OpenAI рассказала о практиках безопасности и прозрачности в рамках EU AI Act

OpenAI a publié sur son blog un article sur les pratiques de sécurité, de transparence et de vérification des données que l'entreprise applique pour soutenir une gouvernance responsable de l'IA en Europe. Ce travail se poursuivra à mesure que la loi européenne sur l'IA (EU AI Act) entre dans sa phase d'application pratique.

Ce que comprend l'approche d'OpenAI

OpenAI structure sa stratégie européenne autour de quatre axes : la sécurité (safety), la protection contre les menaces (security), la transparence (transparency) et la vérification de la provenance des contenus (provenance).

Par sécurité, l'entreprise entend les procédures d'évaluation des risques et les tests des modèles avant leur déploiement. La transparence désigne l'information ouverte des utilisateurs sur les capacités et les limites des produits. La vérification de la provenance englobe les outils permettant de distinguer les contenus générés par l'IA des contenus humains — ce qui est d'une importance capitale dans le contexte de la lutte contre la désinformation, que l'UE considère comme l'une de ses priorités réglementaires majeures.

Comme l'indique le blog d'OpenAI, l'entreprise partage « la façon dont

ses pratiques en matière de sécurité, de protection, de transparence et de vérification des données soutiennent une gouvernance responsable de l'IA en Europe ».

Quand l'EU AI Act entre en vigueur

L'EU AI Act est la première loi complète au monde réglementant l'IA au niveau d'un grand bloc économique. Le Parlement européen l'a adoptée en mars 2024 et elle est entrée en vigueur le 1er août 2024.

Principales dates d'application progressive, selon la Commission européenne :

• Février 2025 — interdiction des systèmes présentant un risque inacceptable : technologies manipulatrices, notation sociale des citoyens
• Août 2025 — exigences pour les modèles d'IA à usage général (GPAI), y compris les produits OpenAI : transparence des paramètres d'entraînement, documentation des capacités
• Août 2026 — exigences complètes pour les systèmes à haut risque : médecine, éducation, recrutement
• Pour les modèles GPAI dont le volume de calcul d'entraînement dépasse 10²⁵ FLOPs, des exigences supplémentaires d'évaluation des risques systémiques s'appliquent

Pourquoi cela est important pour OpenAI en Europe

Le marché européen est l'un des marchés clés d'OpenAI : ChatGPT et l'API de l'entreprise sont utilisés par des millions d'utilisateurs et des milliers de clients entreprises dans les pays de l'UE. Démontrer publiquement sa conformité avant que les exigences ne deviennent obligatoires est une stratégie courante des grands acteurs technologiques. De la même façon, Google et Microsoft ont construit proactivement une infrastructure conforme au RGPD à partir de 2018.

Pour les modèles d'OpenAI, les exigences de l'EU AI Act relatives aux GPAI commenceront à s'appliquer dès août 2025. Une préparation en temps utile réduit le risque de restrictions coercitives de la part des régulateurs et simplifie la diligence raisonnable pour les clients entreprises de l'UE, qui sont tenus de vérifier la conformité de leurs fournisseurs d'IA.

Ce que cela signifie

OpenAI construit de manière cohérente l'image d'un partenaire responsable sur le plan réglementaire vis-à-vis des autorités européennes, avant même que la plupart des exigences de l'EU AI Act ne deviennent obligatoires. Pour les utilisateurs et les entreprises dans l'UE, c'est un signal que les produits de l'entreprise resteront très probablement disponibles dans un cadre réglementé à mesure que les normes se resserreront entre 2025 et 2027. Le vrai test viendra lorsque les régulateurs passeront à une application active de la loi.