Le lundi matin 30 octobre, le Président Biden a publié un décret attendu de longue date (« EO ») sur l’IA. En particulier, ce décret vise à multiplier les façons dont les États-Unis utiliseront l'Intelligence Artificielle pour atteindre des objectifs préexistants, tout en mettant en place des réglementations plus strictes sur l'utilisation privée de l'IA, afin de gérer les risques potentiels. 

‍

Ce décret est remarquable par son ampleur et son ambition, la Maison Blanche déclarant son intention de mener la voie à l’échelle mondiale en matière de réglementation de l'IA. Depuis que le Président l'a signé lundi, les dispositions du décret s’appliqueront à travers la plus grande économie mondiale.

‍

Des décrets aussi étendus sont rares. Il n'y avait pas de décret équivalent pour la protection des données, ce qui explique en partie pourquoi la législation GDPR de l'UE a rapidement pu devenir la norme mondiale et initier « l'effet Bruxelles ». Cette fois, il semble que le Président Biden soit déterminé à ce que les États-Unis dirigent les efforts mondiaux pour réglementer l'IA et améliorer la gouvernance. Que le décret ait été publié la semaine du Sommet britannique sur la sécurité de l'IA est probablement un effort conscient des États-Unis pour fixer l'agenda.

‍

Si vous utilisez l'IA dans votre entreprise, il est fort probable que vous soyez touché par ce décret. Pour vous aider à mieux comprendre les effets qu'il pourrait avoir pour vous, Enzai a résumé ci-dessous les points clés selon huit piliers, chacun d'eux se concentrant sur des domaines stratégiques ciblés.

‍

Nouvelles Normes pour la Sécurité et la Protection de l'IA

‍

Le premier pilier présente un certain nombre de nouvelles mesures pour établir des normes de sécurité et de protection pour l'IA, dans le but de protéger les Américains des risques potentiels.

‍

• Partage Obligatoire des Tests de Sécurité : Les développeurs de systèmes d'IA puissants seront tenus de notifier le gouvernement fédéral lors des tests de nouveaux modèles et de partager les résultats des tests de sécurité en équipe rouge et d'autres informations cruciales. Cet accent sur les tests est bienvenu - des tests et une surveillance rigoureux des systèmes d'IA peuvent aider à éviter des résultats dommageables lors du déploiement et de l'utilisation.

• Développement de Normes et de Tests : Pour garantir la sécurité et la protection des systèmes d'IA avant leur mise à disposition publique, l'Institut National des Normes et de la Technologie élaborera de nouvelles normes rigoureuses pour les tests en équipe rouge. Le Département de la Sécurité Intérieure appliquera ces normes aux secteurs d'infrastructure critique par la création d'un Conseil de Sécurité et de Protection de l'IA. De plus, les Départements de l'Énergie et de la Sécurité Intérieure s'attaqueront aux menaces posées par les systèmes d'IA aux infrastructures critiques et à divers risques, y compris chimiques, biologiques, radiologiques, nucléaires et de cybersécurité.

• Criblage de la Synthèse Biologique : De nouvelles normes rigoureuses seront développées pour protéger contre l'utilisation abusive de l'IA dans l'ingénierie de matières biologiques dangereuses. Les agences finançant des projets de sciences de la vie seront tenues d'établir ces normes comme condition de financement fédéral.

• Prévention de la Fraude Rendue Possible par l'IA : Le Département du Commerce prendra la tête du développement de normes et de meilleures pratiques pour détecter le contenu généré par l'IA et authentifier le contenu officiel par le biais de filigranage. Les agences fédérales utiliseront ces outils pour créer une confiance dans l'authenticité des communications gouvernementales.

• Programme Avancé de Cybersécurité : S'appuyant sur le Défi en Cybersécurité de l'IA de l'administration Biden-Harris, un programme sera créé pour identifier et corriger les vulnérabilités dans les logiciels critiques de cybersécurité et renforcer la sécurité des réseaux. 

• Mémorandum de Sécurité Nationale : Un Mémorandum de Sécurité Nationale sera élaboré par le Conseil de Sécurité Nationale et le Chef de Cabinet de la Maison Blanche pour diriger des actions ultérieures afin d'assurer l'utilisation sûre, éthique et efficace de l'IA par l'armée américaine et les communautés du renseignement. Le mémorandum inclura également des actions pour contrer l'utilisation de l'IA par des puissances hostiles.

‍

Protection de la Vie Privée des Américains

‍

Le deuxième pilier du décret est la protection de la vie privée des individus face à des modèles d'IA de plus en plus puissants et incontrôlés.

‍

• Législation sur la Vie Privée des Données : Le Président Biden exhorte le Congrès à adopter une législation bipartite sur la vie privée des données.

• Techniques de Préservation de la Vie Privée : Le décret exige de donner la priorité au soutien fédéral pour le développement et l'utilisation de techniques de préservation de la vie privée. Celles-ci devraient impliquer l'IA de pointe et permettre aux systèmes d'IA d'être entraînés tout en préservant la confidentialité des données.

• Recherche et Technologies de Préservation de la Vie Privée : Un financement sera fourni pour établir un Réseau de Coordination de la Recherche, qui fera progresser la recherche sur les outils cryptographiques pour préserver la vie privée individuelle. Le Réseau collaborera avec la Fondation Nationale des Sciences pour promouvoir l'adoption de technologies de préservation de la vie privée de pointe par les agences fédérales.

• Évaluation de l'Information Commercialement Disponible : Les agences fédérales évalueront comment elles collectent et utilisent les informations disponibles commercialement, notamment les données contenant des informations personnellement identifiables provenant de courtiers en données. Les directives en matière de vie privée pour les agences fédérales seront renforcées pour tenir compte des risques liés à l'IA.

• Directives pour les Techniques de Préservation de la Vie Privée : Les agences fédérales développeront des directives pour évaluer l'efficacité des techniques de préservation de la vie privée pour l'IA.

‍

Faire Progresser l'Équité et les Droits Civiques

‍

Le troisième pilier du décret est de s'assurer que l'IA progresse, plutôt que de faire régresser, l'équité et les droits civiques aux États-Unis.

‍

• Prévention de la Discrimination : Des conseils clairs seront fournis aux propriétaires, aux programmes de prestations fédérales et aux entrepreneurs fédéraux pour prévenir l'utilisation d'algorithmes IA qui exacerbent la discrimination.

• Aborder la Discrimination : Une approche à multiples facettes sera utilisée par le Département de la Justice et les bureaux fédéraux des droits civils pour établir des meilleures pratiques pour enquêter et poursuivre les violations des droits civils liées à l'IA afin de traiter la discrimination algorithmique, y compris la formation et l'assistance technique.

• Équité dans le Système de Justice Pénale : Des pratiques exemplaires seront développées pour l'utilisation de l'IA dans divers aspects du système de justice pénale, y compris la condamnation, la libération conditionnelle, la probation, la libération préventive, la détention, les évaluations des risques, la surveillance, la prévision des crimes, la police prédictive et l'analyse médico-légale.

‍

Défendre les Consommateurs, les Patients et les Étudiants

‍

Le quatrième pilier du décret est de s’assurer que l'IA apporte des avantages tangibles aux consommateurs.

‍

• Utilisation Responsable dans les Soins de Santé : Le Département de la Santé et des Services à la Personne établira un programme de sécurité pour recevoir des rapports et remédier aux pratiques de soins de santé nocives ou dangereuses impliquant l'IA.

• Transformer l'Éducation avec l'IA : Des ressources seront créées pour aider les éducateurs à déployer des outils éducatifs activés par l'IA, y compris le tutorat personnalisé dans les écoles.

‍

Soutenir les Travailleurs

‍

Le cinquième pilier est de canaliser l'IA pour accroître la productivité des travailleurs, tout en minimisant les risques tels que la surveillance accrue au travail, les biais et le remplacement d'emplois.

‍

• Principes et Meilleures Pratiques : Ceux-ci seront développés pour atténuer les dommages et maximiser les avantages de l'IA pour les travailleurs. Cela inclut de traiter le remplacement de l’emploi, les normes de travail, l'équité sur le lieu de travail, la santé, la sécurité et la collecte de données.

• Étude de l'Impact sur le Marché du Travail : Un rapport sera rédigé pour étudier les impacts potentiels de l'IA sur le marché du travail. Des options pour renforcer le soutien fédéral aux travailleurs confrontés à des perturbations de l’emploi, y compris celles provenant de l'IA, seront identifiées.

‍

Promouvoir l'Innovation et la Concurrence

‍

Le sixième pilier du décret reconnaît la force des États-Unis dans l'innovation en IA et décrit des actions pour soutenir davantage l'innovation et la concurrence.

‍

• Catalyser la Recherche en IA : Un pilote de la Ressource Nationale de Recherche en IA sera lancé pour fournir aux chercheurs en IA et aux étudiants un accès à des ressources essentielles en IA et des données, et offrir des subventions élargies pour la recherche en IA dans des domaines critiques tels que les soins de santé et le changement climatique.

• Soutenir les Petits Développeurs et Entrepreneurs : Le gouvernement fournira aux petits développeurs et entrepreneurs un accès à une assistance technique et à des ressources pour promouvoir un écosystème d'IA juste, ouvert et concurrentiel. La Commission Fédérale du Commerce sera encouragée à exercer ses pouvoirs dans ce contexte.

• Simplification des Critères de Visa : Les pouvoirs existants seront utilisés pour élargir les possibilités pour les immigrants et non-immigrants hautement qualifiés disposant d’une expertise dans des domaines critiques d'étudier, travailler et vivre aux États-Unis.

‍

Faire Progresser le Leadership Americain à l'Étranger

Le septième pilier est de tirer parti du pouvoir croissant de l'IA pour étendre le leadership et la puissance américains à l'international.

• Collaborations Internationales : Les efforts pour collaborer sur l'IA seront élargis par le biais d'engagements bilatéraux, multilatéraux, et multi-parties prenantes. Le Département d'État, en collaboration avec le Département du Commerce, dirigera l'établissement de cadres internationaux robustes pour tirer parti des avantages de l'IA et gérer ses risques associés, en mettant l'accent sur la sécurité.

• Développement de Normes Vitales pour l'IA : Le développement et la mise en œuvre de normes essentielles en IA en collaboration avec des partenaires internationaux et des organisations de normalisation seront accélérés pour assurer que l'IA est sûre, sécurisée, fiable et interopérable à l'échelle mondiale.

• Promouvoir une IA Responsable dans le Monde Entier : Le développement et le déploiement responsables, sûrs et affirmant les droits de l'IA sur la scène mondiale seront promus.

‍

Assurer l'Utilisation Responsable et Efficace de l'IA par le Gouvernement

Le huitième et dernier pilier du décret du Président Biden vise à s'assurer que le gouvernement américain utilise la technologie de l'IA de manière responsable et efficace.

• Directives pour les Agences : Les agences recevront des directives sur l'utilisation de l'IA, y compris des normes claires pour garantir les droits et la sécurité, améliorer l'approvisionnement en IA et renforcer le déploiement des technologies IA.

• Approvisionnement Efficace en IA : Des mesures seront mises en œuvre pour aider les agences à acquérir des produits et services en IA plus rapidement, de manière rentable et efficace.

• Afflux de Talents en IA : L'Office de Gestion du Personnel, le Service Numérique des États-Unis, le Corps Numérique des États-Unis, et le Fellowship pour l'Innovation Présidentielle dirigeront une vague de recrutement rapide d'IA à l'échelle du gouvernement.

‍

Que Se Passe-t-il Ensuite

Comme le résumé ci-dessus le montre clairement, le décret est incroyablement large et cherche à gérer les avantages et les risques de l'IA sur l'ensemble du spectre des politiques sociales, étrangères et économiques des États-Unis.

Sur le plan national, le gouvernement fédéral doit maintenant se conformer au décret, par la création de nombreuses directives, programmes et mécanismes de mise en œuvre. De nouvelles responsabilités ont été confiées non seulement à de nombreux départements fédéraux - y compris l’État, le Commerce, la Sécurité Intérieure et l’Énergie - mais aussi à un grand nombre d'agences fédérales moins dotées en personnel. Il semble probable qu'il faudra au moins plusieurs mois pour que bon nombre des points mentionnés dans le décret soient davantage définis et mis en œuvre. 

Comme toujours avec ce type de documents, le diable est dans les détails mais jusqu'à présent, la réaction de l'industrie a été largement positive vis-à-vis du mouvement audacieux de la Maison Blanche sur la réglementation de l'IA. Le vrai succès de ce décret résidera dans la capacité des agences/organisations fédérales à adopter et intégrer de manière efficace les principes et règles clés qui sous-tendent ce cadre.

Avec le Sommet britannique sur la sécurité de l'IA ayant lieu cette semaine, et l'UE atteignant maintenant les phases finales cruciales de leurs négociations en trilogue sur la Loi IA de l'UE, le monde est focalisé sur la réglementation de l'IA. Nous espérons que les législateurs pourront parvenir à un alignement suffisant entre ces initiatives réglementaires supranationales pour donner aux entreprises la certitude dont elles ont besoin pour concevoir, déployer et utiliser l'IA en toute confiance.

‍

Pour en savoir plus, lisez à propos des solutions d'Enzai pour la gouvernance IA, la gestion des risques de modèles, les réglementations IA, l’IA générative et la Loi IA de l'UE.