L'Union européenne a officiellement commencé à appliquer sa loi sur l'IA, marquant la première date limite de mise en conformité le 2 février. Ce règlement permet aux autorités de l'UE d'interdire les systèmes d'IA considérés comme présentant un « risque inacceptable » pour les individus ou la société.
La loi sur l’IA, approuvée en mars 2024 et en vigueur depuis août, classe les risques liés à l’IA en quatre niveaux : minime, limité, élevé et inacceptable. Alors que l’IA à risque minime et limité (comme les filtres anti-spam et les chatbots) fait l’objet de peu de surveillance, les systèmes à haut risque, comme ceux utilisés dans le domaine de la santé, sont fortement réglementés. La catégorie la plus grave, l’IA à risque inacceptable, est désormais interdite dans l’ensemble de l’UE.
Certaines des applications d'IA interdites incluent le score social, la police prédictive basée sur l'apparence, la surveillance biométrique en temps réel dans les espaces publics, la détection des émotions sur les lieux de travail ou dans les écoles et les systèmes d'IA qui manipulent ou trompent les individus. Les entreprises qui enfreignent ces règles pourraient se voir infliger des amendes allant jusqu'à 35 millions d'euros (~ 36 millions de dollars) ou 7 % de leur chiffre d'affaires annuel, le montant le plus élevé étant retenu.
Il existe cependant certaines exceptions. Les forces de l’ordre peuvent utiliser l’IA biométrique pour des recherches ciblées, par exemple pour retrouver des personnes disparues ou prévenir des menaces imminentes, à condition qu’elles reçoivent l’autorisation appropriée. De même, les systèmes d’IA destinés à l’analyse des émotions sur le lieu de travail ou dans l’enseignement peuvent être autorisés s’ils sont justifiés pour des raisons médicales ou de sécurité.
Alors que plus de 100 entreprises, dont Amazon, Google et OpenAI, se sont volontairement engagées à se conformer rapidement au Pacte européen sur l’IA, des acteurs majeurs comme Apple, Meta et Mistral AI n’y ont pas adhéré. Malgré cela, toutes les entreprises opérant dans l’UE devront à terme adhérer aux nouvelles règles.
La prochaine grande échéance de conformité est fixée au mois d'août, date à laquelle les mécanismes d'application et les sanctions entreront officiellement en vigueur. Alors que les autorités de régulation continuent d’affiner leurs lignes directrices, les entreprises doivent déterminer comment la loi sur l’IA recoupe les lois existantes comme le RGPD, ce qui soulève de nouveaux problèmes de conformité.
Voir aussi :