Conformité Réglementaire de l’IA : La Loi du Luxembourg sur l’Application de l’Acte de l’IA de l’UE
Une nouvelle loi a été proposée au Luxembourg qui conférerait à l’autorité de protection des données du pays et à une série d’autres régulateurs sectoriels le pouvoir d’appliquer la conformité avec l’Acte de l’IA de l’UE.
Contexte de la Loi
Le projet de loi, déposé auprès du parlement luxembourgeois juste avant Noël, désigne la Commission Nationale pour la Protection des Données (CNPD) comme l’autorité principale en matière de l’Acte de l’IA de l’UE au Luxembourg.
Responsabilités de la CNPD
Parmi ses responsabilités, la CNPD supervisera les systèmes d’IA dans les cas où ces systèmes ne sont pas soumis à une régulation sectorielle existante. Le projet de loi prévoit également que les régulateurs des secteurs bancaire, de l’assurance et des médicaments jouent un rôle important dans la supervision de l’utilisation de l’IA par les entreprises dans leurs domaines de compétence.
Sanctions et Pouvoirs de Conformité
Le projet de loi précise également les pouvoirs de sanctions que la CNPD et les autres autorités luxembourgeoises pourront exercer pour faire respecter la conformité avec l’Acte de l’IA de l’UE.
« La loi propose de donner aux autorités compétentes le pouvoir d’imposer des pénalités administratives », a déclaré un expert en droit technologique. Des amendes allant jusqu’à 35 millions d’euros ou 7% du chiffre d’affaires annuel mondial total de l’entreprise pour l’année financière précédente peuvent être imposées pour des violations des règles concernant les pratiques d’IA prohibées.
Encadrement de l’Innovation Responsable
La CNPD sera également tenue de mettre en place un sandbox réglementaire pour l’IA dans le cadre de ses nouvelles fonctions proposées. Cette initiative vise à établir une supervision qui favorise l’innovation responsable tout en garantissant la conformité avec le Règlement Général sur la Protection des Données (RGPD) et d’autres droits fondamentaux.
Calendrier d’Application
La plupart des dispositions de l’Acte de l’IA de l’UE entreront en vigueur en août 2026, cependant, les Chapitres I et II de la réglementation s’appliqueront dès février 2025. Ces chapitres incluent des articles sur les pratiques d’IA prohibées et d’autres obligations de notification concernant l’IA à haut risque.
En résumé, la loi proposée au Luxembourg représente une avancée majeure dans la régulation de l’IA au sein de l’UE, visant à établir des normes claires et à encourager une utilisation responsable de cette technologie tout en protégeant les droits des individus.
