Le Commission européenne a récemment publié sa série complète de projets de directives sur la classification des systèmes d'IA à haut risque en vertu de la loi sur l'IA :
Ils vous disent quoi classifier, mais ils sont silencieux sur la façon. Et le stylo de marquage est maintenant entre les mains de l'organisation réglementée, avec des pénalités de l'article 99 attachées.
Les directives guident les fournisseurs à travers les deux voies : l'article 6(1) et l'annexe I (composants de sécurité et produits réglementés), et l'article 6(2) et l'annexe III (les huit cas d'utilisation autonomes à haut risque). Ils expliquent la définition du composant de sécurité autonome en vertu de l'article 3(14), l'exigence d'évaluation de la conformité par des tiers, les conditions de filtrage de l'article 6(3) et l'exclusion du profilage. En tant que documents de référence, ils sont clairs, prudents et utiles.
Ce qu'ils ne font pas, parce que ce n'est pas leur travail, c'est de dire aux fournisseurs comment effectuer la classification d'une manière qui survive à un examen de surveillance du marché en vertu de l'article 80. Ce travail incombe aux praticiens.
D'après notre expérience, lors de centaines de conversations avec des équipes de risque dans les services financiers, les soins de santé, le secteur public et de plus en plus auprès des déployeurs du marché intermédiaire, la plupart des fournisseurs n'ont pas encore :
→ Un flux de travail d'évaluation défendable de l'article 6 pour les deux voies
→ Une personne nommée responsable de la décision de classification
→ Une déclaration d'intention cohérente qui s'aligne sur les instructions, la documentation technique et les supports marketing
→ Une surveillance du cycle de vie pour détecter la dérive de l'intention après le déploiement
→ La capacité formée pour défendre la décision lorsqu'elle est contestée
Le Commission européenne a fait le travail de nous dire quoi classifier.
Le travail de la façon de le classifier nous incombe.
Nous avons rédigé une note d'information complète et notre interprétation de ce que cela signifie pour les professionnels du risque, et comment le cadre EW-AiRM™ répond exactement à cette lacune, grâce à un outil d'évaluation autonome, des parcours de formation DPC et des conseils de mise en œuvre. Vous pouvez accéder à l'article complet ici : https://www.linkedin.com/pulse/eus-high-risk-classification-guidelines-xvroe/
#GouvernanceIA #EUAIAct #EWAiRM #HAiPECR #AnnexI #AnnexIII #GestionDesRisquesIA #Article6