Définition des normes

Il peut être difficile de comprendre le lien entre l'établissement de normes en matière d'IA et la loi européenne sur l'IA. Cette page vise à améliorer la compréhension du public en ce qui concerne l'établissement de normes dans le cadre de l'acte sur l'IA. Ce résumé a été élaboré par Hadrien Pouget, expert en politique de l'IA à la Fondation Carnegie pour la paix internationale. Il espère qu'il aidera d'autres personnes à s'y retrouver dans la loi sur l'IA et répondra volontiers à d'autres questions à l'adresse suivante : hadrien.pouget@ceip.org.

 

1. Introduction

Les "normes harmonisées" jouent un rôle important dans la législation de l'UE en transformant ce qui est parfois de vagues exigences essentielles en exigences techniques concrètes. Pour plus d'informations sur la manière dont ces normes s'intègrent dans la loi sur l'IA (LAI), voir le rapport suivant.

Ce sont ces normes qui préciseront, par exemple, ce que comprennent les "mesures appropriées de gestion des risques" mentionnées dans l'accord préalable en connaissance de cause . Ils'agit de normes spécifiquement conçues pour soutenir la législation de l'UE, et leur respect entraîne une "présomption de conformité" aux exigences essentielles[1]. Toutes les normes élaborées dans l'UE ne sont pas des normes harmonisées, mais seulement celles qui sont destinées à soutenir la législation de l'UE.

Figure 3. Vue simplifiée de la création de normes harmonisées.

2. Acteurs clés

1. Commission européenne (la Commission) - Composée de 27 commissaires, proposés par les États membres et approuvés par le Parlement européen. Elle agit en tant qu'organe exécutif de l'UE.

2. Les organismes européens de normalisation (OEN) -

    1. Trois organisations sont responsables de l'ensemble des activités de normalisation de l'UE : Le CEN, le CENELEC et l'ETSI. Le CEN et le CENELEC prennent l'initiative de créer des normes à l'appui de l'AIA, bien que l'ETSI soit susceptible d'élaborer également certaines normes pertinentes.
    2. Ces organismes sont indépendants des institutions del'UE mais peuvent être mandatés par la Commission pour produire des normes destinées à devenir des normes harmonisées . Ils peuvent également créer d'autres normes de leur propre initiative, mais celles-ci n'obtiendraient pas nécessairement le statut de normes "harmonisées" et ne seraient pas publiées au Journal officiel de l' UE.
    3. Ils sont tenus de rassembler différentes parties prenantes, dont celles énumérées ci-dessous.

3. Organismes nationaux de normalisation (ONN)[2] - Il s'agit des organismes responsables des normes dans chacun des États membres. Ils peuvent représenter le gouvernement, l'industrie et la société civile.

4. Organisations européennes de parties prenantes - Ces organisations représentent divers intérêts au sein de l'UE, en particulier ceux des petites et moyennes entreprises (PME), des syndicats, de l'environnement et des consommateurs[3].

5. Normes harmonisées Consultants[4] - Ces consultants privés engagés par la Commission (actuellement, la Commission a un contrat avec Ernst & Young pour fournir ces consultants) s'assurent que les normes, développées par les OEN, sont aptes à être publiées par l'UE.

3. Le processus

Le processus d'élaboration des normes harmonisées est complexe et rassemble des éléments des processus d'élaboration des normes typiques des OEN et des mesures propres aux normes harmonisées.[5] Ce qui suit présente une vue simplifiée de ce processus.

  1. La Commission crée une demande de normalisation.[6]
    1. La Commission élabore un projet de demande de normalisation pour les OEN, comprenant des détails sur le champ d'application, les délais et les exigences juridiques auxquelles les normes doivent répondre. Ces exigences juridiques garantissent que les normes élaborées répondront directement aux exigences essentielles définies dans la loi.
    2. Cette demande est élaborée en consultation avec les OEN et les autres parties prenantes afin qu' elle soit acceptable pour tous.
    3. Après avoir été approuvée par la Commission, la demande est publiée et les OEN doivent y répondre.
    1. Les OEN rédigent les normes.
      1. Les ONN fournissent des experts techniques qui travaillent au sein d'un comité technique pour diriger le processus de rédaction. Le comité technique comprend également une sélection de parties prenantes en tant qu'observateurs. Dans le cas présent, il s'agit d'un comité technique mixte entre le CEN et le CENELEC[7].
      2. Le comité technique forme un "groupe de travail" composé d'experts des ONN et d'observateurs pour rédiger le document. Il n'y a pas nécessairement un expert par pays dans le groupe ; le comité est libre de choisir la composition du groupe. Il produit un projet basé sur le consensus.
      3. En règle générale, les OEN s'en remettent aux normes internationales produites par l'Organisation internationale de normalisation (ISO) ou la Commission électrotechnique internationale (CEI) lorsqu'elles sont disponibles. Cela permet d'assurer une cohérence internationale et constitue un élément important de l'accord de l'OMC sur les obstacles techniques au commerce[8],[8] qui empêche les pays d'utiliser les normes pour bloquer le commerce international.
      1. Demande de renseignements
        1. Les ONN sont ensuite chargés de recueillir les réactions des parties prenantes et peuvent décider de mettre à jour le projet en fonction de ces réactions.
      1. Consultants en normes harmonisées
        1. Les consultants évaluent si les normes sont conformes aux exigences de la demande de normalisation et si elles peuvent donc être publiées. Les consultants peuvent intervenir tout au long du processus, mais les normes doivent être jugées conformes au moment du vote - seules de petites modifications sont possibles après le vote.
      1. Inclusion dans le Journal officiel de l'Union européenne (JOUE)
        1. Si les normes sont jugées conformes, elles sont publiées au JOUE et deviennent des normes harmonisées.
      1. Adoption par les ONN
        1. Les ONN sont responsables de l'adoption des nouvelles normes harmonisées dans leurs normes nationales et de l'élimination de toute norme contradictoire.

      4. Établissement de normes Faits marquants du calendrier (à partir de mars 2024)

      Avant l'adoption officielle de la loi sur l'IA, les OEN ne chercheront pas officiellement à produire des normes harmonisées. Il leur est demandé d'élaborer des "normes européennes" qui ne répondront pas explicitement aux exigences essentielles de la loi sur l'IA. Cependant, ces normes sont clairement conçues pour servir de base à des normes harmonisées, dont l'élaboration commencera une fois que l'EAI sera finalisée.

        Commission européenne Organismes européens de normalisation
        20 mai 2022: publication du premier projet de demande de normalisation en faveur d'une IA sûre et fiable.
        Fin juin 2022: le projet est renvoyé avec des amendements et des demandes de clarification.

        5 décembre 2022: Projet publié sur la base de la consultation de l'OEN et des parties prenantes.

        Publié par le biais de leur système de notification, disponible ici.

        22 mai 2023: La Commission adopte la demande de normalisationC(2023)3215, acceptée par le CEN et le CENELEC.

        Disponible ici.

        En cours: Le comité technique mixte 21 du CEN et du CENELEC adapte les normes de l'ISO/CEI et en élabore de nouvelles.

        Programme detravail disponible ici.

        30avril avril 2025: Date limite pour les produits à fournir dans le cadre de la demande de normalisation C(2023)3215.
        2026: Les exigences relatives aux systèmes d'IA à haut risque (où les normes d'IA jouent un rôle important) commencent à s'appliquer.

        Notes

         [1] Voir le règlement (UE) n° 1025/2012, disponible ici, pour une description complète de la normalisation européenne.

        [2] Le CEN fournit une liste de tous ses ONN membres ici.

        [3] Il s'agit des organisations citées à l'annexe III du règlement (UE) n° 1025/2012 précité, disponible ici. Elles bénéficient d'un financement de l'UE et sont encouragées à participer aux activités de normalisation.

        [4] Le rôle des consultants en normes harmonisées est décrit plus en détail ici.

        [5] L'ensemble du processus est décrit sur le site web du CEN ici.

        [6] La partie 2, figure 1 du Vademecum sur la normalisation européenne(disponible ici) fournit plus de détails.

        [7] Site web du Comité technique mixte 21 : Intelligence artificielle iciet plus d'informations, y compris le programme de travail ici.

        [8] L'accord de l'OMC sur les obstacles techniques au commerce est disponible ici.