La Chine publie des mesures intérimaires pour réglementer les services d'intelligence artificielle générative

Le 13 juillet 2023, l'Administration de l'espace cyberspatial de la Chine (CAC) et six autres agences gouvernementales chinoises ont annoncé la publication des Mesures administratives intérimaires pour les services d'intelligence artificielle générative. Ces mesures entreront en vigueur le 15 août 2023, marquant la première étape de la Chine dans la réglementation des services d'IA générative. Les mesures visent à équilibrer la promotion de l'innovation et du développement de l'industrie tout en assurant une utilisation responsable et conforme des technologies d'IA générative. Voici les points clés à retenir des mesures nouvellement publiées :

Champ d'application des mesures

Les mesures s'appliquent à la fourniture de services d'IA générative, englobant la génération de textes, d'images, d'audio, de vidéos ou d'autres contenus pour le public en Chine. Bien que le terme « au public » reste non défini, il est présumé inclure les utilisateurs individuels et les entreprises, sauf si la CAC fournit des directives supplémentaires. Notamment, la recherche interne et les technologies d'IA générative sont exemptées de ces réglementations si elles n'impliquent pas la fourniture de services au public.

Les utilisateurs chinois ne sont pas explicitement interdits d'utiliser les services d'IA générative fournis par des fournisseurs étrangers. Cependant, la CAC peut prendre les mesures nécessaires sur de tels services s'ils violent les lois et réglementations chinoises.

Obligations clés des fournisseurs de services

Les mesures établissent un cadre réglementaire complet, imposant plusieurs obligations de conformité aux fournisseurs de services d'IA générative. Certaines des exigences clés incluent :

1. Conformité des données d'entraînement

Les fournisseurs de services doivent acquérir légalement leurs données et modèles de base pour les activités d'entraînement. Ils doivent s'assurer que leurs processus d'entraînement n'enfreignent pas les droits de propriété intellectuelle d'autrui. Si des informations personnelles sont traitées pendant l'entraînement, les fournisseurs doivent obtenir le consentement explicite des individus ou s'appuyer sur une autre base légale pour le traitement. De plus, des mesures doivent être prises pour améliorer la qualité et l'authenticité des données d'entraînement tout en respectant les lois pertinentes en matière de cybersécurité, de sécurité des données et de protection des informations personnelles.

2. Étiquetage des données et assurance qualité

Les fournisseurs de services effectuant l'étiquetage des données lors de la recherche et du développement technologique doivent créer des règles d'étiquetage claires, spécifiques et réalisables conformes aux mesures. Ils sont également tenus d'évaluer la qualité de l'étiquetage et d'effectuer des vérifications aléatoires pour vérifier l'exactitude de l'étiquetage. Une formation appropriée doit être fournie au personnel responsable du travail d'étiquetage.

3. Protection des informations personnelles

Outre l'obtention du consentement, les fournisseurs de services doivent se conformer aux obligations de protection des informations personnelles. Cela inclut l'abstention de collecter des informations personnelles inutiles et de conserver ou partager des informations et des enregistrements qui pourraient identifier illégalement les utilisateurs. Les fournisseurs doivent également répondre rapidement aux demandes des utilisateurs liées à leurs informations personnelles.

4. Modération de contenu et activités illégales

Les fournisseurs de services sont responsables de traiter rapidement le contenu illégal sur leurs plateformes en suspendant la génération et la transmission et en supprimant ce contenu de leurs services. Si des utilisateurs sont trouvés en train d'utiliser des services d'IA générative à des fins illégales, les fournisseurs doivent émettre des avertissements, limiter leur accès aux fonctionnalités pertinentes et peuvent suspendre ou résilier leurs services. Les enregistrements pertinents doivent être conservés et signalés aux régulateurs compétents.

5. Évaluation de sécurité et dépôt d'algorithmes :

Les services d'IA générative ayant « des attributs d'opinion publique ou la capacité de mobilisation sociale » nécessitent une évaluation de sécurité menée par la CAC et d'autres régulateurs compétents. De plus, les fournisseurs de services doivent déposer leurs algorithmes conformément aux Provisions de gestion des recommandations algorithmiques des services d'information Internet de la Chine dans les 10 jours ouvrables suivant le lancement des services.

Application de la loi

Les violations des mesures seront soumises à des sanctions en vertu de diverses lois existantes, y compris la Loi sur la cybersécurité, la Loi sur la sécurité des données, la Loi sur la protection des informations personnelles et la Loi sur le progrès scientifique et technologique. Les régulateurs compétents ont le pouvoir de demander la coopération des fournisseurs de services à des fins de supervision et d'inspection, en demandant des explications sur les sources de données d'entraînement, les règles d'étiquetage, les mécanismes algorithmiques et le soutien technique et de données nécessaire.

Avec la publication des Mesures administratives intérimaires pour les services d'intelligence artificielle générative, la Chine a fait un pas significatif dans la réglementation des technologies et services d'IA générative. Les mesures visent à équilibrer la promotion de l'innovation dans l'industrie tout en assurant la conformité avec les lois existantes et la protection des droits des utilisateurs et des données. À mesure que la date de mise en œuvre approche, les fournisseurs de services opérant en Chine doivent diligemment se conformer à ces nouvelles obligations pour éviter des pénalités potentielles et des actions réglementaires.