L'Acte sur l'IA de l'Europe obtient l'approbation finale avec des amendes allant jusqu'à $38M 

L'Union européenne a approuvé la version finale de sa tant attendue loi sur l'intelligence artificielle (IA) mardi, devenant ainsi la première grande puissance économique à introduire des règles complètes pour cette industrie naissante. 

Les nouvelles règles, visant à restreindre l'utilisation publique de l'IA considérée comme à haut risque, comme les deepfakes et les logiciels de reconnaissance faciale, s'appliqueront à toutes les entreprises qui déploient de telles applications dans les 27 États membres de l'UE.

Ensemble, le bloc de l'UE représente environ 20 % de l'économie mondiale. Les entreprises d'IA qui enfreindront la nouvelle loi s'exposeront à des amendes allant jusqu'à 35 millions d'euros [38 millions de dollars] ou 7 % de leur chiffre d'affaires mondial annuel, selon le Conseil de l'UE.

À lire également : OpenAI supprime la voix de ChatGPT après la controverse avec Scarlett Johansson

La nouvelle législation vise une « IA sûre »

« L'adoption de la loi sur l'IA est une étape importante pour l'Union européenne », a déclaré Mathieu Michel, secrétaire d'État belge à la numérisation et à la protection de la vie privée, dans un communiqué.

Avec la loi sur l'IA, l'Europe souligne l'importance de la confiance, de la transparence et de la responsabilité lors de l'utilisation de nouvelles technologies, tout en s'assurant que cette technologie en rapide évolution puisse s'épanouir et stimuler l'innovation européenne.

Mathieu Michel

Les trois branches du pouvoir de l'UE – la Commission, le Parlement et le Conseil – ont toutes dû se mettre d'accord sur la version finale de la loi. La Commission européenne et le Parlement européen avaient déjà approuvé la loi, et le Conseil de l'UE a donné son accord final le 22 mai.

La loi sur l'IA définit différentes catégories de risque d'utilisation de l'intelligence artificielle, allant du « faible risque » au « risque élevé » et au « risque inacceptable ». La catégorisation est basée sur le potentiel des systèmes à nuire aux consommateurs.

Les applications d'IA considérées comme une menace pour les droits individuels, comme les logiciels de reconnaissance faciale dans les lieux publics et le score social – une pratique qui attribue des scores aux individus, que ce soit pour des prêts ou un logement, en fonction de leur comportement – seront purement et simplement interdites.

La catégorie de risque la plus faible concerne l'intelligence artificielle utilisée dans les jeux vidéo ou les filtres anti-spam. Les cas d'utilisation sensibles « à haut risque » qui seront autorisés incluent des choses comme la gestion des frontières, l'éducation et le recrutement.

Les entreprises qui déploient de telles technologies seront tenues de divulguer davantage d'informations sur les données utilisées pour entraîner leurs systèmes. Selon l'UE, son Parlement sera habilité à infliger des amendes aux entreprises qui enfreignent la loi sur l'IA, allant jusqu'à 38 millions de dollars ou 7 % de leur chiffre d'affaires mondial annuel.

#TTE | 🇪🇺les ministres des télécommunications ont adopté la loi sur l'intelligence artificielle aujourd'hui🤖

Ils ont également discuté de la mise en œuvre des règles de l'UE dans le domaine numérique et ont approuvé des conclusions sur la politique numérique de l'UE et sur la cybersécurité.

Lisez les principaux résultats ➡️https://t.co/Q4eWvrgslw pic.twitter.com/Ayf6EF5NS9

— Conseil de l'UE (@EUCouncil) mai 21, 2024

La loi sur l'IA risque d'étouffer les investissements

Matthijs de Vries, fondateur de l'écosystème de données IA Nuklai, a déclaré que les règles sont conçues pour protéger les informations personnelles, en particulier dans des secteurs sensibles tels que la santé et la finance.

« En s'assurant que les systèmes d'intelligence artificielle se conforment à des protocoles d'utilisation des données stricts, la loi sur l'IA aide à protéger la vie privée et la sécurité des consommateurs », a déclaré de Vries à Cryptopolitan.

« La divulgation des pratiques de collecte, de traitement et d’utilisation des données, telle que requise par le règlement européen sur l’IA, contribue à démystifier les données utilisées pour entraîner l’IA et celles qu’elle emploie pour formuler ses déclarations et conclusions. Cela permet d’améliorer la confiance, la vérifiabilité et la fiabilité des systèmes d’IA », a-t-il ajouté.

Des inquiétudes ont été exprimées quant à la difficulté pour les startups de se conformer au règlement sur l’IA. Les fondateurs craignent que ces mesures ne nuisent aux petites entreprises et n’entravent l’investissement et l’innovation, relançant ainsi l’Europe dans la course à l’IA face aux États-Unis et à la Chine.

En octobre, Cedric O, fondateur de la startup française d'IA Mistral, a déclaré que la loi « tuerait » son entreprise. L'entrepreneur craignait que la loi n'exerce une surveillance excessive sur les grands modèles de langage, même s'ils n'étaient pas déployés pour des cas d'utilisation sensibles comme l'embauche, a rapporté Sifted .

Jonas Andrulis, PDG d'Aleph Alpha, le rival allemand d'OpenAI, a déclaré que classifier l'« IA à usage général » comme les LLM comme à haut risque pourrait avoir des conséquences involontaires. Ses commentaires ont été repris par Peter Sarlin, PDG de la finlandaise Silo AI.

« Si nous généralisons à l’ensemble de la technologie d’IA générative, en affirmant que tous les cas d’utilisation exploitant des transformateurs pré-entraînés génératifs (GPT) sont à haut risque, alors je pense que nous réglementerons également un grand nombre de cas d’utilisation qui ne sont pas réellement à haut risque », a déclaré Sarlin à l’époque.

Les « Usines d’IA » de l’UE pour stimuler l’innovation

Ce ne sont pas seulement les entrepreneurs qui ont exprimé des préoccupations concernant la loi sur l'IA. Une analyse du Département d'État américain en octobre 2023 a averti que certaines règles de la loi étaient basées sur des termes « vagues ou non définis », selon Bloomberg.

L’analyse indique que le règlement bénéficierait aux plus grandes entreprises technologiques disposant de la puissance financière nécessaire pour entraîner des modèles d’IA et des systèmes d’apprentissage automatique. Les petites entreprises subiraient probablement des pertes, a-t-elle ajouté.

De plus, les fonds de capital-risque sont peu susceptibles d'investir dans des startups classées à haut risque par la loi sur l'IA, selon une enquête de 2023 auprès de 14 fonds de capital-risque européens menée par l'Initiative for Applied AI. Onze des fonds ont déclaré qu'ils étaient moins enclins à investir dans des entreprises à haut risque, et huit ont déclaré que cela aurait un impact négatif sur la valorisation de la startup.

À lire également : Les principaux chatbots IA « hautement vulnérables » à de simples « Jaibreaks » – Étude

Fin janvier, le bloc de l'UE a annoncé une série de mesures visant à stimuler l'innovation pour les startups européennes développant ce qu'elles appellent une IA « digne de confiance » qui « respecte les valeurs et les règles de l'UE ».

L’union a déclaré que les entreprises bénéficieraient d’un « accès privilégié aux supercalculateurs » et que l’UE construirait des « Usines d’IA » pour garantir que l’infrastructure requise soit disponible pour que les startups puissent l’acheter et la mettre à niveau.

L’entrée en vigueur de l’Acte sur l’IA de l’Europe n’est pas prévue avant 2025.

Reporting de Cryptopolitan par Jeffrey Gogo