Deuxième projet GPAI publié, six semaines avant la première échéance
Le Bureau européen de l’IA a publié un deuxième projet le 19 décembre 2024. Pour une PME, la date reste le 2 février, et le travail reste d’une page.
Le 19 décembre 2024, le Bureau européen de l’IA a publié le deuxième projet du code de bonnes pratiques pour l’IA à usage général : plus détaillé que la version de novembre, avec des exemples plus concrets et davantage d’attention à la proportionnalité. D’autres tours de rédaction sont prévus en 2025.
Comme en novembre, ce document s’adresse aux fournisseurs de modèles. Si vous utilisez l’IA au lieu de la construire, il ne crée aucune obligation pour vous. Il confirme en revanche que la documentation de transparence que vos fournisseurs devront produire devient concrète.
La date qui vous concerne
Le 2 février 2025 — dans six semaines. Deux choses commencent : les pratiques interdites et l’obligation de maîtrise de l’IA.
Pour presque toute PME suisse, les interdictions sont sans portée pratique, à une exception à revérifier : l’inférence des émotions au travail. Certaines analyses RH, notations d’humeur en centre d’appels et surveillances de productivité tombent sous cette interdiction. Si vous avez acheté quelque chose de cette famille, lisez le texte une fois.
L’obligation de maîtrise s’applique largement et se satisfait par la preuve que les personnes utilisant ces systèmes les comprennent suffisamment pour leur rôle.
La page qui s’en acquitte
Pas un cadre de conformité. Une page, datée, couvrant cinq points :
- Quels outils d’IA nous utilisons, et pour quoi.
- Ce qui peut y être saisi et ce qui ne le peut pas, concrètement.
- Que les sorties sont vérifiées par une personne avant usage ou envoi.
- À qui s’adresser en cas de doute.
- La confirmation que les collaborateurs concernés l’ont lue.
La dernière ligne est la preuve. Le reste est le contenu.
La réserve suisse
La Suisse est hors de l’UE : le texte ne vous atteint que par sa portée extraterritoriale — mettre un système d’IA sur le marché de l’UE, ou y voir utilisées les sorties de votre système. Beaucoup de PME sont réellement hors champ.
Consignez cette conclusion avec la date et le raisonnement. Un « nous avons vérifié, cela ne s’applique pas » non écrit ne vaudra rien dans dix-huit mois quand on vous posera la question. La même page qui traite la maîtrise peut porter cette phrase, et l’affaire est close jusqu’à ce que vous changiez quelque chose.