Réglementation de l’IA

C’est à ce stade que les difficultés apparaissent.

Ces questions se situent à l’intersection de l’appréciation technique et de l’interprétation juridique et peuvent difficilement être résolues par un simple contrôle interne de conformité.

En outre, la Loi-cadre sur l’IA se trouve actuellement dans sa phase initiale d’application, au cours de laquelle les critères d’interprétation et de mise en œuvre se construisent.

Il est également probable que le décret d’application, les notifications et les lignes directrices soient précisés par de futures adoptions ou modifications, tandis que les discussions politiques se poursuivent à l’Assemblée nationale et au sein du gouvernement de la République de Corée.

Par conséquent, les entreprises doivent respecter les règles en vigueur tout en adoptant une démarche stratégique au stade de l’élaboration des lois et des dispositifs, notamment par la présentation d’observations sur les projets de modification des textes d’application, une action commune du secteur et des concertations sur les politiques publiques.

Dans le domaine de la réglementation de l’IA, les interprétations administratives et les orientations en matière d’application constituent davantage les critères concrets que le seul texte de loi.

Il est difficile de statuer uniquement sur la base d’une appréciation interne, sans échanges avec l’autorité de régulation, sur les questions suivantes.

Lorsqu’une entreprise poursuit ses activités sur le seul fondement de son appréciation interne alors que les critères d’interprétation restent incertains, il ne peut être exclu que l’autorité de régulation exige ultérieurement une refonte complète ou une interruption de ces activités.

Il convient donc d’aller au-delà de l’examen des textes et d’inclure une stratégie consistant à définir en amont l’orientation interprétative et, si nécessaire, à engager des concertations avec les autorités compétentes.

La réglementation de l’IA part d’une question d’interprétation administrative, mais peut immédiatement entrer dans le domaine contentieux lorsqu’elle conduit à une enquête factuelle, à une injonction de mise en conformité ou à une amende administrative.

Daeryun propose un dispositif intégré et continu couvrant la réponse aux procédures réglementaires et aux enquêtes jusqu’aux recours et contentieux administratifs.

Le maintien d’une stratégie cohérente, du stade des concertations sur les politiques publiques jusqu’aux enquêtes et au contentieux, vise à préserver à la fois la continuité des activités et la valeur de l’entreprise.

Une réponse à la réglementation de l’IA associée à une démarche stratégique peut produire les effets suivants.

La réglementation de l’IA n’a pas pour objet d’entraver la technologie, mais fixe des critères exigeant une utilisation responsable.

Ces critères peuvent toutefois varier en fonction de l’environnement politique et des interprétations administratives.

Daeryun aborde donc cette question sous l’angle des politiques publiques et de la gestion des risques afin d’aider les entreprises à conserver leur compétitivité technologique tout en maintenant les risques réglementaires à un niveau maîtrisable.

Afin de faire face à cet environnement, le Cabinet d’avocats Daeryun a mis en place un dispositif intégré centré sur son groupe IA et intelligence des données.

Le département Conformité IA procède tout d’abord à un diagnostic préalable des risques juridiques susceptibles de survenir à toutes les étapes, de l’adoption à l’exploitation de l’IA, et examine globalement la conformité avec la Loi-cadre sur l’IA, la Loi sur la protection des données personnelles et les réglementations sectorielles.

Par l’intermédiaire de son département Stratégie d’IA verticale, Daeryun tient également compte de l’environnement réglementaire propre à chaque secteur, notamment la finance, l’industrie manufacturière, la santé et les contenus, afin d’accompagner une conception stratégique adaptée à la structure des activités, au-delà de la seule réponse réglementaire.

En outre, le département Cybersécurité & Gestion de crise élabore des stratégies de réponse aux autorités de régulation et de communication externe en cas de fuite de données personnelles, de piratage ou d’incident de sécurité. Le département Analyse forensique numérique & e-discovery établit quant à lui les bases nécessaires à la réponse aux enquêtes et aux litiges grâce à l’analyse des preuves électroniques et à la reconstitution des faits.

Lorsqu’une entreprise a besoin d’une appréciation de la qualification comme IA à fort impact, de concevoir les modalités d’étiquetage, de mettre en place un système de gestion des risques ou d’élaborer une stratégie à l’égard des autorités compétentes dans le cadre de l’adoption ou du développement de l’IA, elle peut solliciter un conseil juridique en matière d’IA auprès du Cabinet d’avocats Daeryun.

Daeryun propose un dispositif stratégique et continu de réponse réglementaire, depuis le stade de l’élaboration des politiques publiques jusqu’à celui des enquêtes.