Acte AI de l’UE : Toutes les 47 références à la cybersécurité
Le présent document vise à fournir une référence utile aux professionnels de la cybersécurité concernant l’Acte AI de l’UE, en mettant l’accent sur les 47 mentions du terme « cybersécurité » dans le texte officiel (hors sources citées et titres).
Pour référence, le terme « Pénalité/Pénalités » est mentionné 19 fois.
La cybersécurité est un moteur clé de cet acte, comportant des sanctions financières considérables en cas de non-conformité, détaillées dans l’Article 99 de l’Acte AI de l’UE.
Au niveau macro, la plus forte pénalité individuelle est :
- 35 000 000 EUR (environ 38 000 000 USD) ou jusqu’à 7 % du chiffre d’affaires annuel mondial total de l’infracteur pour l’exercice financier précédent, selon le montant le plus élevé.
Ce document est destiné à être partagé afin que les praticiens puissent rapidement identifier les domaines d’intérêt.
Résumé
L’Acte AI de l’UE établit un cadre de lois juridiquement contraignantes pour limiter l’impact, ajouter des contrôles de surveillance et gouverner les systèmes d’IA. Il les classe en catégories telles que Systèmes interdits, Systèmes à haut risque et IA à usage général (GPAI).
La loi est principalement ciblée sur les fournisseurs (développeurs) de ces systèmes (comme les organisations telles qu’OpenAI). Cependant, elle impose également des obligations à certains utilisateurs (déployeurs) de ces systèmes d’IA.
Cela concerne toute organisation ou entité qui utilise ces systèmes d’IA pour soutenir des cas d’utilisation spécifiques avec la technologie. Cela s’applique aux organisations qui opèrent dans l’UE ou qui ont des utilisateurs dont la sortie du système d’IA est utilisée dans l’UE.
L’Acte AI de l’UE a été notifié formellement comme nouvelle loi le 12 juillet 2024. Il est officiellement entré en vigueur le 1er août 2024 et sera pleinement appliqué d’ici le 2 août 2027, mais commencera son application dès le 2 février 2024 pour les Systèmes interdits.
L’Article 15 (p. 61) : Précision, robustesse et cybersécurité fournit des attentes plus détaillées concernant le sujet d’intérêt dans cet article.
Toutes les 47 références à la « cybersécurité » dans l’Acte AI de l’UE
Toutes les références ci-dessous incluent le numéro de paragraphe indiqué dans le règlement comme (#) du texte complet. D’autres peuvent être notées avec la référence à l’article dans le texte complet.
- Les systèmes biométriques destinés à être utilisés uniquement pour permettre des mesures de cybersécurité et de protection des données personnelles ne doivent pas être considérés comme des systèmes d’IA à haut risque.
