La loi européenne sur l'IA et votre chaîne d'approvisionnement en données d'entraînement

· 3 min de lecture · compliance, procurement
Cette traduction a été produite par une machine et n'a pas été vérifiée par un locuteur natif. En cas de doute, la version anglaise fait foi. Signalez-nous toute erreur et nous la corrigerons. English
La loi européenne sur l'IA impose des obligations aux fournisseurs de systèmes d'IA qui s'étendent à la manière dont les données d'entraînement ont été obtenues et documentées. En pratique, cela signifie que la provenance, le champ du consentement et la transparence sur le traitement automatisé deviennent des exigences pour les fournisseurs plutôt que des préférences internes.
En bref
- Les obligations des fournisseurs de systèmes d'IA s'étendent à la documentation des données d'entraînement.
- L'article 4 traite de la culture de l'IA pour les personnes utilisant ces systèmes.
- Les obligations de transparence exigent la divulgation lorsqu'une personne interagit avec un système d'IA.
- La directive sur le travail sur plateforme affecte la manière dont les travailleurs de données eux-mêmes sont engagés.
- Les exigences continuent d'être clarifiées, donc les contrats devraient anticiper les changements.
Un projet de ce type à cadrer ?
Nous préférons parler du problème plutôt que chiffrer un volume.
Voir nos prestationsPourquoi cela concerne-t-il vos fournisseurs ?
Parce que les obligations de documentation d'un fournisseur de système ne peuvent être satisfaites sans les informations détenues par le fournisseur de données. Si vous devez décrire comment les données d'entraînement ont été obtenues et quel consentement les couvrait, vous avez besoin de cela de la part de celui qui les a collectées.
Les fournisseurs incapables de produire une provenance par élément deviennent donc un problème de conformité plutôt qu'un simple problème de qualité.
Que devriez-vous exiger contractuellement maintenant ?
La livraison des artefacts de provenance avec les données plutôt que leur rétention par le fournisseur. Un champ de consentement explicite couvrant la formation commerciale plutôt que l'utilisation à des fins de recherche. La divulgation de l'endroit où le traitement automatisé est utilisé dans les opérations du fournisseur, y compris dans la manière dont il évalue et gère ses travailleurs.
Ce dernier point est de plus en plus pertinent. Un fournisseur prenant des décisions automatisées concernant ses propres contributeurs a ses propres obligations, et ces obligations deviennent visibles dans les questionnaires de diligence.
- Artefacts de provenance livrés, non retenus
- Champ de consentement couvrant explicitement la formation commerciale
- Divulgation de la prise de décision automatisée dans les opérations du fournisseur
- Un moyen de respecter les demandes des personnes concernées
- Termes contractuels anticipant les changements réglementaires
Où se situe l'incertitude honnête ?
Elle est abondante, et un fournisseur affirmant une certitude complète quant à sa position de conformité exagère. Les orientations continuent de se développer et les interprétations raisonnables diffèrent sur les détails.
Ce qui n'est pas incertain, c'est la direction : les exigences en matière de documentation, de provenance et de transparence augmentent plutôt que de diminuer. Les anticiper maintenant est moins coûteux que de les adapter plus tard.
Qu'en est-il des travailleurs eux-mêmes ?
La directive sur le travail sur plateforme traite de la manière dont les travailleurs de plateforme sont engagés et de la manière dont la gestion algorithmique leur est appliquée, ce qui est directement pertinent pour le fonctionnement d'un fournisseur de données.
Un fournisseur qui prend des décisions automatisées d'acceptation et de rejet concernant les contributeurs, sans intervention humaine et sans raison déclarée, porte un risque qui devient le vôtre à travers la chaîne d'approvisionnement.
Autres questions
La loi européenne sur l'IA s'applique-t-elle aux fournisseurs de données d'entraînement ?
Les obligations incombent aux fournisseurs de systèmes d'IA, mais les satisfaire nécessite une documentation que seul le fournisseur de données détient. En pratique, la documentation de la provenance et du consentement devient une exigence pour les fournisseurs.
Que devrais-je ajouter aux contrats des fournisseurs à cause de la loi sur l'IA ?
La livraison des artefacts de provenance avec les données, un champ de consentement explicite couvrant la formation commerciale, et la divulgation de l'endroit où le fournisseur utilise la prise de décision automatisée dans ses propres opérations.
La loi sur l'IA affecte-t-elle la manière dont les travailleurs de données sont gérés ?
La directive sur le travail sur plateforme traite directement de la gestion algorithmique des travailleurs de plateforme, ce qui est pertinent pour tout fournisseur prenant des décisions automatisées concernant ses propres contributeurs.