Comment harmoniser les complexités de la réglementation mondiale de l’IA
La mise en œuvre de la loi sur l’IA de l’UE représente pour toute entreprise opérant dans l’UE des décisions difficiles à prendre et un besoin urgent d’établir un cadre de gestion des risques solide.
Ce mois-ci, la loi sur l’intelligence artificielle de l’Union européenne (UE AI Act) a atteint une nouvelle étape majeure dans son déploiement. L’Article 5, qui couvre les pratiques d’IA interdites et les utilisations inacceptables de l’IA, est devenu loi.
Il est important de noter que ce ne sont pas seulement les entreprises basées dans l’UE qui doivent prouver que leurs systèmes sont conformes à l’Article 5 – ni à tout autre aspect de la loi sur l’IA de l’UE. Cette réglementation, l’une des plus complètes au monde, s’applique de manière extraterritoriale, ce qui signifie que toute entreprise qui fait des affaires dans l’UE doit s’y conformer, peu importe où elle est basée.
Défis pour les multinationales
Cette situation pose des défis considérables pour les multinationales. Doivent-elles se retirer complètement de l’UE en raison des exigences élevées en matière de conformité ? Doivent-elles restreindre l’utilisation de l’IA dans leurs produits et services sur les marchés de l’UE ? Ou devraient-elles adopter la loi sur l’IA de l’UE comme norme mondiale, ce qui pourrait engendrer des coûts substantiels et des difficultés opérationnelles ?
Aucune de ces approches n’est optimale. Idéalement, les réglementations devraient s’aligner sur des cadres mondiaux pour éviter la fragmentation entre les juridictions. Sans cet alignement, les entreprises sont contraintes d’allouer des ressources précieuses à la conformité administrative, au détriment d’autres domaines d’inquiétude, tels que les mesures proactives de cybersécurité.
De nombreuses lois visent à renforcer la sécurité des organisations, ce qui est à saluer. Cependant, leur multiplication et leur spécificité peuvent drainer les ressources des entreprises, augmentant les coûts et créant des vulnérabilités.
Naviguer dans un paysage complexe
Pour l’instant, les entreprises doivent naviguer dans cet état peu idéal des affaires réglementaires, et ce, à un moment où la technologie de l’IA évolue rapidement – généralement plus vite que les lois et les mandats ne peuvent être mis en place.
Cela nécessitera de trouver le bon équilibre entre innovation et conformité, tout en participant activement au débat mondial entre les secteurs privé et public concernant les normes mondiales de l’IA.
Les expériences directes des entreprises qui tentent de maintenir cet équilibre entre innovation et conformité seront précieuses pour ces discussions et devraient être dirigées par des équipes des affaires publiques ayant une expérience de première main dans le suivi des développements législatifs, la collaboration efficace avec les décideurs et la défense de l’harmonisation réglementaire pour optimiser les investissements en matière de conformité.
Vers une harmonisation interne
En l’absence d’un cadre mondial, et tant que cette situation persiste, l’interopérabilité entre les différents points de vente régionaux des multinationales sera cruciale. Atteindre l’harmonisation, au moins en interne entre ces points de vente, aidera à promouvoir le développement responsable de solutions technologiques au sein d’une entreprise qui peuvent être mises en œuvre dans différentes parties du monde et, finalement, adoptées à l’échelle mondiale.
Avec un accent sur les efforts internes, il sera d’autant plus essentiel de prioriser l’efficacité opérationnelle et la rationalisation des processus, en mettant l’accent sur l’automatisation, la conformité basée sur le risque et la coopération étroite entre les équipes juridiques, de gestion informatique et de sécurité. Cette approche a le potentiel de transformer les contraintes en opportunités et d’aider à construire un avenir où innovation et sécurité vont de pair.
Des temps difficiles à venir
Le défi global auquel font face les organisations multinationales en 2025 est de garantir que la gouvernance de l’IA soit alignée à la fois sur les exigences réglementaires et sur les objectifs stratégiques de l’organisation. Cela nécessite une approche robuste et confiante de la gestion des risques – capable de résister aux tempêtes lorsque les entreprises sont inévitablement contraintes de se concentrer sur des exigences diamétralement opposées. Cela demande de la rigueur, mais aussi de la flexibilité et de la cohérence pour permettre une gestion efficace des ressources.
En l’absence de ce type d’approche, des déséquilibres persisteront et représenteront un fardeau significatif pour les organisations, qui risquent d’être moins conformes, moins sécurisées et moins capables de bénéficier de l’innovation – ou, en effet, de toutes les trois.
Les organisations pourraient également se retrouver mal préparées aux nouvelles réglementations à venir. Les travaux relatifs à la loi sur l’IA de l’UE, par exemple, ne font que commencer. Bien que l’Article 5 soit maintenant appliqué, la prochaine phase de déploiement de la loi sur l’IA verra l’application de « codes de pratique » pour les systèmes d’IA à usage général, tels que les grands modèles de langage. Son application et les obligations associées pour les fournisseurs d’IA commenceront en août.
Un point sur lequel l’UE est très clair : les sanctions pour non-conformité à l’Article 5 seront sévères. Celles-ci seront soumises à des amendes administratives pouvant atteindre 35 millions d’euros ou jusqu’à 7 % du chiffre d’affaires annuel mondial total pour l’exercice financier précédent, selon le montant le plus élevé.
Dans ce contexte, les organisations doivent se préparer dès maintenant à un programme de changement réglementaire continu durant 2025 et au-delà. Elles doivent garder des inventaires clairs de leurs outils et technologies d’IA, travailler à améliorer la littératie en matière d’IA des employés et mettre en place les fondations de gestion des risques discutées ici. Ce n’est qu’en se concentrant sur la construction de ce type de résilience qu’elles pourront espérer naviguer avec succès dans le champ de mines réglementaire et émerger de l’autre côté en tant qu’entreprises plus solides et plus innovantes.
