Le 5 septembre, l'UE, le Royaume-Uni, les États-Unis et plusieurs autres pays ont signé un traité sur la sécurité de l'IA élaboré par le Conseil de l'Europe (CdE). S'agissant d'un traité juridiquement contraignant, il s'agit d'une avancée majeure dans la gouvernance mondiale de l'IA. Parallèlement, l'application du traité s'avère flexible, puisqu'il appartient aux pays signataires de « prendre ou de maintenir les mesures législatives, administratives ou autres appropriées » pour donner effet à ses dispositions.

À propos du Conseil de l'Europe

Le CdE est une organisation internationale basée en France qui compte 46 États membres. Sa mission consiste à « promouvoir la démocratie, les droits de l'homme et l'État de droit à travers l'Europe et au-delà ». Bien que le CdE ne puisse pas adopter de lois, il est connu pour avoir élaboré d'importantes conventions et traités traitant de défis mondiaux, tels que la lutte contre la cybercriminalité et la traite des êtres humains. Parmi les réalisations du CdE figure notamment la création de la Cour européenne des droits de l'homme.‍

À propos du traité

Officiellement désigné sous le nom de Convention-cadre sur l'intelligence artificielle et les droits de l'homme, la démocratie et l'État de droit, ce traité est « le tout premier traité international juridiquement contraignant visant à garantir que l'utilisation des systèmes d'IA est pleinement compatible avec les droits de l'homme, la démocratie et l'État de droit », selon le CdE.

Le traité s'applique à l'utilisation de l'IA par les gouvernements, tout en les obligeant à « répondre aux risques et aux impacts découlant des activités menées par des acteurs privés tout au long du cycle de vie des systèmes d'intelligence artificielle ». À l'instar du règlement européen sur l'IA, le traité s'appuie sur une variante de la définition de « système d'IA » établie par l'OCDE. Il définit également une approche basée sur le risque concernant l'utilisation de l'IA tout au long de son cycle de vie, incluant des exigences de transparence et de surveillance, de responsabilité, d'égalité et de non-discrimination, de respect de la vie privée et de protection des données, ainsi que de fiabilité. 

Limites du traité

Le traité se veut flexible, sans doute à dessein, afin d'attirer des signataires du monde entier ayant des approches de gouvernance différentes. N'imposant pas de règles spécifiques, les signataires peuvent l'interpréter de diverses manières. Les voies de recours sont également laissées à la discrétion des pays signataires.

Le traité prévoit des dérogations importantes pour l'utilisation de l'IA à des fins de sécurité nationale.

Bien que n'importe quel pays puisse signer le traité, des acteurs mondiaux majeurs tels que la Chine, l'Inde et la Russie ne l'ont pas signé.

Prochaines étapes

La prochaine étape consiste, pour les signataires, à ratifier le traité. Selon le CdE, « le traité entrera en vigueur le premier jour du mois suivant l'expiration d'une période de trois mois après la date à laquelle cinq signataires, dont au moins trois États membres du Conseil de l'Europe, l'auront ratifié ».

S'exprimant sur le traité, la secrétaire générale Marija Pejčinović Burić a exprimé l'espoir que « ces signatures soient les premières d'une longue série et qu'elles soient rapidement suivies de ratifications, afin que le traité puisse entrer en vigueur le plus tôt possible ».

En raison de la flexibilité du traité, de nombreux analystes ne s'attendent pas à ce que des changements majeurs soient requis dans les approches réglementaires des pays de l'UE, du Royaume-Uni et des États-Unis, sous réserve de sa ratification.

Enzai est là pour vous accompagner

Les solutions d'Enzai aident votre entreprise à déployer l'IA conformément aux meilleures pratiques ainsi qu'aux réglementations, normes et cadres émergents, tels que le règlement européen sur l'IA, l'AI Act du Colorado, le NIST AI RMF et l'ISO/CEI 42001. Pour en savoir plus, contactez-nous ici.

Enzai est la plateforme leader en matière de gouvernance de l'IA d'entreprise, spécialement conçue pour aider les organisations à passer d'une politique abstraite à une supervision opérationnelle. Notre plateforme de gestion des risques liés à l'IA fournit l'infrastructure spécialisée requise pour piloter la gouvernance de l'IA agentique, maintenir un inventaire exhaustif de l'IA et garantir la conformité au règlement européen sur l'IA. En automatisant des flux de travail complexes, Enzai permet aux entreprises de déployer l'IA à grande échelle en toute confiance, tout en garantissant un alignement constant avec les normes mondiales telles que ISO 42001 et NIST.