Le Parlement européen a approuvé la première législation complète au monde sur l'IA, suscitant à la fois enthousiasme et inquiétude.
523 voix se sont exprimées en faveur de la loi, 46 contre et 49 abstentions. Elle entrera probablement en vigueur en mai prochain.
La loi sur l'IA introduit une nouvelle approche de la gouvernance de l'IA, fondée sur les risques. Elle classe les systèmes d'IA en fonction des menaces potentielles qu'ils représentent et les réglemente en conséquence.
La législation européenne est notoirement complexe, et ce texte est l'aboutissement de plusieurs années d'efforts et de quelques moments difficiles où certains pays se sont montrés hésitants quant à l'impact de l'acte sur leur économie et leur concurrence.
Sa trajectoire a subi un nouveau coup en juin de l'année dernière, lorsque quelque 150 grandes entreprises européennes ont décidé de s'engager dans la voie de l'économie de marché. mis en garde contre la poursuite de réglementations restrictives.
L'attente est enfin terminée. Qu'il s'agisse d'outils quotidiens tels que les filtres anti-spam ou de systèmes plus complexes utilisés dans le domaine des soins de santé et de l'application de la loi, la loi sur l'IA est très complète.
Parmi ses règles les plus notables, la loi interdit purement et simplement les systèmes d'IA capables de manipuler le comportement cognitif, d'établir des scores sociaux et de procéder à des identifications biométriques non autorisées.
Vient ensuite la catégorie "à haut risque", qui comprend l'IA dans les infrastructures critiques, les outils éducatifs, la gestion de l'emploi, etc. Ces systèmes feront l'objet d'évaluations rigoureuses avant et après leur mise sur le marché. Le public a la possibilité de signaler ces systèmes d'IA aux autorités désignées.
L'IA générative, comme le ChatGPT d'OpenAI, fait l'objet d'une attention particulière dans la loi. Bien qu'elles ne soient pas considérées comme présentant un risque élevé, ces plateformes doivent être transparentes quant à leur fonctionnement et aux données sur lesquelles elles s'appuient pour s'entraîner, conformément aux lois européennes sur le droit d'auteur.
Voici un bref résumé des principales règles de la loi :
- Systèmes d'IA interdits: Manipulation du comportement cognitif, notation sociale, identification biométrique non autorisée et reconnaissance faciale en temps réel/à distance.
- Systèmes d'IA à haut risque: Liées aux infrastructures critiques, à l'éducation/la formation professionnelle, aux éléments de sécurité des produits, à la gestion de l'emploi et des travailleurs, aux services privés et publics essentiels, à l'application de la loi, à la migration/l'asile/le contrôle des frontières, et à l'administration de la justice/les processus démocratiques.
- Évaluation et plaintes: Les systèmes d'IA à haut risque feront l'objet d'évaluations avant leur mise sur le marché et tout au long de leur cycle de vie. Les particuliers ont le droit de déposer des plaintes auprès des autorités nationales.
- IA générative: Les systèmes tels que ChatGPT doivent respecter les exigences de transparence et la législation européenne en matière de droits d'auteur, notamment en divulguant le contenu généré par l'IA, en empêchant la génération de contenu illégal et en résumant les données protégées par des droits d'auteur utilisées pour la formation.
- Calendrier de mise en œuvre: La loi sur l'IA devrait entrer en vigueur d'ici à la mi-2024, les dispositions étant mises en œuvre par étapes sur une période de deux ans. Les systèmes interdits doivent être retirés progressivement dans les six mois, les règles pour l'IA à usage général s'appliquent après un an et la mise en œuvre complète commence deux ans après l'entrée en vigueur de la loi.
- Amendes: La non-conformité peut entraîner des amendes allant jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires annuel mondial.
Outre la réglementation de la formation et du déploiement de l'IA, l'un des aspects les plus attendus de la loi concerne les règles relatives au droit d'auteur. Celles-ci comprennent notamment les éléments suivants :
- Les modèles d'IA conçus pour un large éventail d'utilisations doivent divulguer des résumés des données d'entraînement qu'ils utilisent.
- Les informations divulguées doivent être suffisamment détaillées pour permettre aux créateurs d'identifier si leur contenu a été utilisé dans le cadre d'une formation.
- Cette exigence s'applique également aux modèles en libre accès.
- Toute modification de ces modèles, telle qu'un réglage fin, doit également inclure des informations sur les données d'apprentissage utilisées.
- Ces règles s'appliquent à tout modèle proposé sur le marché de l'UE, quel que soit son lieu de développement.
- Les petites et moyennes entreprises (PME) bénéficieront d'une application plus souple, mais devront toujours respecter les lois sur les droits d'auteur.
- La disposition existante permettant aux créateurs d'exclure l'utilisation de leurs œuvres dans la formation à l'IA reste en place.
Cela semble être un pas en avant dans la protection des données des personnes contre l'utilisation pour l'entraînement de modèles d'IA sans leur permission.
Les dispositions de la loi sur l'IA, dont l'entrée en vigueur officielle est prévue pour la mi-2024, entreront progressivement en vigueur.
L'UE s'attend à ce que les pratiques ou les projets d'IA interdits soient abandonnés dans les six mois. Un an plus tard, les systèmes d'IA à usage général devront se conformer aux nouvelles règles et, dans les deux ans, la loi entrera en vigueur dans son intégralité.
Bien que la loi ait des partisans et des détracteursIl s'agit d'un événement marquant pour l'industrie technologique, qui incite d'autres régions à accélérer leurs stratégies de gouvernance de l'IA.
L'eurodéputé Dragos Tudorache a expliqué comment cette loi marque le début d'une nouvelle ère pour la technologie de l'IA : "La loi sur l'IA n'est pas la fin du voyage mais le point de départ d'une nouvelle gouvernance construite autour de la technologie", soulignant l'esprit pionnier de cette législation.
Alors que les entreprises, les géants de la technologie et les gouvernements du monde entier observent attentivement la situation, il est évident que les effets d'entraînement de cette législation se feront sentir bien au-delà des frontières de l'Europe. Nous ne tarderons pas à en comprendre l'impact réel.
