Depuis l'entrée en vigueur de la loi sur l'IA le 1er août dernier, les États membres sont dans l'obligation de préparer la mise en œuvre de la loi. L'un des premiers aspects de la mise en œuvre nationale est la désignation des autorités. Ce billet donne un aperçu des autorités nationales à désigner en vertu de la loi sur l'IA et de ce que nous savons des plans nationaux de mise en œuvre à la date de publication.
Cette ressource est en cours d'élaboration et sera mise à jour lorsque de nouvelles informations seront disponibles. Aidez-nous à garantir l'exhaustivité et l'exactitude de ce contenu en nous communiquant toutes les informations dont vous disposez sur les autorités de votre région : tekla@futureoflife.org.
Trois types d'autorités dans les États membres en vertu de la loi sur l'IA
Les États membres sont tenus de désigner ou d'établir trois types d'autorités dans le cadre de la mise en œuvre de la loi européenne sur l'IA.
Autorité de surveillance du marché
Premièrement, une "autorité de surveillance du marché" exerce les activités et prend les mesures prévues par le règlement (UE) 2019/1020 relatif à la surveillance du marché et à la conformité des produits(article 3, paragraphe 26). Ainsi, cette autorité s'appuie sur le concept préexistant et bien établi des autorités de surveillance du marché dans le droit de l'UE et sera chargée de veiller à ce que seuls les produits conformes au droit de l'UE soient mis à disposition sur le marché de l'Union.
Autorité de notification
Deuxièmement, une "autorité notifiante" sera l'autorité nationale responsable de l'établissement et de la mise en œuvre de la procédure d'évaluation, de désignation et de notification des organismes d'évaluation de la conformité, ainsi que de leur contrôle(article 3, paragraphe 19, et article 28, paragraphe 1). Les "organismes d'évaluation de la conformité" sont des organismes qui effectuent des activités d'évaluation de la conformité par des tiers, y compris des essais, des certifications et des inspections(article 3, paragraphe 21).
L'autorité notifiante et l'autorité de surveillance du marché sont collectivement désignées sous le nom d'autorités nationales compétentes(article 3, paragraphe 48). Elles doivent fonctionner de manière indépendante, impartiale et sans parti pris, disposer de ressources techniques, financières et humaines suffisantes, ainsi que de l'infrastructure nécessaire pour s'acquitter efficacement des tâches qui leur incombent en vertu de la loi sur l'IA(article 70, paragraphes 1 et 3). La Commission facilitera l'échange d'expériences entre les autorités nationales compétentes(article 70, paragraphe 7).
Autorité publique nationale
Troisièmement, les États membres doivent identifier les autorités publiques nationales chargées de faire respecter l'obligation de respect des droits fondamentaux dans les États membres en ce qui concerne les systèmes d'IA à haut risque visés à l'annexe III. Ces autorités doivent avoir le pouvoir de demander et d'accéder à toute documentation créée ou conservée en vertu de la loi sur l'IA, lorsque cette documentation est nécessaire pour remplir efficacement leur mandat dans les limites de leur compétence(article 77, paragraphe 2).
Large marge de manœuvre pour les États membres
La loi sur l'IA laisse aux États membres une certaine latitude en ce qui concerne la structure et la conception de ces trois types d'autorités. En conséquence, les États membres ont proposé ou désigné des autorités qui prennent diverses formes. Par exemple, l'Espagne a créé une agence espagnole de surveillance de l'intelligence artificielle (AESIA) qui agit en tant qu'autorité unique de surveillance du marché sous l'égide du ministère espagnol de la transformation numérique. En revanche, la Finlande a proposé un modèle décentralisé désignant dix autorités de surveillance du marché déjà existantes, dont l'Autorité de l'énergie, l'Agence des transports et des communications et l'Agence des médicaments.
Calendrier et état d'avancement de la mise en œuvre
Les États membres doivent mettre en place ou désigner des autorités compétentes avant le 2 août 2025(article 113, point b)). À la date de publication, Malte est le seul État membre à avoir désigné à la fois des autorités de notification et des autorités de surveillance du marché ("clair" dans le tableau ci-dessous). Huit États membres ont des propositions législatives en cours ou ont désigné une autorité compétente ("clarté partielle"), tandis que 18 États membres n'ont pas, à notre connaissance, désigné ou établi d'autorité compétente.
En ce qui concerne les autorités de protection des droits fondamentaux, les États membres doivent publier une liste de ces autorités avant le 2 novembre 2024(Art 77 (2)). À notre connaissance, seuls quatre États membres ont publié une liste de ces autorités à la date de publication.
Tableau 1 : Statut général des autorités nationales
| Statut (à la date de publication) | Autorités nationales compétentes(art. 28 et art. 70) | Autorités chargées de la protection des droits fondamentaux(art. 77) |
|---|---|---|
| Manque de clarté | 18 | 23 |
| Clarté partielle | 8 | - |
| Clair | 1 | 4 |
Tableau 2 : États membres et autorités nationales désignées
| État membre | Autorités nationales compétentes(art. 28 et art. 70) | Autorités chargées de la protection des droits fondamentaux(art. 77) | Notes |
|---|---|---|---|
| Autriche | Pas clair. Un service d'assistance en matière d'IA a été créé au sein de l'autorité autrichienne de régulation de la radiodiffusion et des télécommunications (RTR) pour soutenir la mise en œuvre de la loi européenne sur l'IA. L'autorité notifiante et les autorités de surveillance du marché n'ont pas été désignées. | Manque de clarté | L'Autriche a mis en place un comité consultatif national sur l'IA ("KI Beirat") composé d'experts du monde de la recherche et de l'entreprise. |
| Belgique | Pas clair. Lors de la réunion de la Commission AI du 10.09.2024, le Service Public Fédéral Economie et l'Agence du Numérique représentaient la Belgique. | Manque de clarté | La Belgique dispose d'un Conseil consultatif d'éthique sur les données et l'IA, nommé par le ministre de la fonction publique et le secrétaire d'État à la numérisation. |
| Bulgarie | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de la gouvernance électronique représentait la Bulgarie. | Manque de clarté | |
| Croatie | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, l'Office central d'État pour le développement de la société numérique a représenté la Croatie. | Manque de clarté | |
| Chypre | Pas clair. Lors de la réunion de la Commission de l'IA du 10.09.2024, le ministère de la recherche, de l'innovation et de la politique numérique a représenté Chypre. | Le ministère de la Recherche, de l'Innovation et de la Politique numérique a identifié une liste de 3 autorités publiques, sous réserve de modifications. | |
| République tchèque | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de l'industrie et du commerce a représenté la République tchèque. | Manque de clarté | Le ministère de l'industrie et du commerce a également été chargé d'adopter une stratégie nationale révisée en matière d'IA en juillet 2024. |
| Danemark | Clarté partielle. L'Agence danoise pour le gouvernement numérique, qui existait déjà, a été désignée comme autorité de coordination de la surveillance du marché et point de contact unique. L'organisme qui sera l'autorité de notification n'est pas clair. | Manque de clarté | Un groupe de travail représentant un éventail d'acteurs (société civile, industrie, institutions publiques, universités, etc.) a été créé en septembre 2024. Il se réunira 3 à 4 fois par an. |
| Estonie | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère des affaires économiques et des communications représentait l'Estonie. | Non déclaré | |
| Finlande | Clarté partielle. Un projet d'acte d'exécution d'octobre 2024 nomme 10 autorités de surveillance du marché déjà existantes(voir l'aperçu en anglais). L'agence finlandaise des transports et des communications fera office de point de contact unique. L'organisme qui sera l'autorité de notification n'est pas clair. | Manque de clarté | Le projet d'acte d'exécution est ouvert à la consultation publique jusqu'au 4 décembre 2024. |
| France | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, la direction générale des entreprises représentait la France. | Manque de clarté | |
| Allemagne | Pas clair. Le ministère fédéral de l'économie et de l'action climatique et le ministère de la justice sont conjointement responsables de la mise en œuvre de la loi sur l'IA, mais les autorités compétentes sont indécises à compter de septembre 2024. | Manque de clarté | Une loi d'application est attendue pour le premier trimestre 2025. |
| Grèce | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de la gouvernance numérique représentait la Grèce. | Manque de clarté | |
| Hongrie | Clarté partielle. Selon une résolution du gouvernement, un nouvel organe d'exécution sera créé sous l'égide du ministre de l'économie nationale afin de remplir les tâches de l'autorité de notification et de l'autorité de surveillance du marché. | Manque de clarté | Selon la résolution du gouvernement, un Conseil de l'IA sera créé et sera habilité à émettre des lignes directrices et des résolutions. Les délégués comprendront des représentants de l'Autorité nationale des médias et des infocommunications, de la Banque nationale hongroise et de l'Autorité hongroise de la concurrence. Le ministère de l'économie nationale a jusqu'au 30 novembre pour proposer la loi correspondante. |
| Irlande | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de l'entreprise, du commerce et de l'emploi a représenté l'Irlande. | Le ministère de l'entreprise, du commerce et de l'emploi a répertorié 9 autorités publiques nationales. | |
| Italie | Clarté partielle. Une proposition législative de mai 2024 désigne l'Agence nationale de cybersécurité (Agenzia per la Cybersicurezza Nazionale, ACN) comme autorité de surveillance du marché dotée de pouvoirs de contrôle, d'inspection et d'exécution en ce qui concerne les systèmes d'IA. La proposition désigne l'Agence pour l'Italie numérique (Agenzia per l'Italia Digitale, AgID) comme autorité de notification. | Manque de clarté | |
| Lettonie | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de l'administration intelligente et du développement régional a représenté la Lettonie. | Manque de clarté | |
| Lituanie | Clarté partielle. Une loi d'application en cours désigne l'Agence de l'innovation comme autorité de notification. La proposition désigne l'Autorité de régulation des communications comme autorité de surveillance du marché de l'IA et point de contact unique. | Manque de clarté | La Lituanie a lancé des projets pilotes de bac à sable pour l'IA. |
| Luxembourg | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le département d'État a représenté le Luxembourg. | Manque de clarté | |
| Malte | Clair. La Malta Digital Innovation Authority (MDIA) et l'Information Data Protection Commission serviront conjointement d'autorités de surveillance du marché. En outre, la MDIA est désignée comme autorité de notification avec le National Accreditation Board. | Une liste de 10 autorités protégeant les droits fondamentaux a été dressée. | |
| Les Pays-Bas | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère des affaires économiques et de la politique climatique a représenté les Pays-Bas. | Manque de clarté | Le gouvernement néerlandais a recueilli des conseils provisoires sur la structure de contrôle de la loi sur l'IA, avec la participation de 22 autorités de contrôle néerlandaises compétentes, dont l'Autorité néerlandaise de protection des données et l'Autorité néerlandaise pour l'infrastructure numérique. |
| Pologne | Clarté partielle. Une loi d'application en attente établit un nouvel organisme, le Comité pour le développement et la sécurité de l'IA, en tant qu'autorité de surveillance du marché et point de contact unique. La loi désigne le ministre de la numérisation en tant qu'autorité de notification. | Manque de clarté | La loi devrait être adoptée d'ici le quatrième trimestre 2024. |
| Portugal | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, l'Agence de modernisation administrative représentait le Portugal. | Le ministère de la jeunesse et de la modernisation a publié une liste de 14 agences. | |
| Roumanie | Clarté partielle. Selon la stratégie nationale roumaine en matière d'IA à partir de juillet 2024, une nouvelle autorité de régulation de l'IA sera établie dans le but de remplir les tâches de l'autorité de notification ainsi que de l'autorité de surveillance du marché. La stratégie relève du champ d'application de l'Autorité pour la numérisation de la Roumanie, qui était également l'autorité représentant la Roumanie lors de la réunion du conseil d'administration de l'IA du 10.09.2024. | Manque de clarté | |
| Slovaquie | Pas clair. Lors de la réunion de la commission AI du 10.09.2024, le ministère de l'investissement, du développement régional et de l'informatique a représenté la Slovaquie. | Manque de clarté | Une Commission permanente sur l'éthique et la réglementation de l'IA (CERAI) a été créée en 2020. AISlovakia est une plateforme neutre, indépendante et à but non lucratif qui facilite la coopération en matière d'IA entre les universités, les employeurs, les représentants du gouvernement et les représentants des institutions internationales. |
| Slovénie | Pas clair. Le ministère de la transformation numérique est responsable de la mise en œuvre de la loi sur l'IA dans le droit slovène. Selon le 12.09, un conseil d'experts composé d'experts slovènes devrait être établi pour conseiller sur la mise en œuvre. | Manque de clarté | |
| Espagne | Partiellement clair. L'Agence espagnole de supervision de l'intelligence artificielle (AESIA) a été créée en septembre 2023 en tant qu'agence autonome du ministère espagnol de la transformation numérique. L'agence constituera l' autorité de surveillance du marché et le point de contact unique. L'organisme de notification n'a pas encore été désigné. | Manque de clarté | |
| Suède | Pas clair. L'autorité suédoise de protection des données et l'autorité suédoise de numérisation ont publié des déclarations sur la mise en œuvre de la loi sur l'IA. Lors de la réunion du conseil d'administration de l'IA du 10.09.2024, le ministère des finances a représenté la Suède. | Manque de clarté | La Suède a mis en place un conseil de l'IA dans le but de renforcer la compétitivité de la Suède en matière d'IA. |