L’Europe est déjà en train de modifier sa loi historique sur l’intelligence artificielle

L’Union européenne a atteint un accord politique sur des amendements à sa loi clé sur l’intelligence artificielle, une loi qui, lorsqu’elle entrera en vigueur en août 2024, a été saluée comme le cadre réglementaire le plus strict pour l’IA au monde. Moins de deux ans plus tard, l’Europe est déjà en train de la réviser.

Plus précisément, les gouvernements de l’UE et les membres du Parlement européen ont atteint un accord sur le soi-disant paquet ‘omnibus IA’, qui représente un ensemble d’amendements ciblés dans le cadre d’un programme de déréglementation numérique plus large. L’objectif est de réduire les charges administratives, d’éliminer les obligations qui se chevauchent et de donner aux entreprises plus de marge de manœuvre, tout en ne compromettant pas l’approche fondamentale de la loi qui classe les risques par degrés de danger.

Le résultat est un cadre réglementaire restructuré qui prolonge les délais, réduit les obligations et modifie l’application de la loi numérique européenne la plus ambitieuse. Que cela soit une correction de cap intelligente ou une déréglementation silencieuse dépend de qui vous demandez.

Qu’est-ce qui a spécifiquement changé ?

Tout d’abord, les délais de conformité ont changé. Les systèmes d’intelligence artificielle à haut risque, qui sont classés comme tels en vertu de l’annexe 3 de la loi sur l’IA, c’est-à-dire ceux appliqués dans l’emploi, l’éducation et l’assurance santé, ont désormais un délai de conformité jusqu’au 2 décembre 2027, au lieu de l’été 2026 initialement prévu. Pour l’IA intégrée dans des produits physiques, tels que des dispositifs médicaux ou des machines industrielles, le délai a été prolongé encore plus loin, jusqu’en août 2028.

De plus, la définition de haut risque a été restreinte. Les obligations les plus strictes s’appliquent désormais exclusivement aux systèmes dont la défaillance pourrait mettre en danger la santé ou la sécurité. Les outils qui fournissent un soutien aux utilisateurs ou optimisent les processus commerciaux ne relèvent plus automatiquement du régime réglementaire strict. C’est un changement accueilli favorablement par l’industrie, tandis que tous les défenseurs des droits des consommateurs l’accueillent avec scepticisme.

En outre, avec la nouvelle mutilation de la loi, les chevauchements réglementaires sont également supprimés. Là où la législation sectorielle régule déjà l’application de l’IA, par exemple, dans l’aviation, les dispositifs médicaux ou les services financiers, les entreprises ne subiront plus d’évaluations de conformité parallèles.

Une des solutions les plus controversées est que les machines sont complètement exclues de la loi sur l’IA et sont soumises à leur propre réglementation sectorielle. Cela a été plaidé par des géants industriels comme Siemens et ASML. Pour Sergey Lagodinsky, membre des Verts au Parlement européen et l’une des voix parlementaires clés sur la réglementation numérique, c’est un précédent préoccupant.

– En excluant les machines, nous avons franchi la première étape vers la fragmentation de la réglementation de l’IA – a déclaré Lagodinsky à Euronews, mettant en garde contre les États-Unis comme exemple où l’absence de règles fédérales claires entraîne un mosaïque de réglementations étatiques mutuellement incohérentes.

– D’une part, tout le monde dit que le marché de l’IA aux États-Unis est libre et non réglementé, et d’autre part, beaucoup ne savent pas ce que chaque État régule et comment. Il n’y a pas de lignes directrices ou de cadres clairs – a-t-il souligné.

Le paquet introduit également une nouvelle mesure significative, qui est l’interdiction des outils d’IA qui génèrent du contenu sexuellement explicite sans le consentement de la personne, y compris les deepfakes, et cette interdiction entre en vigueur le 2 décembre.

Qu’est-ce que cela signifie pour les entreprises ?

Pour les entreprises, le paquet apporte plus de temps et moins de paperasse. Les petites et moyennes entreprises et les petites entités de taille intermédiaire bénéficieront d’une documentation technique simplifiée, de délais prolongés et d’un accès élargi aux environnements de ‘bac à sable’ réglementaires où les systèmes d’IA peuvent être testés dans des conditions temporairement assouplies.

Les changements sont conçus de manière proportionnelle, de sorte qu’une petite entreprise utilisant un chatbot standard fasse face à une charge significativement inférieure à celle d’une entreprise vendant des solutions d’IA à haut risque pour des décisions de personnel. Cependant, la conformité entraîne toujours des coûts réels, et des sanctions pour ceux qui ne respectent pas les exigences restent en place.

La loi peut-elle suivre le rythme de la technologie ?

Sous les ajustements techniques se cache une question plus profonde : une loi peut-elle suivre le développement rapide de l’IA ?

– Je suis préoccupé par nos processus législatifs, qui sont significativement plus lents que le rythme rapide de l’innovation – a déclaré Lagodinsky.

Il a appelé le Bureau de l’IA de l’UE et la Commission à assumer le rôle de régulateurs agissant entre les cycles législatifs, à travers des lignes directrices, des codes de conduite et des mesures mises en œuvre plus rapidement.

– La Commission est parfois trop lente ou retardée dans ses réponses, et c’est précisément pourquoi il est encore plus important que la Commission et le Bureau de l’IA prennent leur responsabilité plus au sérieux – a-t-il ajouté.

L’approbation formelle des gouvernements de l’UE et du Parlement européen est attendue dans les mois à venir.