Avec le Nouvel Ordre Exécutif sur l’IA, les Charges de Sécurité se Transfèrent vers les Utilisateurs et les Organisations
Le 11 décembre, l’administration Trump a publié un nouvel ordre exécutif (OE) qui a complètement modifié la trajectoire à long terme de la réglementation de l’IA aux États-Unis, transférant effectivement le pouvoir réglementaire de l’IA des États au gouvernement fédéral.
Les Implications à Court et Long Terme
À court terme, ce mouvement a créé des perturbations et des risques que les organisations devront atténuer. Cependant, à long terme, cela pourrait être un développement positif ; bien que l’objectif principal de l’ordre exécutif soit d’annuler les lois des États, il promet également d’être une première étape vers la création d’une législation fédérale centralisée sur l’IA, qui est finalement plus sûre et plus efficace que le patchwork de lois au niveau des États qui existe actuellement.
De la même manière que des normes internationales et harmonisées permettent aux organisations de comprendre les attentes des régulateurs, une exigence fédérale, plutôt que potentiellement cinquante normes concurrentes et conflictuelles, sera finalement plus prévisible et efficace pour la conformité.
État Actuel de la Réglementation de l’IA
Avant l’OE du 11 décembre, divers États avaient adopté leurs propres lois sur l’IA, entraînant un ensemble de réglementations inégales et parfois contradictoires à travers le pays. Par exemple, la Californie a adopté une série de lois exigeant que les entreprises d’IA auditent la sécurité de leurs modèles, limitent la discrimination et divulguent la présence ou l’utilisation de l’IA dans certains environnements. Pendant ce temps, le Texas a mis en œuvre des réglementations différentes et moins strictes visant à prévenir la discrimination de manière différente et à limiter d’autres dommages potentiels aux utilisateurs.
La conséquence immédiate de l’OE du 11 décembre est que l’avenir des différentes lois des États est désormais en question, bien qu’il soit important de noter qu’elles n’ont pas encore été formellement annulées.
Préparer l’Avenir de la Réglementation de l’IA
Pour naviguer dans le paysage réglementaire incertain d’aujourd’hui et protéger votre organisation des risques à court et long terme, les dirigeants devraient suivre ces 3 meilleures pratiques :
- Automatiser la Conformité
Avec la réglementation de l’IA en pleine évolution pour un avenir prévisible, les organisations devraient prendre des mesures pour automatiser la conformité réglementaire, plutôt que d’essayer de maintenir la conformité manuellement. L’automatisation de la conformité élimine la possibilité d’erreurs humaines et permet à votre équipe de se concentrer sur des initiatives plus stratégiques. - Sécuriser et Gérer vos Données
Actuellement, il n’est pas totalement clair quelles obligations les fabricants de modèles d’IA et d’autres acteurs de l’industrie de l’IA ont envers leurs clients. L’incertitude autour de la réglementation et de la conformité crée des risques, c’est pourquoi les organisations devraient se concentrer sur ce qu’elles peuvent contrôler en renforçant la sécurité des données et la gouvernance. - Repenser la Conformité comme un Défi Continu
Une conclusion majeure de ce paysage en évolution est que les organisations doivent absolument considérer la conformité réglementaire comme un défi fluide et continu, plutôt que comme une étape statique qui est atteinte et oubliée. En raison de la rapidité des innovations en IA, nous allons voir les réglementations continuer à évoluer dans différentes régions pendant des années à venir.
En fin de compte, les dirigeants ne peuvent contrôler que ce qu’ils peuvent contrôler – et les actions des différents gouvernements et organismes de réglementation ne font pas partie de cette liste. C’est pourquoi il est important de garder votre organisation sécurisée et d’agir avec agilité à mesure que la situation continue d’évoluer.