Introduction
Un nouveau cadre législatif a été mis en place en 2026 pour réguler l’intelligence artificielle dans un pays d’Asie de l’Est. Cette loi vise à favoriser le développement de l’IA tout en assurant la confiance, la sécurité et le respect des droits fondamentaux.
Structure du cadre réglementaire
Approche à plusieurs niveaux
Le dispositif repose sur trois piliers complémentaires : une législation horizontale couvrant tous les systèmes d’IA, des régulations transversales applicables à l’ensemble du secteur technologique, et des règles sectorielles spécifiques aux industries régulées.
Principes fondamentaux de la loi
La loi définit deux catégories d’opérateurs : ceux qui conçoivent ou fournissent des systèmes d’IA et ceux qui les intègrent dans des produits ou services. Elle impose des obligations ciblées en fonction du risque et des caractéristiques techniques, notamment la transparence, la sécurité, la protection des droits fondamentaux et la supervision humaine.
Obligations clés
Transparence pour les IA génératives
Les systèmes capables de produire du texte, des images, de l’audio ou de la vidéo doivent informer clairement les utilisateurs de leur utilisation et identifier tout contenu généré par l’IA.
Gestion des IA à fort impact
Les systèmes susceptibles d’affecter de manière significative la vie humaine, la sécurité ou les droits fondamentaux doivent faire l’objet d’une gouvernance structurée : évaluation des risques, documentation, mécanismes de protection des utilisateurs, supervision humaine et rapports d’impact.
Exigences pour les IA à haute performance
Les modèles d’envergure importante, caractérisés par une capacité de calcul élevée et un impact sociétal majeur, sont soumis à des exigences renforcées telles que la gestion du cycle de vie, la surveillance continue et des procédures de réponse aux incidents.
Application et sanctions
Les autorités compétentes peuvent émettre des ordonnances correctives, suspendre des services à risque et imposer des sanctions financières en cas de non‑conformité, notamment pour le défaut d’information des utilisateurs ou le non‑respect des obligations de représentation locale. Une période de grâce d’environ un an a été prévue pour permettre aux organisations de se conformer avant le déclenchement complet des mesures d’exécution.
Interactions avec d’autres régulations
Les systèmes d’IA traitant des données personnelles doivent également se conformer à la législation sur la protection des données, tandis que les secteurs réglementés imposent des exigences supplémentaires qui peuvent se recouper avec les obligations de la loi sur l’IA.
Conclusion
Ce cadre offre une base légale claire combinée à des directives opérationnelles détaillées, permettant aux organisations de mettre en place une gouvernance de l’IA robuste. Le principal défi réside dans la construction de systèmes capables de gérer la classification, la documentation, l’évaluation des risques et la surveillance continue à travers ces multiples niveaux réglementaires.
