Comment la réglementation britannique sur l'IA Diffère de l’approche de l’UE

Référence officielle au Royaume-Uni

« Le Royaume-Uni a établi un cadre réglementaire favorable à l’innovation et fondé sur des principes. pour l’IA.

Comparaison des modèles de gouvernance de l’UE et du Royaume-Uni

La version courte

La manière la plus simple de comprendre la différence entre l’UE et le Royaume-Uni est la suivante : L’UE a élaboré une loi intersectorielle, tandis que le Royaume-Uni a choisi un modèle dirigé par un régulateur. Cela la distinction importe plus que les gros titres habituels sur la « réglementation dure » par rapport à « innovations ». Pour les entreprises, la question pratique est de savoir comment les attentes en matière de gouvernance apparaître dans les opérations, les contrats et la surveillance.

Le gouvernement britannique décrit toujours son approche comme favorable à l'innovation et fondée sur des principes. Les orientations initiales destinées aux régulateurs traitent les cinq principes comme volontaire et non statutaire, à interpréter et à appliquer par les régulateurs existants dans le cadre de leurs attributions. Ces principes sont les suivants : sûreté, sécurité et robustesse ; une transparence et une explicabilité appropriées ; justice; responsabilité et gouvernance; et la contestabilité et la réparation. Cela signifie le Royaume-Uni n'a pas copié le Règlement de l’UE sur l’IA. Mais cela ne signifie pas non plus que les entreprises peuvent traiter l’IA. gouvernance avec désinvolture.

Quel est le modèle britannique essaie de faire

Le Royaume-Uni a évité, jusqu’à présent, une loi unique et intersectorielle sur l’IA qui s’appliquerait de la même manière. dans tous les secteurs. Au lieu de cela, il attend des régulateurs existants qu’ils interprètent et appliquent principes communs dans le cadre de leurs propres compétences. En théorie, cela donne plus de flexibilité. Services financiers, soins de santé, plateformes en ligne, marchés de consommation et emploi ne sont pas tous confrontés aux mêmes risques liés à l’IA. Un modèle dirigé par un régulateur peut réagir de manière plus étroite et plus rapidement.

Le prix de la flexibilité est la clarté. Une entreprise ne peut pas chercher une réponse unique dans comme cela pourrait être le cas sous le Règlement de l’UE sur l’IA, et le Royaume-Uni n'a toujours pas un seul Loi spécifique à l’IA couvrant l’IA en tant que technologie. Au lieu de cela, il doit réfléchir à ce qui se passe réellement les points de pression sont assis. Sont-ils susceptibles de provenir d’un régulateur sectoriel ? De des orientations du secteur public ? Des clients ? Des équipes achats ? De l'interne gouvernance ? Au Royaume-Uni, la réponse est souvent une combinaison de tous ces éléments.

Qu'est-ce que cela signifie pour les entreprises opérant sur les deux marchés

Pour les entreprises transfrontalières, la différence entre l'UE et le Royaume-Uni ne devrait pas déclencher deux systèmes de gouvernance entièrement distincts. Cela créerait une duplication et confusion. La meilleure approche consiste à créer une couche opérationnelle interne capable de répondre à différentes attentes externes. L’emballage légal peut différer. Le noyau Ce n’est pas le cas des questions de gestion. Quels systèmes d’IA sont utilisés ? À qui appartiennent-ils ? Quoi des preuves existent ? Quelles données et décisions sont importantes ? Quels contrôles s’appliquent ?

Le point important est que le modèle britannique récompense toujours la structure. Une entreprise qui a un inventaire clair, une documentation, une propriété et une discipline de gouvernance seront dans un position plus forte quant à savoir si le contrôle vient du Règlement de l’UE sur l’IA, un régulateur britannique, un client ou dans le cadre d'un appel d'offres public.

Plats à emporter pratiques. Le Royaume-Uni n’a peut-être pas de loi unique intersectorielle sur l’IA et une surveillance plus distribuée, mais cela oriente toujours les entreprises vers le même bases opérationnelles : visibilité, responsabilité, documentation et preuves.

Où les modèles convergent toujours

Malgré les différences juridiques, les demandes opérationnelles commencent souvent à se ressembler. Les deux systèmes récompensent les organisations qui savent quelle IA elles utilisent et peuvent expliquer pourquoi elles utilisez-le, attribuez clairement les responsabilités, documentez les décisions clés et conservez les preuves d'une manière qui peut être montrée aux autres. C’est là le véritable point de convergence questions pour les équipes de direction.

C’est pourquoi le Royaume-Uni ne doit pas être interprété à tort comme étant « suffisamment léger pour être ignoré ». Le mieux La lecture est que le Royaume-Uni s’attend à ce que les risques liés à l’IA soient gérés par les institutions et outils sectoriels dont elle dispose déjà, plutôt que par une nouvelle loi intersectorielle. Pour entreprises, cela implique toujours un travail de gouvernance. Il arrive juste par un autre itinéraire.