AI ACt

L'AI Act, également appelé « règlement sur l'IA » ou « loi sur l'IA », est le règlement de l'Union européenne relatif à l'intelligence artificielle (Pour en savoir plus, cliquez ici). Son objectif est de garantir que les systèmes d'IA soient développés, commercialisés et utilisés de manière responsable, sûre et dans le respect des droits fondamentaux.

Le règlement sur l'IA repose sur une approche fondée sur les risques. Cela signifie que les exigences dépendent de la manière dont le système d'IA est utilisé et du risque qu'il peut présenter pour les personnes, les organisations et la société. Certaines pratiques en matière d’IA sont interdites, tandis que l’IA à haut risque est soumise à des exigences plus strictes concernant, entre autres, la gestion des risques, la documentation, la qualité des données, la transparence, la supervision humaine et la sécurité.

Pour les entreprises et les organismes publics, la loi sur l'IA (AI Act) implique que l'utilisation de l'IA doit être gérée et documentée de manière plus systématique. Cela concerne non seulement les organismes qui développent des systèmes d'IA, mais aussi ceux qui utilisent des outils d'IA dans leurs processus, l'aide à la décision, le service client, les ressources humaines, le traitement des dossiers ou d'autres domaines stratégiques pour l'entreprise.

Nesp.ONE aide les organisations à se faire une idée d'ensemble des exigences du règlement sur l'IA, à évaluer les risques et à mettre en place des processus, des lignes directrices et une documentation concrets pour une utilisation sûre, responsable et conforme de l'IA.

La loi sur l'IA, également appelée « règlement sur l'IA », est entrée en vigueur dans l'Union européenne le 1er août 2024 et s'applique directement au Danemark. Les dispositions seront toutefois mises en œuvre progressivement sur plusieurs années.

Les dates les plus importantes sont les suivantes :

• 2. Février 2025 : les dispositions générales, la culture de l'IA et les pratiques interdites en matière d'IA s'appliquent

• 2. août 2025 : les règles relatives aux modèles d'IA à usage général, y compris les modèles d'IA générative, s'appliquent

• 2. août 2026 : la majeure partie de la loi sur l'IA entre en vigueur, y compris les exigences applicables à de nombreux systèmes d'IA à haut risque

• 2. août 2027 : les exigences relatives aux systèmes d'IA à haut risque intégrés à certains produits réglementés entrent en vigueur (Pour en savoir plus, cliquez ici)

Les organisations danoises devraient donc dès à présent dresser un état des lieux des domaines d'utilisation de l'IA, des systèmes susceptibles d'être concernés et des exigences applicables. Nesp.ONE aide à structurer le travail en matière de gouvernance de l'IA, d'évaluation des risques, de documentation et d'utilisation responsable de l'IA.

Le règlement sur l'IA peut s'appliquer à toutes les entreprises et organisations danoises qui développent, commercialisent, distribuent ou utilisent des systèmes d'IA dans le cadre de leurs activités.

Cela concerne notamment les entreprises qui :

• Développe des systèmes d'IA ou des produits basés sur l'IA (fournisseurs/providers)

• Utilisent des systèmes d'IA dans leurs opérations ou leurs processus métier (utilisateurs/déployeurs)

• Importation de systèmes d'IA en provenance de pays hors de l'UE

• Distribue des systèmes d'IA sur le marché européen

• Intègre des fonctionnalités d'IA dans ses propres produits ou services

Pour de nombreuses organisations, il est particulièrement important de garder à l'esprit que le règlement sur l'IA ne s'applique pas uniquement aux entreprises qui développent des solutions d'IA. Les entreprises qui utilisent des solutions d'IA telles que Microsoft Copilot, ChatGPT, Gemini ou d'autres outils basés sur l'IA peuvent également avoir des obligations en matière de gouvernance, d'évaluation des risques, de compétences, de transparence et d'utilisation responsable.

Cela signifie que le règlement sur l'IA s'applique aussi bien aux petites qu'aux grandes entreprises, tous secteurs confondus, y compris les entreprises privées, les organismes publics et les organisations soumises à des exigences réglementaires.

Nesp.ONE vous aide à déterminer en quoi le règlement sur l'IA affecte votre organisation, quelles sont les exigences applicables et comment ces dispositions peuvent être traduites en processus, directives et documentation concrets.

Oui, les entreprises danoises peuvent être soumises à des obligations au titre du règlement sur l'IA lorsqu'elles utilisent des outils d'IA tels que ChatGPT, Microsoft Copilot ou Gemini dans un contexte professionnel. Ces obligations dépendent de la manière dont ces outils sont utilisés, des données traitées et du fait que les résultats générés par l'IA servent ou non de base à des décisions ou à des processus ayant une incidence sur des personnes, des clients ou l'activité de l'entreprise.

Pour la plupart des entreprises, il sera particulièrement important d'établir des lignes directrices claires concernant l'utilisation de l'IA, d'évaluer les risques, de veiller à ce que les collaborateurs disposent des compétences nécessaires en matière d'IA et de documenter son utilisation lorsque cela s'avère nécessaire. Cela revêt une importance particulière lorsque l'IA est utilisée dans le service client, les ressources humaines, le traitement des dossiers, la gestion des documents, le conseil ou l'aide à la décision.

Si l'entreprise développe ses propres solutions d'IA en s'appuyant sur ces plateformes ou intègre l'IA dans ses propres produits et services, cela peut entraîner des obligations supplémentaires. Nesp.ONE aide à clarifier les rôles, les risques et les exigences afin que l'IA puisse être utilisée en toute sécurité, de manière responsable et conformément au règlement sur l'IA.

Au Danemark, l'application du règlement sur l'IA repose sur une action coordonnée des autorités, au sein de laquelle l'Agence pour la numérisation joue un rôle central. L'Autorité de protection des données et l'Administration des tribunaux ont également des missions dans certains domaines, en fonction de l'utilisation qui est faite de l'IA et des règles applicables.

Agence danoise de la numérisation
L'Agence danoise de la numérisation est l'autorité nationale de coordination et de contrôle chargée de l'application du règlement sur l'IA au Danemark. Elle est responsable de la coordination et du contrôle général, et fait office de point de contact vis-à-vis des autres pays de l'UE et de la Commission européenne. L'Agence danoise de la numérisation a en outre été désignée comme autorité de notification et autorité centrale de surveillance du marché en vertu de la législation danoise.

L'Autorité danoise de protection des données
L'Autorité danoise de protection des données a été désignée comme autorité de surveillance du marché pour certains aspects du règlement sur l'IA, notamment lorsque les règles recoupent la protection des données, les données à caractère personnel et les droits fondamentaux.

L'Administration des tribunaux
L'Administration des tribunaux joue un rôle plus limité en ce qui concerne l'utilisation de l'IA dans le domaine judiciaire.

Pour les entreprises, cela signifie que la surveillance applicable peut dépendre de l'utilisation du système d'IA, du traitement des données, du niveau de risque et du contexte organisationnel.