L'Union européenne a prolongé le calendrier de mise en œuvre de nombreux systèmes d'IA à haut risque au titre de l'Omnibus sur l'IA jusqu'en décembre 2027, certains produits alimentés par l'IA devant respecter une échéance en août 2028. Malgré ces retards liés à la complexité, les obligations de transparence mandatées par l'article 50 sont déjà entrées en vigueur. Ce paysage réglementaire envoie un message clair aux organisations opérant en Europe : bien que les régulateurs aient accordé plus de temps pour une conformité complexe, l'exigence de transparence reste immédiate.
Les dirigeants de l'industrie suggèrent que considérer cette prolongation comme un simple répit serait une occasion manquée. Au contraire, cette période devrait être utilisée pour se préparer à l'avenir de l'IA en se concentrant sur les conditions d'innovation à long terme plutôt que sur des délais de conformité à court terme. À mesure que l'IA s'intègre profondément dans les produits et services affectant la vie quotidienne, les organisations doivent instaurer la confiance dans leurs systèmes dès maintenant, car les capacités institutionnelles ne peuvent pas être créées en urgence lorsque les échéances arriveront finalement.
Le point de départ d'une gouvernance efficace est une évaluation honnête du paysage actuel de l'IA au sein d'une organisation. De nombreuses entreprises constatent que les outils d'IA sont devenus essentiels aux processus commerciaux avant que des structures de gouvernance appropriées ne soient établies, souvent en raison de la découverte de nouveaux outils par les employés ou de la mise à jour par les fournisseurs. Adapter la gouvernance après l'intégration de l'IA est considérablement plus difficile et coûteux que de façonner les décisions dès le début, la perte potentielle de confiance s'avérant plus onéreuse que le travail préventif initial.
Heureusement, de nombreuses disciplines requises par la législation se chevauchent avec les pratiques existantes en matière de confidentialité, de sécurité, de gestion des risques et de gouvernance opérationnelle. Les organisations qui ont déjà pris au sérieux la protection des données sont bien placées pour répondre à ces exigences. La tâche consiste à étendre les flux de travail établis pour couvrir les risques spécifiques à l'IA, tels que déterminer si un modèle est fiable dans un contexte donné ou si un processus automatisé désavantage un groupe particulier. Cela est particulièrement critique lors de l'achat de capacités d'IA plutôt que de leur construction, nécessitant une clarté sur le traitement des données, la réponse aux incidents et les preuves que les fournisseurs peuvent fournir.
Au-delà de la conformité, la question de la souveraineté redéfinit la manière dont les entreprises européennes abordent la gouvernance. Bien qu'une souveraineté totale en matière de calcul impliquant le contrôle des puces et des chaînes d'approvisionnement soit hors de portée pour la plupart des organisations, l'objectif pratique est la résilience du calcul. Cela implique de comprendre les dépendances critiques pour s'assurer qu'aucun fournisseur ou fournisseur de cloud ne devient un point de levier. Une approche « souveraine par conception » doit être intégrée dès le départ dans les décisions relatives à l'architecture des données et à la sélection des fournisseurs, la résilience servant d'objectif réaliste plutôt que l'indépendance totale.
En fin de compte, la gouvernance ne devrait pas être considérée comme un exercice de conformité entravant l'innovation, mais comme une capacité institutionnelle permettant une croissance durable. Le véritable test pour les organisations n'est pas de savoir si elles ont construit chaque partie de leur système, mais si elles comprennent suffisamment leurs dépendances pour changer de cap si les circonstances l'exigent. En traitant la gouvernance de l'IA et la souveraineté comme des défis interconnectés, les entreprises peuvent construire les capacités nécessaires pour naviguer dans un environnement de plus en plus complexe, quels que soient les calendriers réglementaires.
Sources: TechRadar.