Le lundi matin 30 octobre, le président Biden a publié un décret présidentiel (« EO ») très attendu sur l'IA. En particulier, ce décret vise à étendre la manière dont les États-Unis utiliseront l'intelligence artificielle pour atteindre des objectifs préexistants, tout en établissant des réglementations plus strictes sur l'utilisation privée de l'IA, afin de gérer les risques potentiels. 

‍

Le décret est remarquable par son ampleur et son ambition, la Maison Blanche déclarant son intention d'ouvrir la voie à l'échelle mondiale en matière de réglementation de l'IA. Depuis la signature du président lundi, les dispositions du décret s'appliqueront à l'ensemble de la plus grande économie du monde.

‍

De tels décrets d'une telle portée sont rares. Il n'y a pas eu de décret équivalent pour la protection des données, ce qui explique en partie pourquoi le RGPD de l'UE a pu rapidement s'imposer comme la norme mondiale et initier l'« effet Bruxelles ». Cette fois, il semble que le président Biden soit déterminé à ce que les États-Unis mènent les efforts mondiaux pour réglementer l'IA et améliorer la gouvernance. Le fait que le décret ait été publié la semaine du Sommet sur la sécurité de l'IA au Royaume-Uni est probablement un effort conscient des États-Unis pour définir l'ordre du jour.

‍

Si vous utilisez l'IA dans votre entreprise, il y a de fortes chances que vous soyez concerné par ce décret. Pour vous aider à mieux en comprendre les effets potentiels, Enzai a résumé ci-dessous les points clés à retenir à travers huit piliers, chacun se concentrant sur des domaines stratégiques ciblés.

‍

Nouvelles normes pour la sûreté et la sécurité de l'IA

‍

Le premier pilier présente un certain nombre de nouvelles mesures visant à établir des normes pour la sûreté et la sécurité de l'IA, dans le but de protéger les Américains contre les risques potentiels.

‍

• Partage obligatoire des tests de sécurité : les développeurs de systèmes d'IA puissants seront tenus d'informer le gouvernement fédéral lors du test de nouveaux modèles, ainsi que de partager les résultats des tests de sécurité de type « red-team » et d'autres informations cruciales. Cet accent mis sur les tests est le bienvenu ; des tests et une surveillance rigoureux des systèmes d'IA peuvent aider à éviter des résultats préjudiciables lors du déploiement et de l'utilisation.

• Développement de normes et de tests : afin de garantir la sûreté et la sécurité des systèmes d'IA avant leur mise sur le marché, le National Institute of Standards and Technology élaborera de nouvelles normes rigoureuses pour les tests de type « red-team ». Le Département de la Sécurité intérieure appliquera ces normes aux secteurs des infrastructures critiques en créant un Conseil de la sûreté et de la sécurité de l'IA. De plus, les départements de l'Énergie et de la Sécurité intérieure s'attaqueront aux menaces posées par les systèmes d'IA aux infrastructures critiques ainsi qu'à divers risques, notamment chimiques, biologiques, radiologiques, nucléaires et de cybersécurité.

• Contrôle de la synthèse biologique : de nouvelles normes strictes seront élaborées pour se prémunir contre l'utilisation abusive de l'IA pour concevoir des matières biologiques dangereuses. Les agences finançant des projets en sciences de la vie devront établir ces normes comme condition d'obtention d'un financement fédéral.

• Prévention de la fraude assistée par l'IA : le Département du Commerce prendra l'initiative d'élaborer des normes et des meilleures pratiques pour détecter les contenus générés par l'IA et authentifier les contenus officiels par filigrane. Les agences fédérales utiliseront ces outils pour instaurer la confiance dans l'authenticité des communications gouvernementales.

• Programme de cybersécurité avancé : s'appuyant sur l'initiative en cours « AI Cyber Challenge » de l'administration Biden-Harris, un programme sera créé pour identifier et corriger les vulnérabilités des logiciels de cybersécurité critiques et améliorer la sécurité des réseaux. 

• Mémorandum sur la sécurité nationale : un mémorandum sur la sécurité nationale sera élaboré par le Conseil de sécurité nationale et le chef de cabinet de la Maison Blanche afin d'orienter de nouvelles mesures visant à garantir l'utilisation sûre, éthique et efficace de l'IA par l'armée et la communauté du renseignement américaines. Le mémorandum comprendra également des actions pour contrer l'utilisation de l'IA par des puissances hostiles.

‍

Protéger la vie privée des Américains

‍

Le deuxième pilier du décret est la protection de la vie privée des individus contre des modèles d'IA de plus en plus puissants et non restreints.

‍

• Législation sur la confidentialité des données : le président Biden appelle le Congrès à adopter une législation bipartite sur la confidentialité des données.

• Techniques de préservation de la vie privée : le décret exige de donner la priorité au soutien fédéral pour le développement et l'utilisation de techniques de préservation de la vie privée. Celles-ci devraient impliquer une IA de pointe et permettre d'entraîner les systèmes d'IA tout en préservant la confidentialité des données.

• Recherche et technologies de préservation de la vie privée : des fonds seront alloués pour créer un réseau de coordination de la recherche, qui fera progresser la recherche sur les outils cryptographiques visant à préserver la vie privée des individus. Le réseau collaborera avec la National Science Foundation pour promouvoir l'adoption de technologies de pointe préservant la vie privée par les agences fédérales.

• Évaluation des informations disponibles sur le marché : les agences fédérales évalueront la manière dont elles collectent et utilisent les informations disponibles sur le marché, en particulier les données contenant des informations d'identification personnelle provenant de courtiers en données. Les directives de confidentialité pour les agences fédérales seront renforcées pour tenir compte des risques liés à l'IA.

• Directives pour les techniques de préservation de la vie privée : les agences fédérales élaboreront des directives pour évaluer l'efficacité des techniques de préservation de la vie privée pour l'IA.

‍

Faire progresser l'équité et les droits civiques

‍

Le troisième pilier du décret consiste à veiller à ce que l'IA fasse progresser, plutôt que de faire reculer, l'équité et les droits civiques aux États-Unis.

‍

• Prévenir la discrimination : des directives claires seront fournies aux propriétaires, aux programmes d'allocations fédérales et aux sous-traitants fédéraux afin d'empêcher l'utilisation d'algorithmes d'IA qui aggravent la discrimination.

• Lutter contre la discrimination : une approche multidimensionnelle sera employée par le Département de la Justice et les bureaux fédéraux des droits civiques afin d'établir des meilleures pratiques pour enquêter sur les violations des droits civiques liées à l'IA et les poursuivre, afin de lutter contre la discrimination algorithmique, y compris par le biais de formations et d'assistance technique.

• Équité dans le système de justice pénale : des meilleures pratiques seront élaborées pour l'utilisation de l'IA dans divers aspects du système de justice pénale, notamment le prononcé des peines, la libération conditionnelle, la probation, la liberté provisoire, la détention, les évaluations des risques, la surveillance, la prévision de la criminalité, la police prédictive et l'analyse médico-légale.

‍

Défendre les consommateurs, les patients et les étudiants

‍

Le quatrième pilier du décret consiste à s'assurer que l'IA apporte des avantages tangibles aux consommateurs.

‍

• Utilisation responsable dans le secteur de la santé : le Département de la Santé et des Services sociaux établira un programme de sécurité pour recevoir des rapports sur les préjudices ou les pratiques de soins de santé dangereuses impliquant l'IA et y remédier.

• Transformer l'éducation grâce à l'IA : des ressources seront créées pour aider les éducateurs à déployer des outils pédagogiques basés sur l'IA, y compris le tutorat personnalisé dans les écoles.

‍

Soutenir les travailleurs

‍

Le cinquième pilier consiste à canaliser l'IA vers l'augmentation de la productivité des travailleurs, tout en minimisant les risques tels que la surveillance accrue sur le lieu de travail, les biais et le remplacement des emplois.

‍

• Principes et meilleures pratiques : ceux-ci seront élaborés afin d'atténuer les préjudices et de maximiser les avantages de l'IA pour les travailleurs. Cela inclut le traitement des questions de remplacement des emplois, de normes de travail, d'équité sur le lieu de travail, de santé, de sécurité et de collecte de données.

• Étude d'impact sur le marché du travail : un rapport sera produit pour étudier les impacts potentiels de l'IA sur le marché du travail. Des options pour renforcer le soutien fédéral aux travailleurs confrontés à des perturbations de l'emploi, y compris celles dues à l'IA, seront identifiées.

‍

Promouvoir l'innovation et la concurrence

‍

Le sixième pilier du décret reconnaît la force des États-Unis en matière d'innovation dans l'IA et décrit des actions visant à soutenir davantage l'innovation et la concurrence.

‍

• Catalyser la recherche sur l'IA : un projet pilote de la « National AI Research Resource » sera lancé pour fournir aux chercheurs et aux étudiants en IA un accès aux ressources et données essentielles sur l'IA, et offrir des subventions élargies pour la recherche sur l'IA dans des domaines critiques tels que la santé et le changement climatique.

• Soutenir les petits développeurs et les entrepreneurs : le gouvernement fournira aux petits développeurs et aux entrepreneurs un accès à une assistance technique et à des ressources pour promouvoir un écosystème d'IA équitable, ouvert et compétitif. La Federal Trade Commission sera encouragée à exercer ses compétences dans ce contexte.

• Simplifier les critères d'obtention de visas : les pouvoirs existants seront utilisés pour élargir la capacité des immigrés hautement qualifiés et des non-immigrés possédant une expertise dans des domaines critiques à étudier, travailler et vivre aux États-Unis.

‍

Faire progresser le leadership américain à l'étranger

Le septième pilier est l'exploitation de la puissance croissante de l'IA pour étendre le leadership et l'influence des États-Unis à l'échelle internationale.

• Collaborations internationales : les efforts de collaboration sur l'IA seront élargis par le biais d'engagements bilatéraux, multilatéraux et multipartites. Le Département d'État, en collaboration avec le Département du Commerce, dirigera l'établissement de cadres internationaux solides pour exploiter les avantages de l'IA et gérer les risques associés, en mettant l'accent sur la sécurité.

• Développement de normes vitales pour l'IA : le développement et la mise en œuvre de normes essentielles pour l'IA en collaboration avec des partenaires internationaux et des organismes de normalisation seront accélérés pour garantir que l'IA soit sûre, sécurisée, digne de confiance et interopérable à l'échelle mondiale.

• Promouvoir une IA responsable dans le monde entier : le développement et le déploiement responsables, sûrs et respectueux des droits de l'IA sur la scène mondiale seront encouragés.

‍

Garantir une utilisation responsable et efficace de l'IA par le gouvernement

Le huitième et dernier pilier du décret du président Biden vise à s'assurer que le gouvernement américain utilise la technologie de l'IA de manière responsable et efficace.

• Directives pour les agences : les agences recevront des directives sur l'utilisation de l'IA, y compris des normes claires pour sauvegarder les droits et la sécurité, améliorer l'approvisionnement en IA et renforcer le déploiement des technologies d'IA.

• Approvisionnement efficace en IA : des mesures seront mises en œuvre pour aider les agences à acquérir des produits et services d'IA plus rapidement, de manière plus rentable et plus efficace.

• Afflux de talents en IA : l'Office of Personnel Management, le U.S. Digital Service, le U.S. Digital Corps et la Presidential Innovation Fellowship dirigeront une campagne de recrutement rapide de talents en IA à l'échelle du gouvernement.

‍

Et ensuite ?

Comme le montre clairement le résumé ci-dessus, ce décret est incroyablement vaste et cherche à gérer les avantages et les risques de l'IA sur l'ensemble du spectre de la politique sociale, étrangère et économique des États-Unis.

Sur le plan national, le gouvernement fédéral doit désormais se conformer au décret, par la création de nombreuses directives, de programmes et de mécanismes d'application. De nouvelles responsabilités ont été confiées non seulement à de nombreux départements fédéraux - notamment l'État, le Commerce, la Sécurité intérieure et l'Énergie - mais aussi à un grand nombre d'agences fédérales aux effectifs plus réduits. Il semble probable qu'il faudra au moins quelques mois pour que bon nombre des points mentionnés dans le décret soient définis plus précisément et mis en œuvre. 

Comme toujours avec ce type de documents, le diable est dans les détails, mais jusqu'à présent, la réaction du secteur a été largement positive face à l'initiative audacieuse de la Maison Blanche en matière de réglementation de l'IA. Le véritable succès de ce décret résidera dans l'efficacité avec laquelle les agences et organisations fédérales sauront adopter et intégrer les principes et règles clés qui sous-tendent ce cadre.

Avec le Sommet sur la sécurité de l'IA au Royaume-Uni qui se tient cette semaine, et l'UE qui atteint désormais les étapes finales et critiques de ses négociations en trilogue sur la législation européenne sur l'IA (EU AI Act), le monde est concentré sur la réglementation de l'IA. Nous espérons que les législateurs parviendront à un alignement suffisant entre ces initiatives réglementaires supranationales pour donner aux entreprises la certitude dont elles ont besoin pour concevoir, déployer et utiliser l'IA en toute confiance.

‍

Enzai est la plateforme leader de gouvernance de l'IA d'entreprise, spécialement conçue pour aider les organisations à passer d'une politique abstraite à une supervision opérationnelle. Notre plateforme de gestion des risques liés à l'IA fournit l'infrastructure spécialisée requise pour gérer la gouvernance de l'IA agentive, maintenir un inventaire complet de l'IA et garantir la conformité avec la législation européenne sur l'IA. En automatisant des flux de travail complexes, Enzai permet aux entreprises de faire évoluer l'adoption de l'IA en toute confiance tout en maintenant l'alignement avec les normes mondiales telles que ISO 42001 et NIST.