Suivi de la régulation de l’IA : La situation en Colombie
La Colombie, bien que dotée d’une activité législative croissante concernant l’intelligence artificielle (IA), fait face à une situation réglementaire encore floue et incertaine. En effet, malgré plus de 20 projets de loi proposés au Congrès, aucun n’a été approuvé à ce jour.
Politique nationale sur l’IA
Le CONPES 4144 établit la Politique Nationale d’Intelligence Artificielle de la Colombie, visant à positionner le pays comme un acteur compétitif dans le domaine de l’IA. Cette politique repose sur six objectifs stratégiques :
- Éthique et gouvernance – Renforcer les mécanismes de gouvernance et appliquer des principes éthiques pour garantir un développement et une utilisation responsables et dignes de confiance de l’IA.
- Données et infrastructure – Améliorer l’infrastructure technologique et l’accès à des données de haute qualité pour soutenir les avancées en IA.
- Recherche, développement et innovation – Promouvoir la recherche et le développement en IA pour stimuler la productivité et le progrès scientifique dans le pays.
- Capacités et talents numériques – Développer des compétences et un capital humain spécialisé en IA, favorisant l’adoption sociale de la technologie.
- Atténuation des risques – Identifier, prévenir et atténuer les risques associés à l’utilisation de l’IA, y compris les préoccupations éthiques, les biais et les menaces à la cybersécurité.
- Adoption et utilisation de l’IA – Encourager l’adoption de l’IA dans les institutions publiques, les entreprises et les territoires locaux, en mettant l’accent sur la transformation numérique et la durabilité.
Directive externe 002 de 2024
Cette directive, émise par la Superintendence de l’Industrie et du Commerce (SIC), fournit des orientations sur le traitement des données personnelles pour une utilisation avec l’IA, conformément au cadre général de protection des données colombien. Elle souligne dix points clés, dont :
- Le traitement doit respecter les critères de pertinence, de nécessité, de raisonnabilité et de proportionnalité.
- Des mesures préventives doivent être mises en place pour éviter des dommages potentiels.
- Les risques associés aux données personnelles doivent être identifiés et contrôlés.
- Si un risque élevé est identifié, une étude d’impact sur la vie privée doit être réalisée.
- Les données personnelles doivent être véridiques, complètes, précises, mises à jour et compréhensibles.
État des réglementations sur l’IA
Actuellement, il n’existe pas de lois spécifiques qui régulent directement l’IA en Colombie. Cependant, le gouvernement a proposé un projet de loi complet, soutenu par les ministères de la Science et des Technologies de l’information et de la communication, qui cherche à :
- Introduire une classification des systèmes d’IA par niveau de risque (interdit, élevé, limité et minimal).
- Établir un système de gouvernance dirigé par le ministère de la Science.
- Promouvoir la recherche et la formation de talents humains.
Ce projet de loi doit encore être examiné et voté par le Congrès, et il reste incertain s’il sera approuvé. Le gouvernement a signalé que, malgré son soutien, il n’est pas considéré comme une priorité législative.
Autres lois affectant l’IA
Bien qu’il n’existe pas de lois spécifiquement dédiées à l’IA, plusieurs lois colombiennes peuvent être appliquées à son développement, telles que :
- Le cadre général de protection des données, établi par la Loi 1581 de 2012.
- Le Statut de protection des consommateurs, Loi 1480 de 2011.
Définition de l’IA
Actuellement, il n’existe pas de définition légale de l’IA en Colombie. Cependant, le gouvernement se réfère à la définition fournie dans la Politique de transformation numérique nationale, qui décrit l’IA comme un domaine de l’informatique dédié à la résolution de problèmes cognitifs associés à l’intelligence humaine.
Conclusion
Les entreprises opérant en Colombie doivent suivre de près ces développements réglementaires afin d’identifier de nouvelles opportunités et les risques potentiels liés à l’IA. La diversité des approches réglementaires à travers le monde souligne la nécessité d’une vigilance constante et d’une adaptation stratégique des entreprises face à la réglementation de l’IA.
