L'incertitude liée au droit d'auteur figure parmi les principaux obstacles à l'adoption en toute confiance des systèmes d'IA à usage général (IAUG) par les entreprises. Les systèmes d'IAUG de pointe sont généralement entraînés sur des textes, des images et du code disponibles sur Internet, dont certains sont protégés par le droit d'auteur. Cependant, la légalité de l'entraînement des systèmes d'IA sur des informations protégées dépend de la question de savoir si ces informations relèvent d'une exception à la protection du droit d'auteur, telle que l'« usage loyal » (fair use) aux États-Unis ou la « fouille de textes et de données » dans l'Union européenne.

Pour les entreprises qui utilisent des systèmes d'IAUG, les considérations relatives au droit d'auteur en jeu comprennent :

• L'exigence de paternité humaine : Dans de nombreuses juridictions, la protection du droit d'auteur n'est accordée qu'aux contenus créés par des êtres humains. Ainsi, les entreprises doivent interpréter ce qui constitue une contribution humaine significative.

• La similitude avec le matériel source : Les systèmes d'IAUG génèrent parfois des résultats similaires à des éléments spécifiques protégés par le droit d'auteur présents dans leurs données d'entraînement, ce qui pourrait exposer l'utilisateur à d'éventuelles plaintes pour contrefaçon.

• Des interprétations divergentes du droit d'auteur selon les juridictions : Les lois sur le droit d'auteur, les directives réglementaires et la jurisprudence diffèrent parfois d'une juridiction à l'autre, ce qui complexifie la tâche des entreprises opérant à l'échelle internationale.

Les entreprises peuvent réduire les risques liés au droit d'auteur lors de l'utilisation de systèmes d'IAUG en :

• Comprenant l'indemnisation du fournisseur : De nombreux grands fournisseurs de systèmes d'IAUG indemnisent leurs clients contre les plaintes pour violation du droit d'auteur liées aux résultats générés par le système. Cette indemnisation varie souvent, entre autres facteurs, selon la version et le niveau d'abonnement du système d'IA utilisé.

• Interrogeant les fournisseurs sur les données d'entraînement : Les entreprises doivent savoir où les fournisseurs des systèmes d'IAUG qu'elles utilisent ont obtenu leurs données d'entraînement et s'assurer que ces données ont été acquises légalement.

• Partageant la position de l'entreprise sur la paternité humaine : Toute personne utilisant des systèmes d'IAUG au sein de l'entreprise doit connaître la position de celle-ci sur ce qui constitue une contribution humaine significative, formulée dans un langage simple et clair.

• Suivant les évolutions juridiques : Bien que les affaires judiciaires prennent généralement du temps à être résolues, elles peuvent avoir des répercussions importantes dès qu'un jugement est rendu. Les entreprises doivent suivre les affaires pertinentes ainsi que les évolutions législatives et réglementaires, afin d'intégrer rapidement ces nouvelles informations dans leurs programmes de gouvernance de l'IA.

(Veuillez noter que les questions de droit d'auteur abordées ici sont distinctes de l'obligation de veiller à ce que les informations propriétaires, personnelles ou de valeur d'une entreprise ne soient pas utilisées pour entraîner davantage les systèmes d'IAUG, ce qui dépasse le cadre de cet article.)

Aux fins du règlement de l'UE sur l'IA (EU AI Act), qui traite des considérations relatives au droit d'auteur pour les systèmes d'IAUG dans les articles 53(1)(c) et (d), le Bureau européen de l'IA élabore actuellement un code de bonnes pratiques pour l'IAUG qui clarifiera les obligations des fournisseurs d'IAUG en matière de droit d'auteur.

La deuxième des trois versions provisoires du code de bonnes pratiques pour l'IAUG, publiée le 19 décembre 2024, comprend plusieurs engagements liés au droit d'auteur, notamment l'obligation pour les fournisseurs d'IAUG d'adopter, et de résumer publiquement, une politique interne sur le droit d'auteur garantissant la conformité avec la législation de l'UE, prévenant la génération de contenus contrefaits et mettant en œuvre des mesures pour identifier et respecter les réserves de droits.

Compte tenu des modifications importantes apportées entre la première et la deuxième version provisoire du code de bonnes pratiques pour l'IAUG, les entreprises devraient attendre la publication de la troisième et dernière version, prévue pour la fin du mois d'avril 2025, afin de mieux comprendre la manière dont les fournisseurs d'IAUG devront aborder les questions de droit d'auteur. 

Enzai est là pour vous aider

La plateforme AI GRC d'Enzai peut aider votre entreprise à déployer l'IA conformément aux meilleures pratiques et aux réglementations, normes et cadres émergents, tels que le règlement de l'UE sur l'IA, la loi sur l'IA du Colorado, le NIST AI RMF et l'ISO/CEI 42001. Pour en savoir plus, contactez-nous ici.

Enzai est la plateforme leader de gouvernance de l'IA d'entreprise, spécialement conçue pour aider les organisations à passer d'une politique abstraite à une supervision opérationnelle. Notre plateforme de gestion des risques de l'IA fournit l'infrastructure spécialisée requise pour gérer la gouvernance de l'IA agentique, maintenir un inventaire d'IA complet et assurer la conformité au règlement de l'UE sur l'IA. En automatisant les flux de travail complexes, Enzai permet aux entreprises de faire évoluer l'adoption de l'IA en toute confiance tout en restant en phase avec les normes mondiales telles que ISO 42001 et NIST.