AI Act : voici comment naviguer dans le texte final avec des outils gratuits

La newsletter EU AI Act #52, une courte newsletter bimensuelle du Future of Life Institute, fournit des mises à jour et des analyses sur le projet de loi européenne sur l'IA.

Processus législatif : le Pacte IA a démarré

L'AI Pact, une initiative de la Commission européenne, exhorte les organisations à se préparer à la mise en œuvre de la loi sur l'IA. Alors que certaines dispositions de la loi entreront en vigueur peu de temps après son adoption, d'autres s'appliqueront après une période de transition. Le Pacte IA encourage le respect précoce des exigences de la loi.

Le pilier I se concentre sur l’engagement communautaire et le partage des meilleures pratiques. Les ateliers organisés par AI Office et les efforts de collaboration visent à aider les participants à comprendre leurs responsabilités et à se préparer à la mise en œuvre.

Le Pilier II permet aux entreprises de prendre des engagements volontaires en matière de transparence et de respect des exigences à haut risque, avec des promesses détaillant des actions concrètes et des délais. Les organisations seront invitées à rendre régulièrement compte de leurs engagements, qui sont publiés pour accroître la responsabilité et la confiance dans les technologies d'IA. La Commission aide les participants à comprendre les objectifs de la loi sur l'IA, à adapter les processus et à partager les connaissances. Le Pacte permet aux participants ambitieux de tester et de partager leurs solutions.

Analyse : Les nombreux outils AI Act en cours de développement

L'AI Act Explorer, développé par le Future of Life Institute, a été mis à jour avec le contenu de la version 'Corrigendum' du Parlement européen le 19 avril 2024. Il est peu probable que le contenu de la loi soit soumis à d’autres modifications. De nombreux autres outils sont en cours de développement par diverses parties prenantes.

CLaiRK développé par Digital Policy Alert

Cet outil est similaire à AI Act Explorer, mais possède quelques fonctionnalités supplémentaires, notamment le Discuter où vous pouvez poser des questions sur la loi. Par exemple, nous pourrions demander « Que dit la loi sur l’IA à propos de l’intelligence artificielle à usage général ? » La réponse est informative.

Un autre outil notable est le texte final de l’AI Act avec un index interactif pour une navigation aisée. C'est ce qu'a réalisé la Chaire Implications juridiques et réglementaires de l'intelligence artificielle du MIAI Grenoble Alpes.

Enfin, il existe quelques organigrammes utiles expliquant les nuances de conformité juridique de la loi sur l'IA, dont un de Burges Salmon et un autre de l'AppliedAI Institute.

Réflexions sur le marché des capitaux et l'AI Act

Le journaliste de Science Business, David Matthieu, a interviewé Dragoș Tudorache, l'eurodéputé sortant responsable de la loi sur l'IA Tudorache, souligne la nécessité d'une union des marchés de capitaux européens pour favoriser l'innovation dans l'IA. Il affirme que sans un accès plus facile au capital, les entreprises européennes d’IA continueront de s’appuyer sur des partenariats ou des ventes aux géants technologiques américains. Citez des exemples tels que Mistral IA Et Esprit profond, qui se sont alliés ou ont été acquis par des entreprises américaines en raison du manque d’accès aux ressources. Si certains suggèrent un financement public de l’IA, Tudorache estime que le financement privé est crucial pour la compétitivité du secteur. Il souligne l’importance de la loi sur l’IA, malgré les inquiétudes concernant la charge bureaucratique, et suggère qu’une grande partie de l’IA n’est pas touchée par cette réglementation.

L’application extraterritoriale peut être plus large que vous ne le pensez

Tim HickmanPartenaires, e Thomas Harper, associé chez White & Case LLP, ont exploré l'impact de la loi sur l'IA sur les activités de traitement de données d'organisations basées en dehors de l'UE. Hickman et Harper affirment que la loi étend sa portée au-delà des frontières de l'UE, impactant ainsi les organisations du monde entier. Son application extraterritoriale signifie que les entités non-UE peuvent relever de son champ d'application si leurs résultats d'IA sont utilisés dans l'UE, quelle que soit leur intention et même si le fournisseur/réalisateur n'a pas cherché à orienter ses activités vers l'UE, conformément à l'article 2 ( 1)(c).

Par exemple, une entreprise britannique fournissant du contenu généré par l’IA à un client marocain pourrait être soumise à la loi sur l’IA si le contenu est ensuite utilisé dans l’UE.. Même si le fournisseur prend des précautions, telles que des interdictions contractuelles, il peut toujours tomber sous le coup si son client viole ces accords. Ce champ d'application étendu pose des défis aux organisations non européennes dans l'évaluation de leurs obligations légales en matière de conformité, soulignant la nécessité d'une clarification supplémentaire.

L’IA Act fonctionnera-t-il ?

Laura Caroliconseiller politique principal chez European, a écrit un éditorial pour le site Web IAPP discuter de l’efficacité de la loi, en tenant compte des enseignements tirés des initiatives législatives précédentes. Selon Caroli, la loi s'inspire des lois sur la sécurité des produits, mais il s'agit en réalité d'une législation hybride qui vise à équilibrer la sécurité technique avec la protection des droits fondamentaux. Les critiques soutiennent que la complexité de l’IA défie toute réglementation basée sur de simples exigences techniques qui fonctionnent, par exemple, pour les grille-pain ou les machines à laver. La loi a introduit des mesures telles que l'évaluation de l'impact sur les droits fondamentaux pour répondre à ces préoccupations. Par rapport à un jouet ou à un ascenseur, la flexibilité est cruciale pour l’IA car il ne s’agit pas d’un produit statique. Pour cette raison, la loi laisse la possibilité de mettre à jour la plupart des annexes, seuils et autres critères pour les modèles d’IA à usage général présentant un risque systémique, et se base sur des normes et des lignes directrices.

Enfin, Caroli affirme que l'application de la loi est moins susceptible de rencontrer des problèmes que le RGPD, car elle implique les autorités nationales de surveillance du marché, qui interviennent là où l'infraction a lieu, tandis que le RGPD cible le lieu où le fournisseur est établi, créant ainsi des goulots d'étranglement majeurs tels que comme l’Irlande avec ses entreprises technologiques non européennes.

Avis sur les implications de la loi sur les sociétés

L'écrivain indépendant Andrada Fiscutean a publié sur son site Web diverses opinions de parties prenantes sur l'impact de la loi sur les entreprises. C'EST. Le commissaire Thierry Breton y voit un tremplin permettant aux startups européennes de mener la course mondiale vers une IA digne de confiance. Le co-rapporteur Tudorache souligne que la grande majorité de l’IA ne serait pas concernée, mais qu’il est important que ceux qui sont intéressés commencent à s’y préparer. Tim Wybitul, avocat chargé de la protection de la vie privée, s'attend à ce que la loi ait un impact significatif, peut-être plus important que le RGPD. Danielle Jacobs, CEO de Beltug, discute des défis et des actions des DSI belges et souligne que l'absence de bonnes pratiques établies complique la préparation de la loi. Enfin, les experts politiques européens Rob van Kranenburg et Gaelle Le Gars affirment que de futures lois sur l’IA se profilent à l’horizon, au premier rang desquelles la directive sur la responsabilité en matière d’IA.