Réglementation (UE) 2024/1689 sur l’intelligence artificielle (IA)
La Réglementation (UE) 2024/1689, également connue sous le nom de loi sur l’intelligence artificielle ou IA Act, a été adoptée par le Conseil de l’Union européenne le 21 mai 2024 et publiée au Journal officiel de l’Union européenne le 12 juillet 2024. Ce texte a pour objectif principal d’améliorer le fonctionnement du marché intérieur tout en promouvant l’adoption d’une IA centrée sur l’humain et digne de confiance.
Objectifs de la loi sur l’IA
Le but de l’IA Act est de garantir un niveau élevé de protection de la santé, de la sécurité et des droits fondamentaux, tout en soutenant l’innovation. Les règles établies par cette loi sont strictes en fonction du niveau de risque que présente un système d’IA. Cela inclut des interdictions de certaines pratiques d’IA, des exigences spécifiques pour les systèmes d’IA à haut risque, ainsi que des obligations de transparence pour les systèmes d’IA à risque faible.
Champ d’application extraterritorial
En raison de son champ d’application extraterritorial, l’IA Act s’applique également aux fournisseurs et dépôts de pays non membres de l’UE. Cela signifie que même les systèmes d’IA développés en dehors de l’UE doivent se conformer à cette réglementation s’ils sont utilisés dans l’Union européenne.
Calendrier de mise en œuvre
La mise en œuvre de l’IA Act se fera progressivement. Le règlement entrera en vigueur le 2 août 2026, avec certaines dispositions applicables dès le 2 février 2025. Ces dispositions comprennent les règles relatives aux systèmes d’IA présentant un risque inacceptable et les obligations de notification pour les autorités compétentes.
Compléments à l’IA Act
Des textes complémentaires viendront enrichir le cadre législatif de l’IA Act, notamment des actes délégués et des normes harmonisées. Ce règlement fait partie d’un paquet législatif numérique de l’UE, qui inclut également d’autres régulations sur la gouvernance des données et les services numériques.
Points clés de l’IA Act
Approche basée sur le risque
L’IA Act adopte une approche basée sur le risque, où les règles deviennent plus strictes en fonction du risque potentiel que les systèmes d’IA pourraient poser aux droits fondamentaux. Les systèmes à haut risque sont soumis à des exigences plus rigoureuses, tandis que les systèmes à faible risque peuvent bénéficier de plus de flexibilité.
Pratiques d’IA inacceptables
Le règlement interdit explicitement certaines pratiques d’IA jugées inacceptables, telles que les techniques subliminales et manipulatrices qui altèrent le comportement des individus à leur insu. Cela inclut également l’utilisation de systèmes d’IA pour des évaluations de risque criminel basées uniquement sur le profilage.
Exigences pour les systèmes d’IA à haut risque
Les systèmes d’IA identifiés comme à haut risque incluent, entre autres, les systèmes biométriques, ceux utilisés dans les infrastructures critiques, ainsi que ceux appliqués à l’éducation et à la formation professionnelle. Ces systèmes doivent respecter des obligations strictes, notamment en matière de transparence et de contrôle humain.
Obligations de transparence
Les fournisseurs et dépôts de systèmes d’IA doivent informer clairement les utilisateurs sur le fonctionnement de ces systèmes, en particulier lorsqu’ils interagissent directement avec des personnes. Par exemple, les systèmes générant des contenus synthétiques doivent indiquer que ces contenus ont été générés par une IA.
Aspects de gouvernance
Au niveau de l’UE, un Bureau de l’IA sera établi pour superviser la mise en œuvre des obligations du règlement. Un Conseil de l’IA européen conseillera la Commission et les États membres sur l’application effective de la loi.
Conclusion
Avec l’IA Act, l’UE aspire à se positionner comme un leader mondial dans la régulation de l’IA, tout en favorisant l’innovation et l’entrée sur le marché des systèmes d’IA développés par des PME et des startups au sein de l’UE. Ce cadre législatif vise à créer un environnement sécurisé pour l’expérimentation et la précommercialisation de technologies IA.