Définition des normes

Il peut être difficile de comprendre le lien entre l'établissement de normes en matière d'IA et la loi européenne sur l'IA. Cette page vise à améliorer la compréhension du public en ce qui concerne l'établissement de normes dans le cadre de l'acte sur l'IA. Ce résumé a été élaboré par Hadrien Pouget, expert en politique de l'IA à la Fondation Carnegie pour la paix internationale. Il espère qu'il aidera d'autres personnes à s'y retrouver dans la loi sur l'IA et répondra volontiers à d'autres questions à l'adresse suivante : hadrien.pouget@ceip.org.

 

1. Introduction

Les "normes harmonisées" jouent un rôle important dans la législation de l'UE en transformant ce qui est parfois de vagues exigences essentielles en exigences techniques concrètes. Pour plus d'informations sur la manière dont ces normes s'intègrent dans la loi sur l'IA (LAI), voir le rapport suivant.

Ce sont ces normes qui préciseront, par exemple, ce que comprennent les "mesures appropriées de gestion des risques" mentionnées dans l'accord préalable en connaissance de cause . Ils'agit de normes spécifiquement conçues pour soutenir la législation de l'UE, et leur respect entraîne une "présomption de conformité" aux exigences essentielles[1]. Toutes les normes élaborées dans l'UE ne sont pas des normes harmonisées, mais seulement celles qui sont destinées à soutenir la législation de l'UE.

Figure 3. Vue simplifiée de la création de normes harmonisées.

2. Acteurs clés

1. Commission européenne (la Commission) - Composée de 27 commissaires, proposés par les États membres et approuvés par le Parlement européen. Elle agit en tant qu'organe exécutif de l'UE.

2. Les organismes européens de normalisation (OEN) -

    1. Trois organisations sont responsables de l'ensemble des activités de normalisation de l'UE : Le CEN, le CENELEC et l'ETSI. Le CEN et le CENELEC prennent l'initiative de créer des normes à l'appui de l'AIA, bien que l'ETSI soit susceptible d'élaborer également certaines normes pertinentes.
    2. Ces organismes sont indépendants des institutionseuropéennes mais peuvent être mandatés par la Commission pour produire des normes destinées à devenir des normes harmonisées . Ils peuvent également créer d'autres normes de leur propre initiative, mais celles-ci n'obtiendraient pas nécessairement le statut de normes "harmonisées" et ne seraient pas publiées au Journal officiel de l' UE.
    3. Ils sont tenus de rassembler différentes parties prenantes, dont celles énumérées ci-dessous.

3. Organismes nationaux de normalisation (ONN)[2] - Il s'agit des organismes responsables des normes dans chacun des États membres. Ils peuvent représenter le gouvernement, l'industrie et la société civile.

4. Organisations européennes de parties prenantes - Ces organisations représentent divers intérêts au sein de l'UE, en particulier ceux des petites et moyennes entreprises (PME), des syndicats, de l'environnement et des consommateurs[3].

5. Normes harmonisées Consultants[4] - Ces consultants privés engagés par la Commission (actuellement, la Commission a un contrat avec Ernst & Young pour fournir ces consultants) s'assurent que les normes, développées par les OEN, sont aptes à être publiées par l'UE.

3. Le processus

Le processus d'élaboration des normes harmonisées est complexe et rassemble des éléments provenant des processus d'élaboration des normes typiques des OEN et des mesures propres aux normes harmonisées.[5] Ce qui suit présente une vue simplifiée de ce processus.

  1. La Commission crée une demande de normalisation.[6]
    1. La Commission élabore un projet de demande de normalisation pour les OEN, comprenant des détails sur le champ d'application, les délais et les exigences juridiques auxquelles les normes doivent répondre. Ces exigences juridiques garantissent que les normes élaborées répondront directement aux exigences essentielles définies dans la loi.
    2. Cette demande est élaborée en consultation avec les OEN et les autres parties prenantes afin qu' elle soit acceptable pour tous.
    3. Après avoir été approuvée par la Commission, la demande est publiée et les OEN doivent y répondre.
    1. Les OEN rédigent les normes.
      1. Les ONN fournissent des experts techniques qui travaillent au sein d'un comité technique pour diriger le processus de rédaction. Le comité technique comprend également une sélection de parties prenantes en tant qu'observateurs. Dans le cas présent, il s'agit d'un comité technique mixte entre le CEN et le CENELEC[7].
      2. Le comité technique forme un "groupe de travail" composé d'experts des ONN et d'observateurs pour rédiger le document. Il n'y a pas nécessairement un expert par pays dans le groupe ; le comité est libre de choisir la composition du groupe. Il produit un projet basé sur le consensus.
      3. En règle générale, les OEN s'en remettent aux normes internationales produites par l'Organisation internationale de normalisation (ISO) ou la Commission électrotechnique internationale (CEI) lorsqu'elles sont disponibles. Cela permet d'assurer une cohérence internationale et constitue un élément important de l'accord de l'OMC sur les obstacles techniques au commerce[8],[8] qui empêche les pays d'utiliser les normes pour bloquer le commerce international.
      1. Demande de renseignements
        1. Les ONN sont ensuite chargés de recueillir les réactions des parties prenantes et peuvent décider de mettre à jour le projet en fonction de ces réactions.
      1. Consultants en normes harmonisées
        1. Les consultants évaluent si les normes sont conformes aux exigences de la demande de normalisation et si elles peuvent donc être publiées. Les consultants peuvent intervenir tout au long du processus, mais les normes doivent être jugées conformes au moment du vote - seules de petites modifications sont possibles après le vote.
      1. Inclusion dans le Journal officiel de l'Union européenne (JOUE)
        1. Si les normes sont jugées conformes, elles sont publiées au JOUE et deviennent des normes harmonisées.
      1. Adoption par les ONN
        1. Les ONN sont responsables de l'adoption des nouvelles normes harmonisées dans leurs normes nationales et de l'élimination de toute norme contradictoire.

      4. Établissement de normes Faits marquants du calendrier (à partir de décembre 2022)

        Avant l'adoption officielle de la loi sur l'IA, les OEN ne chercheront pas officiellement à produire des normes harmonisées. Il leur est demandé d'élaborer des "normes européennes" qui ne répondront pas explicitement aux exigences essentielles de la loi sur l'IA. Cependant, ces normes sont clairement conçues pour servir de base à des normes harmonisées, dont l'élaboration commencera une fois que l'EAI sera finalisée.

        Commission européenne Organismes européens de normalisation
        20 mai 2022 : publication du premier projet de demande de normalisation en faveur d'une IA sûre et fiable.  
          Fin juin 2022 : le projet est renvoyé avec des amendements et des demandes de clarification.

        5 décembre 2022 : Projet publié sur la base de la consultation de l'OEN et des parties prenantes.

        Publié par le biais de leur système de notification, disponible ici.

         

        Fin 2022 - début 2023 : Demande approuvée par la Commission et publiée.

        La demande officielle devrait être présentée une fois que le projet aura reçu l'approbation interne de la Commission européenne.

         
         

        Dans un délai d'un mois : Accepter ou refuser.

        L'acceptation est attendue.

         

        Janvier 2023 : Début des travaux sur les normes générales et horizontales de l'IA.

        Ces normes s'inspireront largement des travaux de l'ISO et ne sont pas nécessairement destinées à devenir des normes harmonisées.

         

        Fin 2023 - début 2024 : Début des travaux sur les normes harmonisées.

        Une fois la loi sur l'IA finalisée, les travaux sur les normes harmonisées pourront commencer. Peut nécessiter des approches plus sectorielles.

        ...
        Début 2025 : Finalisation des normes, à mettre en place avant l'application de la loi sur l'IA.

         [1] Voir le règlement (UE) n° 1025/2012, disponible ici, pour une description complète de la normalisation européenne.

        [2] Le CEN fournit une liste de tous ses ONN membres ici.

        [3] Il s'agit des organisations citées à l'annexe III du règlement (UE) n° 1025/2012 précité, disponible ici. Elles bénéficient d'un financement de l'UE et sont encouragées à participer aux activités de normalisation.

        [4] Le rôle des consultants en normes harmonisées est décrit plus en détail ici.

        [5] L'ensemble du processus est décrit sur le site web du CEN ici.

        [6] La partie 2, figure 1 du Vademecum sur la normalisation européenne(disponible ici) fournit plus de détails.

        [7] Site web du Comité technique mixte 21 : Intelligence artificielle iciet plus d'informations, y compris le programme de travail ici.

        [8] L'accord de l'OMC sur les obstacles techniques au commerce est disponible ici.