Qu'est-ce que la loi sur l'IA de l'UE ? Résumé en 5 minutes

L'Union européenne (UE) a introduit une directive globale sur l'utilisation de l'intelligence artificielle (IA), connue sous le nom de Loi sur l'IA de l'UE.

Elle encourage les Européens à faire confiance aux systèmes d'IA et aux modèles d'IA à usage général (GPAI) qui présentent un risque relativement moindre. Cet article résume la Loi et facilite la compréhension pour les professionnels et le grand public.

‍Avertissement : Expertise IA complète les obligations de la Loi sur l'IA de l'UE mais ne constitue pas un conseil juridique. Consultez un avocat si vous avez besoin de conseils ou de suggestions concernant la loi, ou référez-vous à la véritable Loi sur l'intelligence artificielle de l'Union européenne. Loi sur l'IA.

Qu'est-ce que la Loi sur l'IA de l'UE ?

La Loi sur l'intelligence artificielle de l'Union européenne régira le développement et/ou l'utilisation de l'IA. Elle applique différentes règles et réglementations à l'intelligence artificielle en fonction du risque qu'elle présente.

Elle s'applique aux fournisseurs, déployeurs, importateurs, distributeurs et fabricants de produits impliqués dans l'IA et concerne toutes les parties qui développent, utilisent, importent, distribuent ou fabriquent des systèmes d'IA. La loi ne se limite pas aux frontières de l'UE. Si une région produit un résultat en dehors de l'UE, la loi sera applicable lorsque ce résultat est destiné à être utilisé dans la région de l'UE.

Il s'agit d'un cadre réglementaire complet pour l'IA qui met en œuvre une gouvernance stricte pour gérer le risque et la transparence pour les parties impliquées dans l'IA. Selon le type de non-conformité, les sanctions pour non-respect de la loi peuvent aller de 7,5 millions d'euros ou 1,5 % du chiffre d'affaires annuel mondial, à 35 millions d'euros ou 7 % du chiffre d'affaires.

Explorer la nécessité de la Loi sur l'Intelligence Artificielle de l'UE

Il est difficile de rétroconcevoir les prédictions faites par l'IA. Vous ne pourrez peut-être pas déterminer exactement pourquoi une décision particulière a été prise. Bien que la plupart des systèmes d'IA présentent peu ou pas de risque, certains peuvent être risqués et ne pas être fiables pour prendre des décisions critiques. Par exemple, dans une décision d'embauche, il serait difficile de comprendre le pourquoi derrière la sélection d'un candidat en particulier. Vous ne saurez pas avec certitude si quelqu'un a été désavantagé de manière injuste.

La Loi sur l'IA aide les Européens à faire confiance aux systèmes d'IA avec un risque minimal ou limité et à valoriser leurs contributions souhaitables aux opérations humaines et machine. La loi clarifie ce qui est accepté et ce qui est interdit dans les pratiques et systèmes d'IA.

La Loi sur l'IA aide les entreprises et les institutions à

• Interdire les pratiques d'IA qui présentent des risques inacceptables
• Déterminer les systèmes d'IA à haut risque et définir des exigences précises pour eux
• Définir les obligations pour les fournisseurs et déployeurs de systèmes d'IA à haut risque
• Exiger une évaluation de conformité avant de mettre le système d'IA en service ou sur le marché.
• Établir une structure de gouvernance au niveau national et européen.

Cette gouvernance aide les Européens à faire confiance aux systèmes d'IA et à les utiliser en toute confiance. Au niveau européen, le Conseil européen de l'intelligence artificielle conseillera et assistera la Commission et les États membres pour assurer une application cohérente des règlements.

Le Conseil conseillera et assistera la Commission et les États membres afin de faciliter une application cohérente et efficace de ce règlement.

Qui serait concerné par la Loi sur l'IA de l'UE ?

Les obligations de la Loi sur l'IA de l'UE s'appliqueront à :

• Tout fournisseur établi ou situé dans l'UE ou dans un pays tiers qui met ou met en service un système d'IA ou un modèle d'IA à usage général (GPAI) sur le marché de l'UE est un fournisseur.
• Tout déployeur de systèmes d'IA ayant un lieu d'établissement ou étant situé dans l'UE. Ils peuvent être situés dans l'UE.
• Si le fournisseur ou le déployeur d'un système d'IA a son lieu d'établissement dans un pays tiers (ou y est situé) et produit un résultat du système d'IA qui sera utilisé dans l'UE.

Que requiert la Loi sur l'IA ?

La Loi sur l'intelligence artificielle de l'Union européenne exige que les entreprises et institutions :

Comprennent l'état actuel

Vérifient si elles ont déjà des systèmes d'IA en utilisation ou en développement. Vérifiez si vous pourrez bientôt vous procurer un système d'IA auprès d'un fournisseur tiers. Si oui, ajoutez ces systèmes à votre référentiel de modèles.

Si vous ne disposez pas d'un référentiel de modèles, envisagez d'en créer un après avoir compris votre exposition aux systèmes d'IA. Même si vous n'utilisez pas actuellement de systèmes d'IA, vous les utiliserez probablement dans un avenir proche, compte tenu de l'adoption croissante de l'IA. Il est préférable de préparer le référentiel de modèles en tenant compte de l'exposition présente et potentielle aux systèmes d'IA.

Classifiez les risques dans vos systèmes d'IA

Selon la Loi sur l'IA de l'UE, il existe quatre catégories de risques : Risque inacceptable, risque élevé, risque limité et risque minimal.

Source : EY

Risques inacceptables

Les systèmes d'IA qui présentent des risques inacceptables sont interdits. Ces systèmes pourraient utiliser :

• Identification biométrique à distance (RBI) dans l'espace public. Ces systèmes utilisent l'IA pour reconnaître les personnes en utilisant leurs données biométriques dans les espaces publics. La reconnaissance faciale est la plus courante, mais elle peut inclure l'identification basée sur des caractéristiques physiques, physiologiques ou comportementales.
• Vulnérabilités d'une personne naturelle. Ces systèmes exploitent une personne ou un groupe en raison de leur âge, handicap ou condition sociale ou économique. Ils sont interdits selon la Loi sur l'IA de l'UE.
• Techniques d'influence subliminale. Les systèmes qui exploitent les vulnérabilités d'un groupe spécifique à un niveau inférieur à leur reconnaissance consciente sont interdits. Cela inclut des techniques trompeuses visant à déformer le comportement d'une personne ou d'un groupe en altérant leur capacité de décision.
• Système de notation sociale. De tels systèmes attribuent un score à chaque citoyen en fonction de ses actions positives et négatives. Les actions positives sont souhaitables, comme payer des impôts, tandis que les actions négatives incluent des infractions pénales.

Risques élevés:

La loi sur l'IA de l'UE permet des risques élevés, mais ils doivent respecter plusieurs exigences tout en subissant une évaluation de conformité. Vous devez compléter l'évaluation avant de mettre le produit sur le marché.

Vous devrez enregistrer de tels systèmes dans une base de données de l'UE. Ces systèmes peuvent inclure :

• Infrastructures pouvant mettre en danger la vie et la santé des citoyens.
• L'éducation ou la formation professionnelle détermine l'accès des personnes à l'éducation et aux cours professionnels. Par exemple, les examens.
• Produits avec des composants de sécurité utilisant l'IA
• Systèmes qui travaillent avec l'emploi ou contrôlent l'accès à l'emploi de quelqu'un.
• Services publics et privés essentiels comme les systèmes de scoring de crédit qui gèrent la probabilité qu'une personne obtienne un prêt.
• Systèmes qui contrôlent et gèrent la migration des individus ou leur offrent l'asile.
• Systèmes administratifs qui travaillent avec la justice et les processus démocratiques.

Ces systèmes sont soumis à des obligations strictes telles que l'évaluation et la mitigation des risques. Ils nécessitent l'alimentation par des ensembles de données de haute qualité et la tenue d'une trace des activités de journalisation. Lorsque vous travaillez avec des systèmes d'IA à haut risque, documentez tout et assurez un niveau élevé de sécurité et de précision.

Risque limité ou minimal :

Pour les systèmes à risque limité, vous devez maintenir la transparence avec l'utilisateur. Il doit savoir qu'il interagit avec une IA. Des exemples courants incluent les chatbots qui ne présentent pas de risque élevé. Ils doivent informer les utilisateurs qu'ils travaillent avec une IA.

En ce qui concerne le risque minimal, la loi sur l'IA de l'UE permet son utilisation libre. Ces systèmes peuvent inclure des filtres anti-spam ou des jeux alimentés par l'IA.

Se conformer à la loi sur l'IA

Si le système est dans la catégorie à risque élevé, assurez-vous que vos pratiques en matière d'IA complètent la loi sur l'IA et respectent les réglementations nécessaires.

Quand la loi sur l'IA de l'UE entre-t-elle en vigueur ?

Le Parlement européen et les États membres de l'UE ont approuvé la loi respectivement le 22 avril 2024 et le 21 mai 2024. Après la publication de la loi au Journal officiel de l'UE, elle entrera en vigueur 20 jours plus tard.

• Après six mois, les interdictions concernant les systèmes à risque inacceptable entreront en vigueur.
• Les systèmes d'IA à usage général (GPAI) qui ont été sur le marché depuis 12 mois après l'entrée en vigueur de la loi auront 36 mois pour se conformer.
• Après 12 mois, les règles relatives aux systèmes d'IA à risque élevé entreront en vigueur.
• Au bout de 36 mois, les systèmes d'IA qui sont des produits ou des composants de sécurité d'un produit seront régulés par la loi sur l'IA de l'UE.

Application de la loi sur l'IA de l'UE

Différentes autorités appliquent la loi sur l'IA. Chaque État membre de l'UE établit ou désigne au moins une autorité de notification et une autorité de surveillance du marché, en veillant à disposer des ressources nécessaires pour remplir leurs missions.

L'autorité de notification établit et mène de manière impartiale les procédures d'évaluation et de désignation requises. D'autre part, l'autorité de surveillance du marché applique la loi au niveau national. Cette entité peut varier pour les systèmes d'IA à risque élevé. Lorsqu'un système d'IA n'est pas conforme, l'autorité de surveillance du marché en informera la Commission et les autorités nationales concernées chaque année.

En cas de non-conformité à une obligation de la loi sur l'IA de l'UE ou si un système d'IA à risque élevé est conforme à la loi mais pose toujours un risque pour la santé et la sécurité des personnes, l'autorité de surveillance du marché peut :

• Exiger qu'un opérateur concerné prenne des mesures correctives, garantissant que les systèmes d'IA ne présentent pas de risques similaires.
• Si l'opérateur échoue, le système d'IA concerné peut être retiré du marché.

Au niveau de l'UE, un Bureau de l'IA au sein de la Commission fait respecter les réglementations. Cette commission est conseillée et assistée par l'État membre pour faire respecter efficacement la loi sur l'IA. La commission et le Conseil de l'IA reçoivent une expertise technique d'un forum de parties prenantes consultatives. Les tribunaux nationaux des États membres de l'UE appliqueront la directive sur la responsabilité de l'IA si des réclamations civiles non contractuelles basées sur une faute leur sont présentées.

Les tribunaux nationaux peuvent également demander des preuves concernant les systèmes d'IA à risque élevé suspectés de causer des dommages.

Utiliser une IA conforme à la loi

Expertise, un agent commercial d'IA pour votre site web, respecte les obligations de la loi sur l'IA de l'UE. Si vous souhaitez ajouter des capacités de vente par IA à votre site, essayez Expertise AI sans vous soucier de la conformité avec la nouvelle loi sur l'IA dans la région de l'UE.

Avec un agent de vente IA d'Expertise, vous pouvez :

• Engager chaque visiteur avec l'IA pour l'aider à trouver des réponses en quelques secondes.
• Réduire le taux de rebond tout en construisant la confiance et la crédibilité.
• Augmenter la génération de prospects et organiser des réunions avec des prospects qualifiés sans effort.

L'IA d'Expertise est sûre et efficace selon la loi sur l'IA de l'UE.

Fixez 30 minutes pour comprendre comment en tirer le meilleur parti dans votre entreprise.

‍