Qu'exige réellement la Colorado AI law?
Elle exige des entreprises utilisant une IA à haut risque qu'elles mettent en place un programme de gestion des risques, qu'elles documentent des évaluations d'impact, qu'elles divulguent lorsqu'un système automatisé a pris une décision lourde de conséquences et qu'elles offrent à la personne concernée une voie de recours. En somme, elle vous demande de savoir ce que vos systèmes font aux personnes et d'être en mesure de le prouver.
Pourquoi une seule loi d'état compte-t-elle à l'échelle nationale?
Parce qu'elle est la première de son genre à entrer en vigueur sur le sol américain, et les premières lois deviennent des modèles. D'autres états et régulateurs ont tendance à emprunter la structure déjà existante plutôt qu'à inventer la leur de toutes pièces. La traiter comme une question locale, c'est passer à côté de l'essentiel. C'est la forme de ce qui s'annonce plus largement.
Que devrait faire une entreprise avant l'échéance?
Si, dans votre activité, l'IA se situe quelque part près du recrutement, du crédit, de l'assurance ou de toute décision concernant une personne, lancez dès maintenant le travail de gouvernance. Cartographiez où les décisions automatisées sont prises, documentez comment elles le sont et bâtissez la capacité à les expliquer et à en permettre la contestation. Les entreprises qui construisent cela tôt sont celles qui seront encore autorisées à utiliser l'IA dans trois ans. Le travail de conformité coûte bien moins cher avant la première plainte qu'après.
À lire ensuite: Votre entreprise est-elle prête pour le règlement européen sur l'IA? · Un seul fichier mal configuré est-il votre plus grand risque IA?