Comprendre la normalisation de la législation sur l’IA

Les normes européennes harmonisées traduisent les exigences légales en spécifications techniques. Elles sont élaborées par les organisations européennes de normalisation (CEN-CENELEC et ETSI) à la demande de la Commission européenne et peuvent être utilisées par les fournisseurs ou les fabricants de produits destinés au marché de l’UE.

Les normes harmonisées pour la législation sur l’IA aideront les fournisseurs d’IA à démontrer le respect des exigences légales. À l’heure actuelle, des normes harmonisées sont en cours d’élaboration pour les exigences relatives aux systèmes d’IA à haut risque, telles que la gestion des risques, la qualité des données ou la surveillance humaine.

Les normes européennes harmonisées sont élaborées par des organismes européens de normalisation reconnus: CEN, CENELEC et ETSI.

En juin 2021, le CEN et le CENELEC ont mis en place un comité technique conjoint appelé JTC 21, chargé d’élaborer des normes en matière d’IA, y compris des normes harmonisées pour la législation sur l’IA. JTC 21 rassemble des experts de l'industrie, de la société et du monde universitaire. Les experts peuvent participer aux travaux de normalisation par l’intermédiaire de leurs organismes nationaux de normalisation. 

Vous pouvez vous tenir au courant en vous inscrivant à la newsletter JTC 21.

Un produit ou un système est présumé satisfaire aux exigences essentielles de la législation pertinente de l’UE s’il est conforme aux normes harmonisées mentionnées au Journal officiel de l’Union européenne (JOUE). Cette «présomption de conformité» déplace la charge réglementaire de la preuve sur les autorités publiques pour réfuter la conformité.  

Une fois que les normes harmonisées pour la législation sur l’IA seront finalisées et approuvées par la Commission, elles fourniront une voie claire pour démontrer la conformité des fournisseurs de systèmes d’IA à haut risque et réduire le risque de contestations juridiques. 

Les normes harmonisées, en particulier celles qui confèrent une «présomption de conformité», offrent une sécurité juridique au titre de la législation sur l’IA et aident les fournisseurs d’IA à développer des systèmes d’IA conformes. Ce faisant, ces normes soutiennent l’innovation et le développement de systèmes d’IA fiables utilisés dans des cas d’utilisation à haut risque. Ils favorisent la confiance et l'acceptation du marché, permettant aux développeurs qui les adoptent d'être compétitifs tout en s'assurant que leurs solutions répondent aux normes de sécurité les plus élevées. 

La Commission européenne a demandé au CEN et au CENELEC d'élaborer des normes harmonisées dans les domaines suivants:

• Systèmes de gestion des risques pour les systèmes d’IA 
• Gouvernance et qualité des ensembles de données des systèmes d’IA 
• Tenue de registres grâce aux capacités d’enregistrement des systèmes d’IA 
• Dispositions en matière de transparence et d’information pour les utilisateurs de systèmes d’IA 
• Surveillance humaine des systèmes d’IA 
• Spécifications de précision pour les systèmes d’IA 
• Spécifications de robustesse pour les systèmes d’IA 
• Spécifications de cybersécurité pour les systèmes d’IA 
• Systèmes de gestion de la qualité pour les fournisseurs de systèmes d’IA, y compris les processus de suivi après commercialisation 
• Évaluation de la conformité des systèmes d’IA 

Si elles sont mentionnées au Journal officiel de l’Union européenne, les normes harmonisées seront accompagnées d’une annexe qui établit une correspondance entre les exigences légales de la législation sur l’IA et les clauses de la norme. 

La Commission participe activement au suivi du processus de normalisation, de la rédaction à la publication.

Toutes les normes harmonisées commencent par une «demande de normalisation» adressée par la Commission aux organismes de normalisation. La demande de normalisation met en route le processus et garantit l’alignement sur le texte juridique en précisant les exigences juridiques que les normes harmonisées devraient viser à couvrir. 

Bien que la Commission ne rédige pas les normes harmonisées, des représentants sont présents en tant que conseillers et observateurs afin de veiller à ce que les éléments livrables soient alignés sur les objectifs de la législation sur l’IA et de recenser les problèmes de qualité à un stade précoce. Plusieurs fonctionnaires de l’UE ont été enregistrés en tant que «conseillers européens» au JTC 21.

Ces représentants ne participent pas à l’élaboration de normes harmonisées pour la législation sur l’IA, mais ils participent aux réunions plénières, aux réunions des groupes de travail et aux réunions des groupes de travail. Ils veillent à ce que les normes harmonisées et les publications en matière de normalisation soient alignées sur les objectifs de la législation sur l’IA.

Après la publication des normes harmonisées pour la législation sur l’IA, la Commission les réexaminera de manière substantielle afin d’évaluer leur compatibilité avec les exigences de la législation sur l’IA. S’ils sont réputés refléter fidèlement les dispositions légales, la Commission soumettra les normes harmonisées pour référence au Journal officiel de l’Union européenne (JOUE), en leur conférant une présomption de conformité.

Les premières normes harmonisées devraient être publiées par le CEN et le CENELEC en 2026. Après cela, la Commission entamera le réexamen afin d’évaluer si les références à ces normes peuvent être publiées au Journal officiel de l’Union européenne.

Le CEN et le CENELEC sont responsables de la planification des normes harmonisées. Pour en savoir plus sur les travaux du JTC 21 sur la normalisation européenne de l’IA.

La Commission a approuvé un code de bonnes pratiques en matière d’IA à finalité générale et facilite l’élaboration d’un code de bonnes pratiques sur les systèmes d’IA transparents. Ces codes de bonnes pratiques sont des outils volontaires conçus pour aider l’industrie à se conformer aux obligations de la législation sur l’IA en ce qui concerne les modèles d’IA à usage général (GPAI) et les exigences de transparence de certains systèmes d’IA.  

Les normes harmonisées sont similaires aux codes de bonnes pratiques: il s’agit d’outils pratiques pour guider les parties prenantes concernées dans le respect de la législation sur l’IA. Toutefois, les normes en cours d’élaboration se concentrent spécifiquement sur les systèmes d’IA à haut risque et présentent l’avantage supplémentaire de la présomption de conformité, qui est unique aux normes harmonisées.  

Il existe plusieurs accords entre les organisations européennes de normalisation et les organisations internationales de normalisation, tels que les accords de Vienne entre le CEN et l’ISO. Grâce à ces accords, les normes européennes peuvent faire référence à des normes internationales ou adopter des normes internationales dans leur intégralité en tant que normes européennes.  

En outre, les experts européens en normalisation participent activement à l’élaboration d’un cadre mondial plus large de normes en matière d’IA en contribuant aux travaux de diverses organisations internationales de normalisation telles que l’ISO,la CEI ou l’UIT. La Commission fournit également une formation et un financement pour aider les experts participant à l’élaboration de normes internationales à aligner les contributions en matière de normalisation sur les priorités de l’UE. 

Les efforts de normalisation européens reposent de préférence sur des normes internationales. Toutefois, si les normes internationales ne sont pas alignées sur les exigences légales de la législation sur l’IA, de nouvelles normes fourniront des orientations sur la conformité.  

Par exemple, bien que l’ISO/CEI 42001:2023 contribue à la mise en place d’un système de gestion de l’IA, ses objectifs et ses définitions ne sont pas alignés sur le système de gestion de la qualité requis par la législation sur l’IA. C’est la raison pour laquelle la Commission a demandé l’élaboration d’une nouvelle norme pour un système de gestion de la qualité axé sur la conformité réglementaire avec la législation sur l’IA.   

Oui. StandICT.eu est l’initiative phare reconnue en matière de normes TIC en Europe, qui soutient directement les experts, renforce le rôle de l’Europe dans les organisations internationales d’élaboration de normes (OEN) et aligne les contributions en matière de normalisation sur les priorités de l’UE. Grâce à son programme de bourses, StandICT.eu a alloué plus de 7 millions d’euros à plus de 900 experts européens des normes, ce qui leur a permis de jouer un rôle de premier plan dans les ODD mondiaux et d’apporter des contributions stratégiques.  

Le prochain appel StandICT sera axé sur l’IA et les normes harmonisées. En savoir plus sur l’académie StandICT.eu, les possibilités de bourses et les appels ouverts.  

La Commission fournit également un financement aux organisations européennes de normalisation sous la forme de subventions à l’action de l’UE. Ces subventions soutiennent généralement des actions ciblées telles que l’élaboration de normes harmonisées spécifiques, le soutien du secrétariat, le développement d’activités de communication ou la sous-traitance d’experts afin de tenir compte d’éventuelles lacunes dans l’expertise technique ou du caractère inclusif du processus de normalisation. Plusieurs subventions ont été attribuées au CEN-CENELEC pour l’élaboration de normes harmonisées pour la législation sur l’IA. 

Tenez-vous au courant des dernières possibilités de subvention via le portail des appels d’offres et des financements de l’UE