0
Aller au contenu

EU AI Act: obligations pour les entreprises

La loi européenne AI impose des obligations en fonction des risques de l’utilisation. L’entreprise doit savoir où elle utilise AI, quel est le but du système, quelles données elle traite et si elle influence les droits des clients ou des employés.

Ce que le sujet signifie en pratique

L’AI Act introduit des obligations selon le rôle de l’entreprise, le type de système et le niveau de risque, notamment en matière de transparence et de compétences du personnel.

Quand la solution aide réellement

Cette démarche est particulièrement pertinente lorsque l’entreprise sait déterminer le rôle du système, le niveau de risque et la responsabilité des acteurs de toute la chaîne. L’usage doit découler d’un problème concret, pas de la seule disponibilité d’une nouvelle fonction.

Comment préparer le déploiement

Il faut d’abord établir le rôle de l’entreprise et l’usage du système. La documentation doit couvrir le fournisseur, les données, les destinataires, les risques, la supervision humaine, l’information de l’utilisateur et la réponse aux problèmes. En pratique, il convient de tenir un registre des usages de l’IA, de documenter les données et la supervision et de vérifier les obligations du cas précis avec un juriste.

Une limite à ne pas négliger

La seule déclaration du fournisseur ne dispense pas l’entreprise utilisatrice d’évaluer la manière dont le système affecte les personnes. Il faut donc définir avant le lancement le responsable des décisions, les règles d’escalade et la procédure d’arrêt sécurisé.

Comment vérifier le résultat

Il faut ici mesurer la complétude documentaire, les délais d’évaluation, les incidents, l’efficacité de la supervision et la conformité de l’usage réel à l’objectif décrit. Le résultat doit être comparé à la méthode précédente, séparément pour les cas courants et les exceptions difficiles.