Le règlement européen sur l'IA : le premier cadre large pour l'IA (2024)

Le 13 mars 2024, le Parlement européen a approuvé le règlement sur l’IA, la première loi large et horizontale visant l’intelligence artificielle. Après des années de rédaction, et une course de dernière minute pour tenir compte de l’essor des systèmes généralistes comme celui derrière ChatGPT, l’UE a entrepris de réguler non pas une seule application, mais la technologie dans son ensemble.

Une approche fondée sur le risque

L’idée centrale du texte est de trier les systèmes d’IA selon le risque qu’ils présentent et de calibrer les règles en conséquence :

• Risque inacceptable. Un petit ensemble d’usages est purement interdit, par exemple la notation sociale par les gouvernements et certaines formes de surveillance biométrique manipulatrice ou indiscriminée.
• Risque élevé. Les systèmes utilisés dans des domaines comme le recrutement, le crédit, les dispositifs médicaux ou les infrastructures critiques sont soumis à des devoirs stricts : gestion des risques, documentation, supervision humaine et contrôles de qualité.
• Risque limité. Des outils comme les chatbots portent des devoirs de transparence, par exemple indiquer aux gens qu’ils ont affaire à une machine ou étiqueter les contenus synthétiques.
• Risque minimal. La plupart des logiciels du quotidien restent largement intacts.

Des règles pour les modèles généralistes

Un ajout tardif et très surveillé visait l’IA à usage général, les grands modèles de langage adaptables à d’innombrables tâches. Les fournisseurs de ces modèles sont soumis à des obligations de transparence, dont une documentation technique et des résumés des données d’entraînement, avec des exigences plus strictes pour les systèmes les plus capables jugés porteurs d’un risque systémique.

C’était la loi rattrapant la réalité. Le cadre avait été conçu avant GPT-4, et les législateurs ont dû ajouter une couche pour les modèles qui n’entrent pas nettement dans un seul « cas d’usage ».

Pourquoi c’est important

Le règlement pousse les objectifs abstraits de sûreté et d’alignement de l’IA vers du concret : des garde-fous exigés par la loi, de la documentation et de la supervision, échelonnés sur les années suivantes. Comme il s’applique à quiconque propose de l’IA sur le marché de l’UE, sa portée dépasse largement l’Europe, tout comme les règles européennes antérieures sur les données ont façonné la pratique mondiale.

Ses partisans y voient un modèle pour une IA responsable ; ses détracteurs mettent en garde contre les coûts de mise en conformité et le risque de figer une technologie rapide dans une loi lente. Quoi qu’il en soit, 2024 est le moment où « comment gouverner l’IA ? » a cessé d’être une question purement académique pour devenir des règles contraignantes.