Le règlement européen sur l'IA est une législation de l'Union européenne établissant un cadre juridique harmonisé pour l'intelligence artificielle dans ses États membres, largement décrit comme la première loi complète spécifique à l'IA adoptée par un organisme de réglementation majeur. Proposé par la Commission européenne en 2021, il a été formellement adopté en 2024 et est entré en vigueur le 1er août 2024, la plupart des obligations étant mises en œuvre progressivement sur les deux à trois années suivantes.
Structure
Le règlement classe les systèmes d'IA en niveaux de risque plutôt que de réglementer la technologie de manière uniforme. Les systèmes considérés comme présentant un « risque inacceptable », tels que la notation sociale par les gouvernements et certaines formes de surveillance biométrique, sont interdits d'emblée. Les systèmes « à haut risque », y compris de nombreuses utilisations dans l'emploi, la notation de crédit, l'application de la loi et les infrastructures critiques, sont soumis à des exigences concernant la gestion des risques, la qualité des données, la documentation, la supervision humaine et l'évaluation de la conformité avant leur déploiement. Les systèmes à risque plus faible sont soumis à des obligations de transparence plus légères, comme la divulgation lorsqu'un utilisateur interagit avec un agent conversationnel ou visualise un hypertrucage. Un ajout ultérieur a directement traité les modèles d'IA à usage général, y compris des obligations supplémentaires pour les systèmes les plus capables classés comme présentant un « risque systémique », une catégorie façonnée par un débat en cours sur la manière de définir les modèles de pointe.
Développement et débat
Le processus législatif s'est déroulé parallèlement à l'essor rapide des grands modèles de langage suite au lancement de ChatGPT fin 2022, ce qui a incité les législateurs à ajouter des dispositions ciblant spécifiquement les modèles à usage général en cours de négociation. Les groupes industriels, y compris les principaux laboratoires tels que OpenAI et les entreprises représentées par Mistral AI pour les intérêts européens, ont fait pression sur la portée et la rigueur des règles concernant les modèles à usage général, avec des préoccupations soulevées quant au fait que les coûts de conformité pourraient désavantager les petits développeurs européens par rapport aux concurrents américains et chinois plus importants. La société civile et les chercheurs en éthique de l'IA ont généralement soutenu des règles contraignantes, mais ont divergé sur la question de savoir si l'approche par niveaux de risque traitait adéquatement des préjudices comme le biais algorithmique documenté dans les systèmes de décision automatisés antérieurs.
Impact
Le règlement a positionné l'Union européenne comme un pionnier dans la réglementation contraignante de l'IA, contrairement à l'approche plus fragmentée et sectorielle adoptée aux États-Unis et à l'approche plus légère associée aux juridictions cherchant à attirer les investissements en IA. Son déploiement progressif à travers 2025, 2026 et 2027 signifiait que ses effets pratiques sur le développement et le déploiement des modèles continuaient de se dérouler graduellement, et il est devenu un point de référence fréquent dans les discussions internationales plus larges sur la gouvernance de l'IA, y compris lors de forums suivant le Sommet sur la sécurité de l'IA de Bletchley Park.