L’adoption de l’IA dans l’entreprise avance rapidement. Selon les dernières données de l’INE, les 21,1 % des entreprises espagnoles de 10 ans ou les plus employés utilisant les technologies de l’IA au premier trimestre de 2025. Dans l’Union européenne, Eurostat est en pourcentage des 20 %, un chiffre qui dépasse les 55 % dans le cas des grandes entreprises.
Avant ce nouveau scénario, l’Union européenne a lancé le nom d’Omnibus Digital, un paquet de propositions législatives qui s’adapte à l’application du règlement européen d’intelligence artificielle avec pour objectif de simplifier la description et de faciliter l’adaptation des entreprises, des fournisseurs et des administrations.
Réorganiser les délais d’application
« Ce nouveau cadre ne supprime pas les obligations, si ce n’est pour réorganiser les délais d’application. La clé est d’utiliser cette marge pour renforcer la sécurité, la traçabilité et le contrôle des systèmes d’intelligence artificielle qui sont incorporés aux processus des entreprises », a expliqué Francisco Valencia, directeur général de Secure&IT, société espagnole spécialisée en sécurité de l’information.
La Commission européenne a établi un nouveau calendrier pour les entreprises avec une plus grande marge d’adaptation à ces nouvelles exigences imposées aux systèmes d’IA de haut niveau. Les obligations des systèmes utilisés dans des domaines tels que la biométrie, les infrastructures critiques, l’éducation, l’emploi, la migration, l’asile ou le contrôle aux frontières seront appliquées à partir du 2 décembre 2027, alors que les systèmes intégrés aux produits réglementés seront à partir du 2 août 2028.
« Cette application ne doit pas être interprétée comme une réponse aux obligations ni comme une invitation à espérer. De plus, certaines exigences de transparence, comme informer les utilisateurs lorsqu’ils interagissent avec les systèmes d’IA ou l’étiquette déterminée par les deepfakes et les contenus générés ou manipulés par l’IA, seront applicable depuis le 2 août 2026”, indique Valencia.
Pour les entreprises, le nouveau scénario de réglementation exige de connaître la précision de l’utilisation de l’IA au sein de l’organisation : quels outils sont utilisés, avec quelle finalité, quelles données sont traitées, quels fournisseurs interviennent et quels contrôles existent pour garantir la sécurité, la traçabilité et la supervision humaine. Par conséquent, les entreprises ne doivent pas proposer la gestion de l’intelligence artificielle et faire progresser certaines lignes prioritaires.
Sans délai pour pouvoir adopter l’adoption
Même si le nouveau calendrier européen offre plus de marge pour s’adapter aux obligations déterminées, les entreprises ne doivent pas reprendre la gestion de l’intelligence artificielle et faire progresser ces dernières années dans cinq lignes prioritaires :
- Inventaire des utilisateurs de l’IA, identifiant les outils utilisés, pour ceux qui les utilisent, avec quelle finalité, sur quelles données, dans quels processus de négociation des entreprises et quel rôle et quels risques ils assument tout système conforme à la RIA.
- Définir une politique d’entreprise de l’IA qui établit les utilisations autorisées, les utilisations supervisées, les utilisations interdites, les informations qui ne doivent pas être introduites dans ces outils et responsabilités internes pour les entreprises.
- Contrôlez Shadow AI pour éviter l’utilisation de solutions non autorisées qui peuvent exposer des informations confidentielles, des données personnelles ou des contenus sensibles des entreprises.
- Évaluer les fournisseurs et classer les systèmes analysés par les tiers intervenants, ainsi que le traitement des données et le niveau de responsabilité de chaque système d’IA utilisé par les entreprises.
- Intégrer l’IA dans la stratégie de sécurité et de cumul, en intégrant des contrôles de cybersécurité, de confidentialité, de traçabilité, de formation et de réponse aux incidents pour que les entreprises puissent s’acquitter du nouveau cadre réglementaire.
Le nouveau scénario de réglementation exige une connaissance précise de la manière dont l’IA est utilisée au sein de l’organisation.
« La réglementation du plus grand temps, mais n’élimine pas l’urgence. Les entreprises qui s’engagent maintenant à faire de meilleures préparations, à réduire les risques et à adopter l’IA avec plus de garanties. Le retour n’est pas le moteur de l’innovation, sino gobernarla », conclut Valencia.
