Le Parlement européen adopte une loi historique sur l’IA

Qualifiée de développement clé, la loi européenne sur l’IA devrait classer les niveaux de risques et les exigences relatives à la manière dont les technologies d’IA doivent être exploitées dans chaque catégorie. Cela nécessite également une surveillance humaine et une gouvernance des données des systèmes, ainsi qu'une documentation technique sur le fonctionnement de ces systèmes afin qu'ils puissent être compris.

Le projet de loi a été adopté par 523 voix contre 46 le 13 mars lors de ce qui a été largement considéré comme un vote de procédure, précédé d'un vote unanime des États membres de l'UE en février, près de trois ans après que la Commission européenne ait proposé pour la première fois un cadre réglementaire pour l'intelligence artificielle.

Les députés ont salué l'adoption de la loi, affirmant qu'il s'agit du « premier règlement au monde qui ouvre la voie à un développement de l'IA sûr et centré sur l'humain ».

La loi impose diverses obligations juridiques et de transparence aux entreprises technologiques et aux développeurs d’IA opérant en Europe. Cela inclut ceux du secteur créatif et de l’industrie musicale. Une exigence clé est que les entreprises utilisant l'IA générative ou des modèles d'IA fondamentaux comme ChatGPT d'OpenAI ou Claude 2 d'Anthropic doivent fournir des résumés complets des œuvres protégées par le droit d'auteur, y compris la musique, qu'elles ont utilisées pour former leurs systèmes.

Les grandes entreprises technologiques qui enfreignent ces règles, qui s'appliquent à toutes les applications d'IA au sein de l'UE à 27, y compris les utilisations « à haut risque », pourraient être condamnées à des amendes allant jusqu'à 35 millions d'euros (38 millions de dollars) ou jusqu'à 7 % du montant de leur chiffre d’affaires annuel mondial. Les startups et les petites opérations technologiques recevront des sanctions financières proportionnelles.

Il est important de noter que les dispositions de transparence de la loi s’appliquent quel que soit l’endroit où une entreprise technologique obtient ses données dans le monde. Par exemple, si un développeur d’IA obtenait de la musique numérique protégée par le droit d’auteur d’un pays tiers ou achetait des ensembles de données en dehors des États membres de l’UE, il serait toujours tenu de divulguer publiquement un « résumé suffisamment détaillé » de toute la musique protégée par le droit d’auteur utilisée. créer des œuvres d’IA une fois qu’elles seront utilisées en Europe.

Un certain nombre de groupes de l'industrie musicale ont salué l'adoption de la nouvelle loi. Il s'agit notamment de la Confédération internationale des sociétés d'auteurs et compositeurs (CISAC), de la Confédération internationale des sociétés d'auteurs et compositeurs (ICMP), de la Fédération internationale de l'industrie phonographique (IFPI), du Forum international des éditeurs de musique indépendants (IMPF) et du Association des sociétés de musique indépendantes, à l'origine l'Association des éditeurs et labels de musique indépendants (IMPALA). 

« Bien que ces obligations constituent une première étape permettant aux titulaires de droits de faire valoir leurs droits, nous appelons le Parlement européen à continuer de soutenir le développement d'une IA responsable et durable en veillant à ce que ces règles importantes soient mises en pratique de manière significative et efficace, alignées avec les objectifs du règlement », a déclaré le groupe dans un communiqué commun.

« Pour y parvenir, il est essentiel que le modèle de niveau suffisant d'informations que les fournisseurs de modèles d'IA à usage général doivent mettre à disposition permette l'exercice et l'application efficaces du droit d'auteur et d'autres droits fondamentaux, et que les secteurs créatifs et les titulaires de droits soient formellement et directement impliqués dans sa rédaction. »

Cependant, selon l'Association internationale des professionnels de la vie privée (IAPP), les analystes affirment que le vote final n'est que le début d'un long chemin de réglementation, de délégation et de querelles juridiques, plusieurs délais échelonnés qui régiront l'entrée en vigueur de certaines dispositions.

Les interdictions sur l’IA présentant des niveaux de risque « inacceptables » n’entrent en vigueur que six mois après la publication de la loi. Il faudra une année complète avant que les règles sur la manière dont l’IA à usage général entre en vigueur, et encore deux ans après avant que toutes les règles de la loi et les obligations pour les systèmes à haut risque ne s’appliquent.

Néanmoins, l’UE peut revendiquer son rôle de régulateur de l’IA alors que d’autres pays cherchent la meilleure voie pour gouverner la technologie naissante. Le commissaire européen chargé du marché intérieur, Thierry Breton, a souligné l'importance de ces règles sur les réseaux sociaux, prédisant que « cela deviendrait un modèle que d'autres suivraient ».

"L'Europe est désormais un organisme de normalisation mondial en matière d'IA", a déclaré Breton sur LinkedIn. "Nous réglementons le moins possible, mais autant que nécessaire."

Selon l'IAPP, l'un des points de discorde persistants concerne l'utilisation de caméras biométriques. L'interdiction totale de l'utilisation par les forces de l'ordre de la technologie de reconnaissance faciale non ciblée basée sur l'IA était un point de friction majeur pour le Centre pour la démocratie et la technologie.