La loi européenne sur l'IA entre en vigueur

La première loi globale sur l'IA au monde commence à remodeler la manière dont la technologie est développée, vendue et utilisée.

Un moment historique pour le droit technologique

Le 1er août 2024, la loi sur l'intelligence artificielle de l'Union européenne est entrée en vigueur, devenant ainsi la première loi globale au monde dédiée à la réglementation de l'intelligence artificielle. La législation introduit une approche basée sur les risques, classant les systèmes d’IA en quatre catégories selon le niveau de menace qu’ils représentent pour les droits fondamentaux. Les responsables ont décrit la loi comme une tentative historique d'équilibrer l'innovation et la protection des citoyens. Une fois pleinement appliquées, les règles affecteront toutes les entreprises qui développent, vendent ou utilisent l’IA au sein du marché unique de l’UE.

Un cadre basé sur les risques

La nouvelle loi classe les applications d'IA en quatre niveaux. Les systèmes considérés comme présentant un risque inacceptable sont purement et simplement interdits. Les systèmes à haut risque, tels que ceux utilisés dans les dispositifs médicaux ou le recrutement, doivent répondre à des exigences strictes avant de pouvoir être déployés. Les outils à risque limité sont soumis à des obligations de transparence plus légères, tandis que les systèmes à risque minime, tels que les filtres anti-spam, sont largement non réglementés. Les partisans soutiennent que cette structure à plusieurs niveaux offre de la clarté, tandis que les critiques préviennent qu'elle pourrait ralentir les petites entreprises qui tentent de lancer de nouveaux produits.

Ce qui est interdit

La liste des pratiques interdites est la première à entrer en vigueur dans la pratique. Les autorités ont interdit les systèmes de notation sociale qui classent les citoyens en fonction de leur comportement, ainsi que l’IA qui exploite les vulnérabilités des enfants ou des personnes handicapées. L'identification biométrique à distance en temps réel dans les espaces publics est interdite, à quelques exceptions près pour les délits graves. Les logiciels de reconnaissance des émotions dans les écoles et sur les lieux de travail sont également exclus, reflétant les préoccupations concernant la surveillance et la manipulation dans les environnements quotidiens.

Territoire à haut risque

Les systèmes à haut risque doivent être soumis à des tests, une documentation et une surveillance humaine rigoureux. Les entreprises doivent prouver leur conformité au moyen de dossiers techniques, d’évaluations des risques et de systèmes de gestion de la qualité. Si un produit cause un dommage, le développeur peut faire face à des poursuites en responsabilité en vertu des règles de sécurité des produits de l'UE. La loi exige également que les fournisseurs enregistrent les systèmes à haut risque dans une base de données publique, donnant ainsi aux régulateurs et aux chercheurs une vision plus claire de la manière dont la technologie est utilisée dans les différents secteurs.

Règles pour les modèles d'IA généraux

La loi introduit des dispositions spécifiques pour les modèles d’IA à usage général, y compris les grands modèles linguistiques tels que les systèmes derrière les chatbots populaires. Les développeurs doivent fournir des résumés des données de formation, respecter la loi sur le droit d'auteur et coopérer avec les autorités nationales. Les entreprises dont les modèles atteignent un certain seuil de calcul sont confrontées à des obligations supplémentaires, notamment signaler les incidents graves et mettre en œuvre des mesures de protection contre les risques systémiques. L’objectif, disent les responsables, est de garantir que les modèles les plus puissants ne puissent pas compromettre les élections, la santé publique ou la stabilité financière.

Application et portée mondiale

Les autorités nationales de surveillance du marché de chaque pays de l'UE se chargeront de l'application quotidienne, tandis qu'un nouveau bureau européen de l'IA coordonnera le déploiement progressif. La plupart des règles s’appliqueront d’ici la mi-2026, et certaines obligations strictes entreront en vigueur plus tard. Les sanctions pour les violations les plus graves peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. De nombreux experts anticipent un fort effet Bruxelles, dans la mesure où les entreprises étrangères pourraient adopter les normes européennes pour rester compétitives sur l'un des plus grands marchés du monde.