non pas pour l’encourager mais pour le réguler et imposer des sanctions à hauteur d’un million de dollars

L’Espagne a approuvé le projet de loi organique pour le bon usage et la gouvernance de l’intelligence artificielle. La norme adapte la législation au cadre établi par l’Union européenne avec la loi sur l’IA et établit une série d’obligations et d’interdictions basées sur la classification des risques de ces systèmes. La réglementation impose une supervision humaine obligatoire dans les systèmes à haut risque et étend la responsabilité au-delà de l’entreprise qui déploie ces systèmes, atteignant également ceux qui les utilisent.

Sanctions. Dans les cas bénins, les sanctions vont de 6 000 euros, comme pour non-coopération avec les autorités, à 500 000 euros, soit 0,5 % du chiffre d’affaires total. Dans les cas plus graves, le chiffre d’affaires grimpe jusqu’à 35 millions ou, à défaut, 7 % du chiffre d’affaires global dans les cas très graves. Des amendes de 15 millions ou 3% du chiffre d’affaires sont également proposées lorsque des systèmes à haut risque sont utilisés sans surveillance humaine.

Le double standard. La polémique naît du fait que ces amendes ne sont pas appliquées lorsque c’est l’administration qui ne respecte pas la règle. Si, par exemple, la police ou un ministère utilise un système d’IA classé comme interdit, la loi prévoit des réprimandes et des mesures disciplinaires, mais pas d’amende. Le gouvernement défend qu’il a « relevé la barre de l’auto-exigence » avec des mesures de transparence, parmi lesquelles la création d’un inventaire public de tous les systèmes d’IA utilisés dans les procédures administratives. Il introduit également la figure du délégué IA qui sera chargé de coordonner son utilisation.

Deepfakes. La création de deepfakes à caractère sexuel ainsi que la création de pédopornographie avec des outils d’IA sont interdites. Les deepfakes qui n’entrent pas dans ces catégories (par exemple ceux d’un homme politique ou d’une personnalité publique) ne sont pas interdits, mais doivent être étiquetés comme IA de manière « claire et distincte » dès le moment où ils sont partagés pour la première fois.

Balisage du contenu IA. Le ministère établit que les vidéos et les images doivent porter un filigrane dans un coin de l’image dans lequel le sigle AI est clairement lu. Pour l’audio généré avec l’IA, ce même sceau doit apparaître dans l’application correspondante, qu’il s’agisse de Spotify, Apple Music ou d’un autre service. Si vous ne choisissez pas cette étiquette, ce sera l’audio lui-même qui devra intégrer un avertissement indiquant qu’il est généré avec l’IA. La date pour commencer à appliquer cet étiquetage est le 2 août de cette année.

Qui sera chargé de le contrôler. La surveillance incombera principalement à l’AESIA, l’agence espagnole de surveillance de l’IA, mais sera soutenue par d’autres autorités telles que l’Agence espagnole de protection des données pour les données biométriques, le Conseil général du pouvoir judiciaire pour le domaine judiciaire et la Banque d’Espagne pour tout ce qui concerne le système financier. Selon El País, l’AESIA prévoit d’embaucher 50 analystes avant la fin de l’année pour mener à bien cette tâche.

Quand il entrera en vigueur. La loi devrait entrer en vigueur avant la fin de 2027, mais l’obligation d’étiqueter les données avec l’IA entrera en vigueur le 2 août. Cependant, comme la loi n’est pas encore appliquée, cela signifie en pratique que pendant plus d’un an, des obligations seront en place, mais sans réelle possibilité d’imposer des amendes aux entreprises qui ne s’y conforment pas.

Images | Moncloa

À Simseo | Les deepfakes sont bien plus qu’une mauvaise blague. Maintenant, le gouvernement veut qu’il s’agisse d’une violation du droit à l’honneur