La loi européenne sur l'IA aura un impact sur les entreprises étrangères avec des coûts de conformité

L'Union européenne a publié le texte final de l'Artificial Intelligence Act, définissant les échéances critiques pour la conformité au premier livre de règles complet en matière d'IA au monde. Après l'approbation du Conseil de l'UE en mai, la législation entrera en vigueur le 1er août 2024.

L'AI Act vise à prévenir les menaces posées par l'IA « à haut risque » pour la démocratie, les droits de l'homme, l'environnement et l'État de droit. Cependant, les entreprises chinoises prévoient de consacrer plus de temps et d'argent à la conformité aux nouvelles réglementations en matière d'IA. Partick Tu, cofondateur et PDG de Dayta AI basée à Hong Kong, anticipe que les coûts de son entreprise augmenteront de 20 % à 40 %.

L'UE impose des bac à sable réglementaires pour l'IA

L'Acte exige que les développeurs d'IA basés dans l'UE mettent en œuvre ses dispositions d'ici le 2 août 2026. Chaque État membre de l'UE doit respecter cette exigence à cette date, et chacun doit créer au moins un bac à sable réglementaire pour l'IA au niveau national. Ces bacs à sable permettront aux développeurs de tester les systèmes d'IA dans le cadre juridique défini, afin de ne pas entraver le développement de la technologie. 

Les développeurs, fournisseurs et utilisateurs de biométrie sont tenus de respecter la nouvelle échéance du 2 février 2025. Cette date interdit l'utilisation d'applications d'IA considérées comme présentant un « risque inacceptable », telles que le tri biométrique fondé sur des traits sensibles, la reconnaissance des émotions dans les environnements de travail et les établissements scolaires, ainsi que le grattage massif d'images faciales pour les bases de données de reconnaissance faciale. Toutefois, des exemptions existent dans le cas de la police, sous certaines conditions. 

À lire également : Le CTO de Microsoft défend les lois d'échelle de l'IA

Avant le 2 mai 2025, le nouvel Office de l'IA devrait avoir publié des codes de conduite à l'intention des fournisseurs d'IA. Les codes suivants illustreront la manière dont les fournisseurs peuvent prouver leur conformité à l'Acte. Les systèmes d'IA à usage général, y compris ChatGPT, seront tenus de respecter les normes de droit d'auteur et de transparence à partir d'août 2025. 

De plus, les développeurs de systèmes d'IA à haut risque disposent jusqu'au 27 août 2027, soit un an après l'entrée en vigueur de l'Acte sur l'IA, pour se conformer aux exigences supplémentaires énoncées dans l'annexe I de l'Acte sur l'IA. De telles applications d'IA à haut risque, telles que l'identification biométrique à distance, sont autorisées sur le marché de l'UE, à condition que les conditions suivantes soient remplies. 

L'Acte impose de lourdes amendes en cas de violation

Selon l'Acte, toute entreprise qui ne se conforme pas aux dispositions de l'Acte s'exposera à des sanctions sévères. Les amendes varient de 35 millions d'euros (38 millions de dollars US) jusqu'à 7 % du chiffre d'affaires total des entreprises au cours de l'année précédente, selon le montant le plus élevé par rapport aux sanctions administratives. 

Emma Wright du cabinet d'avocats Harbottle and Lewis a commenté l'avènement de l'Act, déclarant : « L'AI Act de l'UE est la première tentative significative de réglementer l'IA dans le monde – il reste à voir si le coût de la conformité étouffera l'innovation ou si le modèle de gouvernance de l'IA qu'il établit sera une exportation phare pour l'UE. »

Le rythme des avancées de l'IA, en particulier avec la récente sortie de l'IA générative telle que ChatGPT, a largement dépassé le rythme de la réglementation. Plusieurs pays et blocs commerciaux travaillent sur des cadres juridiques pour réglementer l'utilisation de l'IA.