Confidentialité des données et réglementations sur l'IA : Ce qui attend les employeurs du Royaume-Uni et de l'UE en 2024

Alors que l'année 2024 s'ouvre, l'intersection entre la protection des données et l'intelligence artificielle (IA) prend les devants, non seulement au Royaume-Uni mais dans le monde entier. L'attendu Acte sur l'IA de l'UE, souvent présenté comme « la première loi complète sur l'IA au monde », est proche de sa mise en œuvre. En décembre 2023, le Parlement européen et le Conseil européen ont conclu un accord provisoire sur son contenu. Bien que le texte final ne soit pas encore publié, les versions antérieures offrent des aperçus. Il devrait être adopté au début de 2024 et entrer pleinement en vigueur deux ans plus tard. 

Les employeurs doivent noter que l'IA utilisée dans l'emploi présentant des niveaux de risque élevés, tels que définis par la législation, fera face à des obligations de conformité et des garanties supplémentaires. Il est important de souligner que l'Acte sur l'IA de l'UE aura une portée mondiale, touchant les entreprises internationales utilisant l'IA au sein de l'UE, indépendamment de leur siège social. Les violations de cette réglementation peuvent entraîner des amendes substantielles, atteignant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial.

Réglementation britannique de l'IA : Une approche différente

Contrairement à l'approche stricte de l'UE, le Royaume-Uni emprunte une voie distincte, s'abstenant d'introduire une législation complète sur l'IA. Au lieu de cela, il se concentre sur la promotion de l'innovation et la réglementation sectorielle ainsi que les orientations. Les critiques, y compris la Commission pour l'égalité et les droits humains (EHRC), soutiennent que l'approche du Royaume-Uni est insuffisante. Néanmoins, il y a eu des signes de mouvement réglementaire, illustrés par le projet de loi sur la réglementation de l'intelligence artificielle, un bref projet de loi privé introduit en novembre 2023. Ce projet de loi vise à établir une Autorité centrale de l'IA responsable de la supervision de la réglementation de l'IA.

Un rayon d'espoir est apparu en septembre 2023 lorsque le Congrès des syndicats britanniques (TUC), représentant les syndicats au Royaume-Uni, a appelé à une législation urgente pour protéger les droits des travailleurs et a formé un groupe de travail sur l'IA. Le groupe de travail prévoit de dévoiler un projet de loi sur l'IA et l'emploi au début de 2024. Il plaidera en faveur de modifications législatives au RGPD du Royaume-Uni pour aborder des problèmes potentiels tels que les algorithmes discriminatoires et les menaces pour les droits à la vie privée associés à l'analyse par l'IA des expressions faciales, du ton de la voix et des accents lors de l'évaluation des candidats à l'emploi.

Départ potentiel du Royaume-Uni par rapport au RGPD

Après le Brexit, le gouvernement britannique a proposé le projet de loi sur la protection des données et l'information numérique, visant à simplifier et moderniser le cadre de protection des données du Royaume-Uni. Bien que ce changement législatif puisse faciliter la conformité en matière de protection des données pour les entreprises nationales, les employeurs internationaux sont susceptibles de maintenir la conformité avec les normes strictes du RGPD. Un domaine de préoccupation est de savoir si ce départ par rapport au RGPD pourrait compromettre la décision d'adéquation accordée au Royaume-Uni par l'UE. La perte de cette décision pourrait entraîner des formalités administratives supplémentaires pour les entreprises britanniques traitant les transferts de données en provenance de l'UE. Le projet de loi devrait être adopté au printemps 2024, bien que le calendrier puisse être influencé par les prochaines élections britanniques.

Orientations de l'ICO et examen de la Commission européenne

Le Bureau du commissaire à l'information (ICO), le régulateur britannique de la protection des données, devrait publier davantage d'orientations en réponse à l'évolution de la technologie et des développements juridiques. Cela comprend des ressources IA élargies et des conseils ciblés pour les employeurs, en particulier dans les domaines des transferts internationaux et des meilleures pratiques. En attendant, l'ICO sollicite actuellement des commentaires sur des orientations provisoires couvrant divers sujets, tels que la conservation des dossiers d'emploi et le recrutement et la sélection.

En 2024, la Commission européenne est prévue pour examiner le RGPD de l'UE. Bien que le RGPD ait largement réussi à harmoniser les règles de protection des données et à améliorer la protection de la vie privée, certains aspects mineurs, tels que les charges de conformité pour les petites organisations, pourraient être examinés de plus près.

Domaines d'attention réglementaire : L'IA dans le recrutement et la protection des données dans les services financiers

Dans le cadre de son agenda stratégique, l'ICO s'est engagée à examiner le rôle de l'IA dans le recrutement et la conformité en matière de protection des données au sein du secteur des services financiers. En octobre 2023, l'ICO a émis un avis d'exécution préliminaire contre une entreprise technologique pour avoir potentiellement négligé d'évaluer adéquatement les risques en matière de vie privée posés par un chatbot d'IA générative. Cela signale l'augmentation probable des actions d'exécution de l'ICO contre les entreprises négligeant les implications en matière de vie privée de l'IA générative.

En résumé, 2024 s'annonce comme une année charnière pour la confidentialité des données et les réglementations sur l'IA au Royaume-Uni et dans l'UE. Bien que l'Acte sur l'IA de l'UE promette une supervision complète de l'IA, le Royaume-Uni adopte une approche plus axée sur l'industrie. Les deux régions naviguent dans l'intersection complexe de la confidentialité des données et de l'IA, avec des implications potentielles pour les employeurs, les responsables du traitement des données et les innovateurs technologiques.