Loi européenne sur l'IA : Conformité avec la nouvelle législation


Par Yohan Lobo, responsable des solutions sectorielles, services financiers, chez M-Files
Le Parlement européen a approuvé sa loi sur l'IA, premier ensemble de règles reconnues au monde visant à réglementer cette technologie. En vertu de cette loi, les solutions d'IA seront divisées en catégories de risque, dont une catégorie "inacceptable" qui interdira les modèles présentant un risque systémique. Le projet de loi entrera en vigueur 12 mois après sa promulgation et doit être approuvé officiellement par les ministres des États membres de l'UE.
La réglementation de l'IA générative (GenAI) sera divisée en deux niveaux, le premier exigeant le respect de la législation européenne sur le droit d'auteur et des résumés des contenus utilisés pour entraîner les modèles. Le deuxième niveau, réservé aux modèles jugés à haut risque, implique des rapports d'incidents réguliers et des tests plus stricts.
Quel sera donc l'impact de cette nouvelle législation sur les entreprises qui exploitent les solutions de GenAI dans l'UE et au-delà ?
Naviguer dans la nouvelle législation
La loi européenne sur l'IA ajoute une nouvelle couche de complexité pour les chefs d'entreprise qui s'inquiètent de la sécurité de leurs modèles. La majorité des solutions GenAI relèveront du premier niveau de réglementation, dans lequel les organisations doivent prouver que les données sur lesquelles le modèle est fondé sont fiables.
Les modèles placés dans la deuxième catégorie sont ceux qui sont considérés comme présentant un "risque systémique" pour la sécurité publique, car ils possèdent un niveau d'intelligence proche de celui de l'homme, et seront donc traités avec plus de soin et d'attention. Il s'agit notamment des chatbots et des générateurs d'images par IA, ces applications GenAI étant soumises à des tests contradictoires, au cours desquels des experts tentent de contourner les mesures de protection d'un modèle.
Les entreprises qui développent leurs propres outils GenAI placés dans le premier niveau réglementaire doivent comprendre clairement comment leur solution tire des conclusions et fait des hypothèses, en utilisant des données pour étayer la fiabilité des suggestions qu'elle fournit. En fin de compte, si les données utilisées n'enfreignent pas les restrictions en matière de droits d'auteur et si elles sont réellement fiables, il sera beaucoup plus facile pour les organisations de se conformer aux nouvelles réglementations.
Un projet de loi européen aux ramifications mondiales
L'impact du projet de loi est susceptible de s'étendre au-delà de l'UE, à l'instar de l'introduction du règlement général sur la protection des données (RGPD). Il s'agit d'une initiative menée par l'UE qui a transformé la manière dont les organisations à l'échelle internationale gèrent les données des personnes.
Même si les entreprises des pays extérieurs à l'UE ne sont pas directement touchées par le projet de loi, d'autres nations et organes de gouvernance ne manqueront pas de suivre si la législation est un succès. Il est donc essentiel que les entreprises qui développent des modèles de GenAI s'attendent à ce que les gouvernements reconsidèrent la manière dont ils contrôlent les systèmes d'IA et réfléchissent à la manière dont ils peuvent mieux s'aligner sur les changements réglementaires à venir.
Assurer la confiance, la sécurité et la précision
Maintenant que la GenAI est entrée dans les mœurs, les entreprises de tous les secteurs se précipitent pour mettre en œuvre ces solutions et prendre de l'avance sur la concurrence. Toutefois, les entreprises ne peuvent introduire un outil de GenAI que si elles sont sûres de sa sécurité et de sa fiabilité.
S'assurer que les outils de GenAI n'utilisent que des données exactes et bien structurées - généralement les mêmes que celles gérées et utilisées par leur entreprise - est vital pour les entreprises tenues de se conformer à la loi de l'UE sur l'IA.
Cela dépend de trois piliers clés : la confiance, la sécurité et l'exactitude. Le moyen le plus simple d'adhérer à la législation est de déployer une solution qui fonctionne avec des données internes fiables. Toutes les entreprises devraient se poser la question suivante : ont-elles confiance en leurs données ? Si c'est le cas, elles peuvent compter sur les résultats produits par leur outil GenAI.
La mise en œuvre correcte d'une approche fondée sur les données internes permet aux entreprises d'agir avec certitude sur les résultats de l'IA et d'améliorer la productivité en dotant les travailleurs du savoir d'outils leur permettant de rechercher, d'accéder et d'analyser rapidement les informations dont ils ont besoin. Lorsqu'un modèle a le temps de s'adapter aux données sur lesquelles il est construit et d'en apprendre davantage sur les besoins des employés qu'il dessert, il gagne en intelligence et en intuition et répond encore mieux aux besoins de ses utilisateurs.
La confiance, la sécurité et la précision sont toutes intrinsèquement liées, et les entreprises qui cherchent à intégrer une stratégie GenAI conforme à la loi européenne sur l'IA devraient commencer par organiser les données dans toutes les opérations. Ce faisant, elles peuvent jeter les bases d'un outil de GenAI qui protège leurs clients tout en fournissant une automatisation du travail de connaissance vitale qui augmentera l'efficacité et rationalisera les processus pour les employés.