La Loi sur l’IA de l’UE : des délais approchants pour les entreprises britanniques
La Loi sur l’IA de l’UE, première réglementation mondiale complète et basée sur le risque concernant l’IA, est entrée en vigueur en août 2024. Sa mise en œuvre se fera par étapes, la première ayant débuté en février 2025. Avec une pleine application prévue pour août 2026, le compte à rebours a commencé pour les entreprises britanniques vendant des systèmes d’IA ou des produits intégrant l’IA sur le marché européen.
Cette loi s’applique à toute organisation vendant des systèmes d’IA sur le marché de l’UE, ce qui signifie que les entreprises britanniques disposent de peu de temps pour revoir leur gouvernance, leur documentation et leur supervision des modèles, sous peine de pénalités pouvant atteindre 7 % du chiffre d’affaires mondial ou 35 millions d’euros, selon le montant le plus élevé.
Dates clés de conformité pour la Loi sur l’IA
Voici les principales dates de mise en œuvre de la Loi sur l’IA :
- 2 février 2025 : Interdiction des systèmes d’IA présentant des risques inacceptables, tels que le profilage prédictif basé sur des caractéristiques protégées.
- 2 août 2025 : Obligations pour les modèles d’IA à usage général commencent. Les développeurs doivent publier des documents techniques, des résumés de données d’entraînement, des cartes de modèles et des plans de mitigation des risques systémiques.
- 2 août 2026 : Les fournisseurs de systèmes d’IA à haut risque doivent avoir établi des systèmes de gestion de la qualité et des structures de supervision humaine.
- 2 août 2026 : À cette date, la conformité totale pour l’IA à haut risque devient obligatoire, y compris les évaluations de conformité et les certifications de normes.
- 2 août 2027 : Fin des arrangements transitoires pour certains systèmes d’IA à haut risque intégrés.
Quelles entreprises britanniques sont concernées par la Loi sur l’IA ?
Les organisations britanniques peuvent mal évaluer leur exposition aux exigences légales et opérationnelles de la loi. Cette dernière s’applique à tout fournisseur, déployeur, importateur ou distributeur de systèmes d’IA sur le marché de l’UE. Voici les secteurs à surveiller :
- Secteurs à haut risque : Systèmes d’IA pour le scoring de crédit, le recrutement, la gestion des travailleurs, l’éducation, la santé, les infrastructures critiques, la sécurité publique.
- IA à usage général : Les entreprises britanniques développant ou ajustant des modèles fondamentaux doivent respecter des obligations de transparence et de cybersécurité.
- IA intégrée dans des produits : Fabricants et entreprises de logiciels vendant des dispositifs ou outils intégrant l’IA.
Documentation requise par la Loi sur l’IA
Se préparer à la loi nécessite une documentation et une transparence que de nombreuses organisations britanniques n’ont jamais formalisées. Les fournisseurs à haut risque devront respecter des normes de gouvernance strictes. Voici les exigences minimales :
- Documentation technique : Détails de l’utilisation prévue, spécifications du modèle, mesures de performance, procédures de gestion des risques.
- Documentation de gouvernance des données : Preuves de la qualité des données et conformité aux droits.
- Plans de supervision humaine : Instructions claires sur l’intervention humaine requise.
- Preuves de cybersécurité : Résultats des tests de sécurité et procédures de gestion des vulnérabilités.
- Systèmes de surveillance post-commercialisation : Processus structurés pour suivre la performance des modèles.
Où les entreprises britanniques sont-elles les plus vulnérables ?
Outre les lourdes amendes, les entreprises britanniques peuvent faire face à des disruptions opérationnelles en cas de non-respect de la réglementation. Les systèmes à haut risque non correctement documentés pourraient échouer aux évaluations de conformité, entraînant des retards ou des suspensions de déploiements.
Un risque commercial existe également, car les clients de l’UE commencent à exiger des preuves de préparation lors des processus d’approvisionnement. Les entreprises avec un développement fragmenté de l’IA ou une gouvernance de modèle peu claire courent le plus grand risque d’exposition.
Prochaines étapes pour les dirigeants d’entreprise britanniques
Les dirigeants britanniques doivent prioriser la séquence des travaux de conformité avant que les délais ne convergent. La première étape consiste à cartographier tous les systèmes d’IA connectés au marché de l’UE. La documentation doit commencer tôt, car la production d’enregistrements techniques et d’évaluations des risques peut prendre des mois.
Les organisations qui commencent dès maintenant seront mieux placées pour respecter les délais sans perturber le développement des produits ou les engagements envers les clients.
