La réglementation sur l'IA est lue, dans la plupart des salles de direction, comme une actualité : une annonce arrive, quelqu'un la partage, on en discute brièvement et elle disparaît à nouveau. C'est une démarche différente du suivi. L'actualité vous dit que quelque chose s'est produit. Le suivi vous dit si ce que vous supposiez est encore valable. La différence semble minime, mais elle détermine si la réglementation influence votre stratégie ou seulement votre boîte de réception.
La réglementation sur l'IA évolue non pas parce que l'IA est un sujet nouveau, mais parce que la pratique sous-jacente se déplace chaque mois. Une loi rédigée il y a douze mois partait d'une répartition du travail entre l'humain et le système qui se situe désormais ailleurs : des tâches jugées impensables à l'époque pour être confiées à un système sont aujourd'hui en partie reprises, avec un contrôle humain qui approuve ou rejette avec motivation, ou entièrement reprises sans plus faire l'objet d'un regard. La réglementation suit cette pratique avec retard, ce qui signifie que chaque ajustement dit deux choses à la fois : quelque chose sur ce qui est légalement autorisé, et quelque chose sur ce qui se produit apparemment déjà. Qui ne regarde que le premier élément passe à côté du second.
La réglementation ne provient pas d'une seule source. Il y a des textes législatifs avec leur propre calendrier, il y a des autorités de contrôle qui anticipent avec des lignes directrices, et il y a des accords sectoriels qui évoluent plus rapidement que la législation parce qu'une branche a elle-même déjà de l'expérience sur ce qui fonctionne ou non. Il y a également la pratique du propre secteur : ce que les concurrents annoncent devance souvent ce qu'une autorité de contrôle en dit, et qui suit ce que les concurrents annoncent en matière d'IA voit parfois la réglementation arriver plus tôt que celui qui ne lit que les canaux officiels. Un signal sans origine connue est difficile à évaluer ; avec une source, vous savez aussi à quelle vitesse et avec quelle certitude il évolue.
La fréquence appropriée dépend du degré de lien direct entre une hypothèse et le sujet. Une hypothèse telle que « pour cette tâche, l'approbation humaine est légalement obligatoire » mérite un contrôle fixe, par exemple chaque trimestre, car la probabilité qu'elle évolue est réelle et les conséquences d'un changement manqué sont importantes. Une hypothèse plus éloignée du sujet peut être suivie à une fréquence moindre, pour autant que cette fréquence existe au moins. Ce qui ne fonctionne pas, c'est d'attendre qu'un signal se manifeste : la réglementation ne vient pas à vous, elle apparaît dans une publication que vous avez vue ou non.
Une modification de la réglementation signifie qu'une limite a été déplacée : ce qui devait auparavant rester un travail humain peut désormais être en partie repris sous contrôle, ou ce qui pouvait auparavant se faire sans contrôle doit désormais en avoir un. C'est un fait relatif à un cadre, pas à une décision. La décision de ce que vous en faites — réorganiser une tâche, redéployer une capacité, revoir un processus — est une étape distincte, avec sa propre évaluation. Si cette évaluation touche au personnel, des exigences légales propres s'appliquent alors, indépendamment de ce qui est suivi ici.
Une modification de la réglementation n'est pas la confirmation qu'une tâche est désormais effectivement reprise. Le cadre indique ce qui est autorisé ou obligatoire, pas ce qu'un fournisseur livre déjà, ce qui fonctionne déjà en interne, ou ce qui est suffisamment fiable à cette échelle. Qui lit une modification réglementaire comme « donc c'est désormais possible » saute une étape : la question de savoir si c'est techniquement et pratiquement possible est distincte de celle de savoir si c'est légalement possible. Les deux doivent être vérifiées avant qu'une hypothèse redevienne valable.
La décision n'est jamais « la réglementation a changé, donc nous ajustons quelque chose ». La décision est : quelle hypothèse dans notre stratégie partait de l'ancien cadre, et cette hypothèse est-elle encore valable maintenant que le cadre s'est déplacé. C'est une question qui ne relève pas d'un seul département. Les fonctions juridiques et de conformité voient le texte de la règle ; les équipes qui effectuent le travail voient si la pratique agit déjà en conséquence. Entre ces deux visions se trouve souvent un écart, et c'est précisément pourquoi la façon dont les perceptions peuvent diverger au sein d'un comité de direction est pertinent pour ce sujet : une modification réglementaire perçue comme mineure par une fonction et comme fondamentale par une autre est un signal que la même hypothèse est envisagée différemment.
Suivre la réglementation fonctionne au mieux en combinaison avec d'autres signaux extérieurs. Ce que les fournisseurs annoncent montre souvent quelle application la réglementation va probablement toucher dans un an, et qui suit les fournisseurs qui intègrent l'IA dans leur produit perçoit parfois cet ordre avant l'autorité de contrôle elle-même qui l'inscrit dans un texte. C'est le cœur de la pensée outside-in en pratique : ne pas attendre qu'un changement se manifeste de lui-même dans le processus interne, mais observer activement ce qui bouge déjà à l'extérieur avant que cela ne se fasse sentir en interne.
La question sous-jacente à chaque modification réglementaire n'est pas juridique mais opérationnelle : quel travail, dans cette entreprise, est, compte tenu du nouveau cadre, réellement susceptible d'être repris par l'IA, en partie sous contrôle ou entièrement. Cette question trouve une réponse tâche par tâche grâce à l'analyse de poste de FTE TO AI.
Vous pouvez commencer par une question qui n'a pas besoin d'avoir de lien avec la législation : quelles hypothèses sous-jacentes à votre stratégie n'ont en réalité jamais été formulées explicitement, et quand quelqu'un les a-t-il contrôlées pour la dernière fois. Le contrôle d'hypothèses gratuit est un bref parcours dans lequel vous identifiez vos principales hypothèses et voyez, pour chacune, la date de sa dernière confirmation. L'épreuve complète, qui met ceci en regard des signaux externes et d'un auto-positionnement du comité de direction, est en cours de préparation.
Stel uw vraag. Vaak zit de echte vraag een laag dieper — daar mag ik naar vragen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.