La loi européenne sur l'IA aura un impact sur les entreprises étrangères en raison des coûts de mise en conformité

L'Union européenne a publié le texte définitif de la loi sur l'intelligence artificielle, qui définit les échéances cruciales pour la mise en conformité avec le premier cadre réglementaire mondial exhaustif en matière d'IA. Après son approbation par le Conseil de l'UE en mai, la législation entrera en vigueur le 1er août 2024.

La loi sur l'IA vise à prévenir les menaces que les IA « à haut risque » font peser sur la démocratie, les droits humains, l'environnement et l'état de droit. Cependant, les entreprises chinoises prévoient de consacrer davantage de temps et d'argent à la mise en conformité avec cette nouvelle réglementation. Patrick Tu, cofondateur et PDG de Dayta AI, une société basée à Hong Kong, anticipe une hausse des coûts de son entreprise de 20 à 40 %.

L'UE impose des bacs à sable réglementaires en matière d'IA

La loi impose aux développeurs d'IA établis dans l'UE de mettre en œuvre ses dispositions d'ici le 2 août 2026. Chaque État membre de l'UE doit respecter cette obligation à cette date et créer au moins un environnement de test réglementaire pour l'IA au niveau national. Ces environnements permettront aux développeurs de tester les systèmes d'IA dans le cadre juridique établi, afin de ne pas entraver le développement de cette technologie. 

Les développeurs, fournisseurs et utilisateurs de systèmes biométriques doivent respecter la nouvelle échéance du 2 février 2025. Cette échéance interdit l'utilisation d'applications d'IA présentant un « risque inacceptable », telles que le tri biométrique basé sur des caractéristiques sensibles, la reconnaissance des émotions dans les environnements de travail et les établissements d'enseignement, ainsi que le prélèvement massif d'images faciales pour les bases de données de reconnaissance faciale. Des dérogations sont toutefois prévues pour les forces de l'ordre, sous certaines conditions. 

À lire également : Le directeur technique de Microsoft défend les lois sur la mise à l’échelle de l’IA

Avant le 2 mai 2025, le Bureau de l'IA nouvellement créé devra avoir publié des codes de bonnes pratiques à destination des fournisseurs d'IA. Ces codes préciseront comment les fournisseurs pourront démontrer leur conformité à la loi. Les systèmes d'IA à usage général, dont ChatGPT, seront tenus de respecter les normes en matière de droit d'auteur et de transparence à compter d'août 2025. 

De plus, les développeurs de systèmes d'IA à haut risque ont jusqu'au 27 août 2027, soit un an après l'entrée en vigueur de la loi sur l'IA, pour se conformer aux exigences supplémentaires énoncées à l'annexe I de cette loi. Les applications d'IA à haut risque telles que l'dentbiométrique à distance sont autorisées sur le marché de l'UE, sous réserve du respect des conditions suivantes. 

La loi prévoit de lourdes sanctions en cas d'infraction.

Conformément à la loi, toute entreprise qui ne respecte pas ses dispositions s'expose à de lourdes sanctions. Les amendes varient de 35 millions d'euros (38 millions de dollars américains) à 7 % du chiffre d'affaires total de l'exercice précédent, le montant le plus élevé étant retenu. 

Emma Wright, du cabinet d'avocats Harbottle and Lewis, a commenté l'entrée en vigueur de la loi en déclarant : « La loi européenne sur l'IA est la première tentative significative de réglementer l'IA au monde ; il reste à voir si le coût de la mise en conformité étouffera l'innovation ou si le modèle de gouvernance de l'IA qu'elle établit sera un fleuron à l'exportation pour l'UE. »

Le rythme des progrès en intelligence artificielle, notamment avec la récente apparition d'IA génératives comme ChatGPT, a largement dépassé celui de la réglementation. Plusieurs pays et blocs commerciaux travaillent à l'élaboration de cadres juridiques pour encadrer l'utilisation de l'IA.