Dans le contexte actuel du développement rapide de l’intelligence artificielle, les gouvernements ont introduit des réglementations spécifiques à l’IA, en particulier à l’IA générative. Ces réglementations constituent le cadre central de la conformité à l’IA, stipulant directement les exigences du cycle de vie complet des systèmes d’IA, du développement à l’exploitation en passant par le déploiement.
1. Réglementations spécifiques à l’IA/IA générative (les plus directement liées)
Les
mesures provisoires de la Chine pour l’administration des services d’IA générative
⭐⭐⭐⭐⭐ les plus pertinentes : réglementer spécifiquement l’IA générative, Y compris les exigences de base de l’ensemble du processus de formation des données de formation, de génération de contenu et de prestation de services
: dépôt d’algorithmes, évaluation de la sécurité, filtrage de contenu et obligations d’identification
Site
la plus pertinente ⭐⭐⭐⭐⭐ la
législation
européenne sur l’IA : la première loi réglementaire complète au monde sur l’IA, Il existe des exigences de base spécifiques pour le modèle de base
: évaluation des risques, obligations de transparence, documentation technique, surveillance manuelleSite officiel
2. Gouvernance des algorithmes liée (affectant directement le déploiement du modèle)
Chine
Site officiel pour le
dépôt d’algorithmes, la transparence des
⭐⭐⭐⭐
algorithmes et la protection des droits
« Dispositions relatives à la synthèse approfondie des services d’information sur Internet » ⭐⭐⭐⭐
Site officiel pour
l’identification du contenu par synthèse approfondie, la technologie de détection et la prévention du contenu illicite
3. Conformité des données (liées aux données de formation)
RGPD
mondial
(UE) ⭐⭐⭐⭐⭐
Si les données de formation impliquent des informations personnelles, elles nécessitent des droits juridiques fondamentaux
de la personne concernée (droit à l’effacement, droit d’accès, etc.).
la loi chinoise sur la protection
des
informations personnelles ⭐⭐⭐⭐⭐
la légalité de la collecte et de l’utilisation des données de formation
Protection spéciale des informations personnelles sensibles
Loi sur la sécurité des données Règles importantes en matière ⭐⭐⭐⭐
de traitement des données Évaluation
de la sécurité des exportations de données
4. Sécurité du contenu (liée au contenu de sortie)
Loi
chinoise
sur la cybersécurité Surveillance ⭐⭐⭐⭐
et élimination du contenu illégal Niveau de sécurité du réseau
« Dispositions sur la gouvernance écologique du contenu de l’information en ligne » Site officiel ⭐⭐⭐
des
exigences de révision
du contenu de la mauvaise gouvernance de l’information
:
http://www.cac.gov.cn/2019-12/20/c_1578375159509309.htm
5. Droits de propriété intellectuelle (liés aux données et aux résultats de formation)
Loi sur le droit d’auteur (disponible dans tous les pays). ⭐⭐⭐⭐
Respect des droits d’auteur pour les données de formation
Attribution des droits d’auteur des contenus générés
6. Normes spécifiques à l’industrie Secteur
financier
Chine : plan de développement Fintech, réglementations pertinentes de la Banque populaire de Chine
Union européenne : Digital Operational Resilience Act (DORA)
Domaine médical
États-Unis : directives de la FDA en
matière de dispositifs médicaux IA/ML Chine : Résumé des principaux points de conformité des réglementations
liées au diagnostic assisté par l’IA dans le dépôt d’algorithmes du catalogue de classification des dispositifs médicaux
(Chine) : Pour fournir des services d’IA générative, une évaluation de la sécurité du dépôt d’algorithmes doit être
effectuée : évaluation de la sécurité avant le lancement, Y compris la sécurité des contenus, la formation à la sécurité des données
, la conformité des données : s’assurer que les sources de données sont légales et n’enfreignent pas les droits de propriété intellectuelle
Exigences de transparence : informer les utilisateurs d’utiliser le contenu généré par l’IA et la divulgation de la documentation technique
Filtrage du contenu : empêcher la génération de contenus
illégaux et nuisibles Protection des informations personnelles : protection de la vie privée pendant la formation et le raisonnement
Supervision manuelle : Mettre en place un mécanisme d’examen manuel
Gestion de la classification des risques : Effectuer une évaluation des risques et des suggestions de gestion
correspondantes en fonction des
scénarios d’applicationSe concentrer sur :
Si vous opérez en Chine : Donnez la priorité aux mesures provisoires pour la gestion des services d’IA générative Si
vous opérez
dans l’UE : Donnez la priorité à la loi sur l’IA et au RGPD En cas
de traitement de données personnelles : les lois sur la protection des données dans chaque pays doivent être respectées
S’il s’agit d’un secteur spécifique : il faut également prêter attention aux exigences
réglementaires du secteur