Étude sur la loi AB 2013 de Californie concernant la conformité à la formation des données GenAI
La nouvelle loi sur l’Intelligence Artificielle Générative, AB 2013, marque une ère de transparence pour les développeurs de systèmes GenAI. Signée le 28 septembre 2024 et en vigueur depuis le 1er janvier 2026, cette législation oblige les organisations utilisant des systèmes GenAI à publier des détails clairs sur les ensembles de données utilisés lors de la formation ou du développement des systèmes.
Qui est concerné ?
La loi s’applique à un large éventail d’entités. Un « développeur » n’est pas seulement un créateur de modèles GenAI, mais inclut également les organisations qui « modifient substantiellement » ces modèles. Cela concerne tout système, qu’il soit gratuit ou payant, qui est « disponible pour les Californiens » et qui a été publié ou significativement modifié après le 1er janvier 2022.
Quelles informations doivent être divulguées ?
Les développeurs soumis à la loi AB 2013 doivent publier un « résumé de haut niveau » détaillant les ensembles de données utilisés dans le développement et la formation de leurs systèmes. Ces résumés doivent inclure des informations telles que :
- Sources / propriétaires des ensembles de données et comment chaque ensemble sert le but prévu.
- Volume approximatif (plages / estimations pour les données dynamiques).
- Types de points de données (étiquettes utilisées ou caractéristiques générales pour les données non étiquetées).
- Statut de la propriété intellectuelle (présence de droits d’auteur, marques, brevets, ou données entièrement dans le domaine public).
- Informations personnelles ou agrégées incluses dans les ensembles de données.
- Données synthétiques éventuelles.
- Nettoyage, traitement ou modifications effectuées et leur but.
Défis de conformité et conseils stratégiques
AB 2013 introduit des défis de conformité significatifs en raison de son langage large et parfois ambigu. Un des principaux enjeux concerne l’impact des exigences de divulgation sur la valeur des actifs de propriété intellectuelle, notamment les secrets commerciaux. La loi impose aux développeurs de révéler les détails des données d’entraînement utilisées dans leurs systèmes GenAI, ce qui peut compromettre des informations sensibles.
Des critiques affirment que l’étendue de la loi pourrait freiner l’innovation et augmenter la charge réglementaire pour les organisations déjà soumises à plusieurs régimes de conformité.
Étapes pratiques
Les organisations doivent adopter une approche proactive pour leur stratégie de conformité. Voici quelques étapes clés :
- Effectuer un inventaire de tous les systèmes GenAI publiés ou modifiés depuis janvier 2022.
- Développer des modèles de divulgation pour le site web répondant à chaque exigence.
- Maintenir une documentation des sources de données et des traitements effectués.
- Consulter des avocats pour protéger les informations sensibles.
Importance de la conformité
Le non-respect de cette loi pourrait entraîner des sanctions par le procureur général de Californie ou d’autres entités d’État. La transparence accrue vise à renforcer la confiance des consommateurs et à traiter des préoccupations de biais, de droits d’auteur et de vie privée. Cette loi pourrait également servir de modèle pour d’autres réglementations sur l’IA dans le pays.