AI Act — Gouvernance de l'IA (Règlement européen sur l'intelligence artificielle)

Définition

L'AI Act (Règlement UE 2024/1689) est le premier cadre réglementaire global sur l'intelligence artificielle au monde, adopté par l'Union européenne en 2024. Il adopte une approche basée sur les risques en classifiant les systèmes d'IA en quatre catégories : inacceptable (systèmes interdits comme la surveillance biométrique de masse ou le scoring social), haut risque (infrastructures critiques, recrutement, crédit, justice — soumis à des exigences strictes), risque limité (obligations de transparence comme les chatbots devant se déclarer), et risque minimal (jeux, filtres anti-spam). Pour les systèmes IA à haut risque, les exigences incluent la documentation technique complète, la gestion des risques, la qualité des données d'entraînement, la traçabilité, la supervision humaine, et la robustesse. Les modèles d'IA à usage général (GPAI) comme les LLM sont soumis à des obligations spécifiques de transparence et, pour les modèles les plus puissants, d'évaluation de risques systémiques. L'entrée en vigueur est progressive jusqu'en 2027, avec des amendes pouvant atteindre 35 millions d'euros ou 7% du chiffre d'affaires mondial.