Les entreprises font déjà face à des problèmes de conformité liés à l’IA avec les lois existantes
Les agents d’intelligence artificielle pourraient représenter jusqu’à 15% des décisions quotidiennes des entreprises d’ici 2028. Le succès des entreprises nécessitera des innovations, mais de nombreuses sociétés déployant ces outils avancent à l’aveuglette en matière de conformité.
Alors que les décideurs politiques se concentrent sur la prévention de nouvelles réglementations spécifiques à l’IA, comme le moratoire sur les réglementations étatiques, les entreprises ne doivent pas perdre de vue que les mises en œuvre de l’IA pourraient violer des lois existantes.
La réalité est difficile : le « Far West » de l’IA ne concerne pas l’absence de réglementation, mais plutôt la course pour déployer des outils puissants sans comprendre comment les lois s’appliquent à la prise de décision automatisée.
Défis de conformité liés à l’IA
En tant qu’avocats dans le domaine de la technologie, nous avons observé comment les entreprises déployant l’IA rencontrent des pièges de conformité inattendus. L’IA offre d’énormes opportunités, allant de l’efficacité accrue à l’amélioration de la prise de décision. Elle a déjà prouvé son efficacité dans l’optimisation de la chaîne d’approvisionnement, les interactions en service client, la détection de fraudes et la prévision des tendances des consommateurs.
Cependant, les outils d’IA créent des risques de conformité uniques : leur vitesse et leur échelle rendent la surveillance persistante difficile, leur nature de « boîte noire » obscurcit les domaines nécessitant une surveillance, et il peut être difficile d’empêcher la divulgation de données sensibles sur lesquelles ils ont été formés.
Un défi central consiste à s’assurer que l’utilisation de l’IA ne met pas l’entreprise en danger de violer les lois et règlements qui s’appliquent déjà à son travail. La plupart de ces lois ont été rédigées avant l’existence de modèles de langage de grande taille et d’autres outils d’IA, ce qui crée des défis d’interprétation quant à la manière dont des concepts juridiques plus anciens s’appliquent aux nouvelles technologies.
Nouveaux risques
Les industries hautement réglementées soulignent les défis réels du déploiement d’outils d’IA.
Santé
Dans le secteur de la santé, les entreprises d’IA développent des outils innovants pour soutenir les cliniciens dans divers processus, de l’évaluation des scans à la communication avec les patients via des traductions assistées par IA. La plupart des entreprises qui traitent des données médicales des patients doivent se conformer à la Loi sur la portabilité et la responsabilité en matière d’assurance maladie (HIPAA).
Cela signifie que leurs outils d’IA doivent également respecter les règles strictes de la HIPAA, y compris les exigences de consentement des patients et les contrôles d’accès techniques.
Technologies de défense
Pour les entrepreneurs de défense, l’utilisation de l’IA dans les opérations ou la recherche et le développement peut présenter des risques de conformité liés au Defense Federal Acquisition Regulation Supplement en matière de protection des données et d’exigences de chaîne d’approvisionnement.
Services financiers
Les outils d’IA déployés dans les services financiers se sont révélés particulièrement efficaces pour la détection des fraudes et la conformité anti-blanchiment d’argent. Cependant, cela soulève des risques spécifiques en vertu des lois sur la protection des consommateurs et l’équité en matière de crédit.
Les agences de réglementation ont parfois réagi au déploiement de systèmes automatisés par certaines institutions financières en imposant des services de support client humains coûteux pour l’ensemble du secteur.
Cinq questions clés
Il est maintenant temps pour les entreprises d’être proactives face à ces risques. Voici quelques questions clés que chaque entreprise devrait considérer :
- Où votre entreprise utilise-t-elle exactement l’IA ?
- Quelles lois s’appliquent à vos outils d’IA et qui les surveille ?
- Pouvez-vous prouver que votre IA respecte la loi ?
- Comment gérez-vous le risque de conformité avec vos fournisseurs d’IA ?
- Quel est votre plan de secours ?
Ces questions ne sont pas de simples exercices académiques ; elles constituent les fondations d’un déploiement responsable de l’IA. Les entreprises qui réussiront seront celles qui maîtrisent l’art de l’innovation dans les cadres juridiques existants.
