Qu'est-ce que l'AI Act ?
L'AI Act est une proposition de règlement de l'Union Européenne visant à encadrer le développement et l'utilisation des systèmes d'intelligence artificielle (IA) au sein de ses États membres. Son objectif principal est de garantir un niveau élevé de protection des droits fondamentaux, de la démocratie, de l'État de droit et de la durabilité environnementale, tout en favorisant l'innovation et la compétitivité de l'industrie européenne de l'IA.
Le texte classe les systèmes d'IA en différentes catégories de risque, chacune entraînant des obligations spécifiques pour les fournisseurs et les utilisateurs. Cette approche proportionnée vise à concentrer la régulation sur les applications d'IA présentant les dangers les plus significatifs.
Les niveaux de risque et leurs implications
L'AI Act distingue principalement quatre niveaux de risque :
-
Risque inacceptable : Certains systèmes d'IA, jugés incompatibles avec les valeurs européennes, sont purement et simplement interdits. Cela inclut, par exemple, les systèmes de notation sociale par les pouvoirs publics ou la manipulation subliminale de catégories de personnes vulnérables.
-
Risque élevé : Cette catégorie concerne les systèmes d'IA qui peuvent avoir un impact significatif sur la sécurité ou les droits fondamentaux des individus. Parmi eux figurent les systèmes utilisés dans des domaines critiques tels que la gestion d'infrastructures essentielles, l'accès à l'éducation ou à l'emploi, l'évaluation de la solvabilité, ou encore l'administration de la justice. Les systèmes à haut risque sont soumis à des exigences strictes en matière de gestion des risques, de qualité des données, de surveillance humaine, de transparence et de cybersécurité.
-
Risque limité : Les systèmes d'IA de cette catégorie sont soumis à des obligations de transparence spécifiques, notamment l'information des utilisateurs sur le fait qu'ils interagissent avec une IA (par exemple, les chatbots).
-
Risque minime ou nul : La grande majorité des systèmes d'IA entrent dans cette catégorie. Ils ne sont pas soumis à des obligations réglementaires contraignantes, mais les entreprises sont encouragées à adopter des codes de conduite volontaires.
Impact pour les PME
Bien que l'AI Act puisse paraître complexe, il est essentiel pour les PME d'en comprendre les implications si elles développent, déploient ou utilisent des systèmes d'IA, en particulier ceux classifiés à haut risque. La conformité à ce règlement sera un facteur clé pour garantir la confiance des clients et partenaires, ainsi que pour accéder au marché unique européen. Les obligations varient significativement selon l'usage de l'IA, qu'elle soit intégrée dans des produits ou utilisée pour des processus internes.