Les Directives de l’Oregon sur l’IA : Anciennes Lois Applicables à la Nouvelle IA
Le Bureau du Procureur Général de l’Oregon, en collaboration avec le Département de la Justice de l’État, a récemment publié des directives sur la manière dont les lois de l’État s’appliquent à l’utilisation de l’IA par les entreprises. Bien que ces directives aient été émises il y a deux mois, les avertissements qu’elles contiennent restent très pertinents.
Ces directives visent à fournir aux entreprises une direction sur les cas où l’utilisation de l’IA pourrait être régulée par les lois existantes de l’État. Parmi les lois de l’État qui pourraient s’appliquer à l’utilisation de l’IA par une entreprise, on trouve plusieurs lois de protection des consommateurs, notamment :
- La loi sur la vie privée complète de l’État (Consumer Privacy Act)
- L’Acte des pratiques commerciales illégales (Unlawful Trade Practices Act)
- L’Acte sur l’égalité (Equality Act)
- La loi sur la sécurité des données (Consumer Information Protection Act)
Points Clés des Directives
Voici quelques éléments clés à retenir des directives :
- Notification : Les entreprises doivent veiller à ne pas violer la loi sur la vie privée complète de l’Oregon en ne divulguant pas comment elles utilisent les informations personnelles avec leurs outils d’IA. De plus, le Procureur Général pourrait considérer qu’il y a violation de l’Acte des pratiques commerciales illégales si elles ne signalent pas un « défaut matériel » d’un outil d’IA.
- Choix : Selon la loi sur la vie privée de l’Oregon, le consentement est requis avant de traiter des informations sensibles, ce qui pourrait se produire lors de l’utilisation d’outils d’IA. Les entreprises doivent également permettre aux consommateurs de retirer leur consentement et de se désinscrire du profilage par IA pour des décisions significatives.
- Transparence : Les directives soulignent que certaines utilisations de l’IA pourraient violer l’Acte des pratiques commerciales illégales. Par exemple, ne pas être clair sur le fait qu’une personne interagit avec un outil d’IA ou induire en erreur sur les capacités de l’IA.
- Biais : Utiliser l’IA d’une manière qui discrimine sur la base de la race, du sexe ou d’autres caractéristiques protégées violerait l’Acte sur l’égalité de l’Oregon.
- Sécurité : Les entreprises doivent respecter les obligations de la loi sur la sécurité des données. Si un outil d’IA intègre des informations personnelles, ou si une entreprise utilise des informations personnelles en lien avec cet outil, elle doit mettre en place des « safeguard raisonnables » pour protéger ces informations.
Ces directives sont essentielles pour les entreprises qui cherchent à intégrer l’IA dans leurs opérations tout en respectant les lois en vigueur. La compréhension de ces réglementations peut aider à éviter des violations potentielles et à garantir que l’utilisation de l’IA reste éthique et conforme aux lois de l’État.
