La Loi sur l’IA de l’UE – quelles implications pour les organisations britanniques utilisant ou fournissant des systèmes d’IA ?
La Loi sur l’IA de l’UE (la Loi) constitue le premier cadre réglementaire complet au monde pour l’intelligence artificielle, imposant des obligations étendues à chaque étape de la chaîne d’approvisionnement de l’IA. Bien qu’il s’agisse d’une loi de l’UE, elle a un effet extraterritorial significatif, et les entreprises britanniques devront agir avec prudence.
Portée de la Loi
La portée de la Loi est large, s’appliquant non seulement aux développeurs et fournisseurs de systèmes d’IA, mais aussi aux entreprises qui utilisent simplement des systèmes d’IA. Les réglementations sont déjà partiellement en vigueur, la Loi étant entrée en vigueur le 1er août 2024, avec une mise en œuvre progressive jusqu’en août 2027, pouvant potentiellement être prolongée.
Obligations imposées par la Loi
La Loi adopte une approche basée sur le risque, les obligations étant généralement liées à la catégorisation des risques d’un système d’IA et à la position de l’organisation concernée dans la chaîne d’approvisionnement. Par exemple :
- Tous les niveaux de risque : Certaines obligations s’appliquent à toutes les entreprises concernées, indépendamment du niveau de risque, y compris l’exigence, applicable depuis le 2 février 2025, que les entreprises garantissent que leur personnel est suffisamment « littéraire en IA ».
- Risque limité : Les systèmes à risque limité doivent respecter diverses exigences de transparence à partir du 2 août 2026.
- Haut risque : Les systèmes à haut risque attirent des obligations plus lourdes. Les fournisseurs, déployeurs, distributeurs et importateurs de systèmes à haut risque sont soumis à diverses exigences.
- Risque inacceptable : Les systèmes jugés « inacceptablement » risqués sont soumis à des interdictions totales.
Portée extraterritoriale
Les entreprises britanniques peuvent être concernées par la Loi si elles mettent des systèmes d’IA à disposition sur le marché de l’UE ou si elles utilisent des systèmes d’IA au Royaume-Uni dont les résultats sont utilisés dans l’UE.
Pénalités et application
Les pénalités pour violation peuvent être très élevées, dépendant du type de violation. Les violations des systèmes à risque inacceptable sont traitées le plus sévèrement. Les entreprises doivent être vigilantes concernant leur conformité à la Loi.
Étapes à suivre pour les entreprises britanniques
Les entreprises britanniques doivent effectuer des évaluations internes pour déterminer si leur utilisation de l’IA les rend concernées par la Loi. Elles doivent également mettre à jour les contrats avec les fournisseurs et les clients pour garantir la transparence sur les systèmes d’IA utilisés.
Conclusion
Avec la mise en œuvre progressive de la Loi sur l’IA de l’UE, il est crucial pour les entreprises britanniques de comprendre leurs obligations potentielles et de se préparer à se conformer afin d’éviter des pénalités sévères.
