit préoccupée par le fait que ces puissants systèmes d’IA pourraient « provoquer de graves accidents ou être utilisés à mauvais escient pour des cyberattaques de grande envergure ». Ils craignent également que l’IA générative ne propage des « préjugés nuisibles » dans de nombreuses applications, affectant ainsi de nombreuses personnes.
Les entreprises qui fournissent ces systèmes devront évaluer et atténuer les risques ; signaler tout incident grave, tel que des dysfonctionnements ayant entraîné la mort d'une personne ou des atteintes graves à la santé ou aux biens ; mettre en place des mesures de cybersécurité ; et divulguer la quantité d’énergie utilisée par leurs modèles.
Les rÈgles europÉennes influent-elles le reste du monde ?
Bruxelles a suggéré pour la première fois une réglementation de l’IA en 2019, assumant un rôle mondial familier en renforçant la surveillance des industries émergentes, tandis que d’autres gouvernements se démènent pour suivre le rythme.
Aux États-Unis, le président Joe Biden a signé en octobre un décret ambitieux sur l’IA qui devrait être soutenu par une législation et des accords mondiaux. Entre-temps, les législateurs d’au moins sept États américains travaillent sur leur propre législation sur l’IA.
Le président chinois Xi Jinping a proposé son initiative mondiale pour la gouvernance de l'IA, et les autorités ont émis des « mesures provisoires » pour gérer l'IA générative, qui s'appliquent aux textes, images, audio, vidéos et autres contenus générés pour les personnes en Chine.
D’autres pays, du Brésil au Japon, ainsi que des groupements mondiaux comme les Nations Unies et le Groupe des Sept pays industrialisés, s’apprêtent à élaborer des garde-fous en matière d’IA.
Que se passe-t-il ensuite ?
La loi sur l’IA devrait officiellement devenir loi d’ici mai ou juin, après quelques formalités finales, notamment l’approbation des pays membres de l’UE. Les dispositions entreront en vigueur par étapes, les pays étant tenus d’interdire les systèmes d’IA interdits six mois après l’entrée en vigueur des règles dans les textes législatifs.
Les règles relatives aux systèmes d’IA à usage général comme les chatbots commenceront à s’appliquer un an après l’entrée en vigueur de la loi. D’ici mi-2026, l’ensemble de la réglementation, y compris les exigences relatives aux systèmes à haut risque, sera en vigueur.
En ce qui concerne l'application, chaque pays de l'UE mettra en place son propre organisme de surveillance de l'IA, auprès duquel les citoyens pourront déposer une plainte s'ils pensent avoir été victimes d'une violation des règles. Parallèlement, Bruxelles créera un Bureau de l'IA chargé de faire respecter et de superviser la loi relative aux systèmes d'IA à usage général.
Les violations de la loi sur l'IA pourraient entraîner des amendes allant jusqu'à 35 millions d'euros (38 millions de dollars), soit 7 % du chiffre d'affaires mondial d'une entreprise.
