Le dimanche 2 août, les obligations de transparence de l'article 50 du règlement européen sur l'IA sont devenues applicables. Rien de visible ne s'est produit, comme pour la plupart des échéances réglementaires. Une semaine d'écriture sur le sujet se ramène à trois choses à garder.
Ce qui s'est réellement passé le 2 août
Une règle publique depuis 2024 est devenue active. Les fournisseurs de systèmes génératifs doivent désormais veiller à ce que les sorties soient marquées dans un format lisible par machine comme générées ou manipulées artificiellement. Les déployeurs, c'est-à-dire ceux qui publient le résultat, doivent le divulguer. Les hypertrucages et les textes générés par IA publiés afin d'informer le public sur des questions d'intérêt public sont nommés expressément.
Aucune vague de contrôles n'est arrivée le lundi, et quiconque vous l'a annoncée vous vendait quelque chose. Ce qui a changé, c'est que l'obligation est désormais un fait concernant vos publications, et non une date dans un calendrier.
Les trois choses à retenir
Un. Presque tous ceux qui lisent ceci sont déployeurs, pas fournisseurs. Les équipes supposent que l'obligation appartient au fournisseur de l'outil utilisé. Si vous publiez la sortie, l'obligation de divulgation vous revient. C'était le premier article de la semaine, une lecture simple de ce que l'article 50 demande, et c'est toujours celui à envoyer à un collègue qui n'a rien regardé de tout cela.
Deux. Une étiquette est une affirmation, et les affirmations sont mises à l'épreuve. C'était le fil rouge de la semaine. La divulgation est une déclaration faite sur une surface que vous contrôlez, soit exactement ce que la règle demande et exactement ce qui cesse de suffire dès que quelqu'un a une raison de la vérifier. Une case cochée n'est pas une preuve expliquait pourquoi les enregistrements que les équipes détiennent déjà, dates de fichiers, fils d'e-mails, historique de projet, historique de versions dans le cloud, cèdent tous au même endroit : ils sont détenus par la partie qui affirme. L'article sur la preuve de conformité traitait de ce qu'il faut à la place.
Trois. Choisir la mauvaise mention est pire que de n'en choisir aucune. L'obligation porte sur l'exactitude. Les quatre déclarations IA passaient en revue généré, modifié, assisté par IA et rédigé par un humain, et le constat honnête est que la plupart des équipes en activité sont assistées par IA plus souvent qu'elles n'aimeraient l'écrire.
Ce qui se trouve sous tout cela
À mi-semaine, le sujet a changé sans vraiment changer. Il n'existe pas de registre mondial du droit d'auteur : selon la Convention de Berne, la protection naît automatiquement à la création dans 181 pays, sans aucune formalité, et presque aucun de ces pays n'en tient registre. Les États-Unis tiennent un registre, et cet enregistrement ne voyage pas, car le droit d'auteur est territorial et le traitement national fait passer le droit sans faire passer l'enregistrement procédural américain.
C'est le même problème que celui de l'article 50 sous un autre habit. Dans les deux cas, le droit vous donne quelque chose de réel et ne vous en donne aucune preuve, et c'est la preuve qui décide quand il y a litige. Une divulgation IA et une revendication de paternité reviennent toutes deux à : qu'est-ce qui a été produit, par qui, et quand.
Ce qu'il faut en faire
Sceller et déclarer un fichier prend environ cinq minutes, et l'étape qui compte est la dernière, celle où quelqu'un d'extérieur à votre organisation vérifie l'enregistrement sans compte et sans vous contacter. Tout enregistrement interne échoue précisément à cette étape.
Le conseil pratique de la semaine n'a rien de spectaculaire. Placez l'enregistrement au moment de la publication plutôt qu'au moment de l'audit. N'essayez pas de sceller quatre ans de catalogue. Commencez par les livrables clients, tout ce qui est publié vers l'UE, et tout ce qui touche à un sujet d'intérêt public.
La semaine prochaine
La deuxième semaine entre dans la mécanique : ce qu'est réellement un horodatage qualifié, comment la vérification se déroule du côté du destinataire, et ce qui sépare en pratique un enregistrement de provenance d'une case de conformité.
La semaine complète
- 1er août : ce que l'article 50 demande vraiment, en termes simples. Qui il vise, ce qui est couvert, ce que signifie l'étiquetage.
- 2 août : l'article 50 s'applique. Voici comment prouver la conformité. Les quatre éléments d'un enregistrement qui résiste.
- 3 août : une case cochée n'est pas une preuve. Pourquoi dates de fichiers, e-mails et historiques de versions cèdent au même endroit.
- 4 août : les quatre mentions IA dont tout éditeur européen a besoin. Trancher en une minute, et pourquoi minimiser coûte cher.
- 5 août : le monde n'a pas de registre du droit d'auteur, sauf les États-Unis. Ce que la protection automatique ne donne pas.
- 6 août : pourquoi un enregistrement américain ne protège pas hors des États-Unis. Territorialité, traitement national, et ce qui voyage à la place.
- 7 août : comment sceller et déclarer un fichier en moins de cinq minutes. Tout le déroulé, y compris l'étape qu'on saute.
Si vous ne lisez qu'une chose, lisez la page sur l'article 50, qui rassemble tout le raisonnement au même endroit.
