Les Mesures provisoires pour la gestion des services d'IA générative (en chinois : 生成式人工智能服务管理暂行办法 ; pinyin : Shēngchéng shì réngōng zhìnéng fúwù guǎnlǐ zànxíng bànfǎ) sont un ensemble de réglementations introduites par la Chine pour encadrer les services publics d'intelligence artificielle générative. Publiées par l'Administration du cyberespace de Chine et six autres régulateurs nationaux, ces mesures sont entrées en vigueur le 15 août 2023. Elles représentent l'un des premiers cadres nationaux complets pour l'IA générative, visant à équilibrer le développement technologique avec la sécurité nationale et la stabilité sociale.
Les mesures s'appliquent aux services fournis au public au sein de la République populaire de Chine, en exemptant l'utilisation interne par les entreprises et les institutions de recherche. Elles établissent des exigences en matière de qualité des données, d'étiquetage des contenus, de confidentialité des utilisateurs et de supervision, tout en encourageant l'innovation et la coopération internationale. Le cadre reflète l'approche chinoise de « prudence inclusive » - favorisant la croissance tout en imposant des obligations de conformité claires.
Contexte et publication
Les progrès rapides des grands modèles de langage et des systèmes d'IA générative en 2022 et 2023 ont suscité des réponses réglementaires dans le monde entier. L'Administration du cyberespace de Chine (CAC) a dirigé la rédaction, en collaboration avec la Commission nationale du développement et de la réforme, le ministère de l'Éducation, le ministère de la Science et de la Technologie, le ministère de l'Industrie et des Technologies de l'information, le ministère de la Sécurité publique et l'Administration nationale de la radio et de la télévision. La publication multi-agences a signalé une approche coordonnée dans les domaines de la technologie, de l'éducation et de la sécurité.
Les mesures ont été publiées en juillet 2023 et sont entrées en vigueur le 15 août 2023, après une période de consultation publique. Elles s'appuient sur des réglementations antérieures concernant les algorithmes et les deepfakes, étendant la supervision spécifiquement à l'IA générative. Le calendrier a coïncidé avec le lancement mondial de plusieurs produits commerciaux d'IA générative, faisant de la Chine l'une des premières grandes économies à adopter des règles contraignantes.
Dispositions générales
L'article 1 énonce l'objectif des mesures : promouvoir un développement sain et une utilisation réglementée de l'IA générative tout en protégeant la sécurité nationale, les intérêts publics et les droits légaux des citoyens. L'article 2 définit la portée, s'appliquant aux services publics en Chine, mais exemptant les services internes des organisations qui ne servent pas le public domestique. Cette exemption permet aux entreprises d'utiliser l'IA en interne sans la même charge de conformité.
L'article 3 établit des principes directeurs : une importance égale accordée au développement et à la sécurité, la promotion de l'innovation aux côtés de l'état de droit, et l'adoption d'une « prudence inclusive » avec une supervision classifiée. Cela reflète une position pragmatique, évitant des règles trop restrictives qui pourraient étouffer l'innovation. L'article 4 exige que les services respectent les lois et la moralité sociale, en s'alignant spécifiquement sur les valeurs fondamentales du socialisme. Il interdit les contenus qui promeuvent le renversement du système socialiste, nuisent à la sécurité nationale ou compromettent la stabilité, ainsi que la discrimination, le terrorisme, l'extrémisme, la violence, l'obscénité et les fausses informations. Les modèles doivent être conçus pour éviter les biais algorithmiques, respecter la propriété intellectuelle et protéger la santé physique et mentale des utilisateurs.
Développement technologique et gouvernance
Les articles 5 et 6 encouragent l'innovation dans tous les secteurs, soutenant la collaboration sur la recherche, les données et les applications en IA. Ils promeuvent l'innovation indépendante dans les technologies de base, les infrastructures et les plateformes de ressources de données, tout en encourageant la coopération internationale et le partage des ressources de calcul. Les mesures appellent également à l'expansion de données d'entraînement publiques de haute qualité et à l'adoption de puces sécurisées - une référence aux préoccupations concernant la sécurité de la chaîne d'approvisionnement.
L'article 7 impose aux fournisseurs de garantir que les données d'entraînement sont de haute qualité, précises, diverses et légitimement sourcées, sans enfreindre les droits de propriété intellectuelle. Si des informations personnelles sont utilisées, un consentement explicite de l'utilisateur est requis. Cette disposition aborde des problèmes comme la violation du droit d'auteur et les atteintes à la vie privée dans l'entraînement de l'IA. L'article 8 exige que les fournisseurs établissent des règles claires d'étiquetage des données, y compris l'évaluation de la qualité, la vérification par échantillonnage et la formation du personnel, pour garantir la fiabilité.
Spécifications des services
L'article 9 désigne légalement les fournisseurs comme producteurs de contenu en ligne et processeurs de données personnelles, les obligeant à signer des accords de service avec les utilisateurs. Cela clarifie les responsabilités légales. L'article 10 traite des mineurs, imposant des mesures efficaces pour prévenir une utilisation excessive et exigeant que les fournisseurs expliquent l'usage approprié. L'article 11 oblige les fournisseurs à protéger la vie privée des utilisateurs, à minimiser la collecte et la conservation des données, et à permettre aux utilisateurs de consulter, copier, modifier ou supprimer leurs informations personnelles.
L'article 12 exige l'étiquetage des images, vidéos et autres contenus générés synthétisés, une mesure de transparence clé pour prévenir la tromperie. L'article 13 impose des services stables et continus pour un usage normal. L'article 14 oblige les fournisseurs à traiter rapidement les contenus illégaux ou les abus, y compris l'arrêt de la génération, le réentraînement des modèles, l'avertissement des utilisateurs et le signalement aux autorités. L'article 15 exige des mécanismes de plainte et de signalement pour les griefs publics, avec un traitement et un retour d'information en temps opportun.
Supervision et responsabilité légale
Les articles 16 à 21 décrivent la supervision et l'application. L'article 16 attribue des rôles réglementaires aux organismes de cybersécurité, de technologie, d'industrie, d'éducation, de sécurité publique et autres. L'article 17 exige des évaluations de sécurité pour les services ayant une influence sur l'opinion publique, ainsi que des procédures de dépôt d'algorithmes - similaires aux réglementations existantes sur les algorithmes. L'article 18 permet aux utilisateurs de se plaindre auprès des autorités des services non conformes. L'article 19 permet des inspections officielles, exigeant la coopération des fournisseurs. L'article 20 permet au gouvernement de traiter les services étrangers qui violent les mesures, étendant la portée extraterritoriale. L'article 21 définit les autorités qui peuvent punir les contrevenants, les crimes étant enquêtés conformément à la loi.
Dispositions complémentaires
L'article 22 définit les termes clés : IA générative, fournisseurs de services et utilisateurs de services. L'article 23 exige l'obtention de licences pertinentes lorsque la loi l'exige. L'article 24 établit la date d'entrée en vigueur du 15 août 2023. Ces dispositions garantissent clarté et certitude juridique pour la mise en œuvre.
Impact et réception
Les mesures ont été perçues comme une approche équilibrée, encourageant l'innovation tout en imposant des coûts de conformité. Elles ont influencé les discussions mondiales sur la réglementation de l'IA, d'autres juridictions envisageant des cadres similaires. Certains experts notent que les exigences de qualité des données et d'étiquetage des contenus peuvent augmenter les charges opérationnelles pour les fournisseurs, mais l'exemption pour l'utilisation interne offre une flexibilité. L'accent mis sur la coopération internationale suggère que la Chine vise à participer à la gouvernance mondiale de l'IA tout en maintenant un contrôle domestique.
En 2025, les mesures restent en vigueur, avec des mises à jour continues et des réglementations connexes, telles que les Mesures provisoires pour la gestion des services interactifs d'IA anthropomorphe, reflétant une politique évolutive. Le cadre a été loué pour sa clarté mais critiqué pour un possible dépassement, notamment en ce qui concerne les restrictions de contenu. Néanmoins, il représente une étape significative dans l'effort mondial pour réglementer l'intelligence artificielle.