La proposition du Parlement britannique d’une loi sur les droits humains et l’IA remet en cause le modèle souple du Royaume-Uni

La volonté du Parlement britannique d’adopter une loi sur les droits humains et l’IA constitue une remise en cause directe de l’approche britannique fondée sur les régulateurs, après qu’un comité multipartite a jugé les protections existantes inadaptées.

Le Comité mixte des droits humains réclame un projet de loi spécifique sur l’IA, des catégories de risque formalisées, une supervision indépendante et des obligations exécutoires tout au long du cycle de vie de la technologie. Certains usages de l’IA devraient être purement et simplement interdits lorsqu’ils entrent en conflit avec les droits fondamentaux.

Cette position va au-delà d’un nouvel appel à des engagements volontaires en matière de sécurité. Elle demande au Parlement de déterminer quels risques la société est prête à accepter avant que les systèmes automatisés ne façonnent l’emploi, le maintien de l’ordre, les services publics et la vie privée.

Le calendrier accentue également le conflit. Anthropic, OpenAI et d’autres grands développeurs ont évoqué un ralentissement du développement de l’IA de pointe et l’extension des évaluations externes de sécurité. Pourtant, une coordination menée par les entreprises ne peut ni offrir de recours juridiques aux personnes lésées ni contraindre chaque développeur à se conformer aux règles.

Le Royaume-Uni doit désormais choisir entre deux modèles distincts. Il peut continuer à répartir la responsabilité liée à l’IA entre les régulateurs existants, ou créer des règles contraignantes avec un centre de responsabilité unique.

Le Comité veut un projet de loi sur l’IA doté d’une réelle force juridique

La proposition remplacerait les garanties britanniques dispersées en matière d’IA par des obligations exécutoires liées aux risques créés par chaque système.

Le Comité mixte des droits humains réunit des membres des deux chambres du Parlement et de plusieurs partis politiques. Il examine si les politiques publiques et la législation respectent les obligations du Royaume-Uni en matière de droits humains.

Son enquête a débuté en juillet 2025 et a porté sur la vie privée, la discrimination, l’accès aux recours, la responsabilité et la portée internationale des systèmes d’IA. Le comité a également examiné si le droit existant pouvait suivre le rythme de l’IA agentique, c’est-à-dire des systèmes capables de poursuivre des tâches avec une intervention humaine limitée.

La proposition qui en découle appelle à un projet de loi sur l’IA reconnaissant différents niveaux de risque. Les modèles et applications à risque élevé seraient soumis à des obligations plus strictes que les outils ayant un potentiel limité d’incidence sur les droits des personnes.

Cette structure couvrirait l’ensemble du cycle de vie de l’IA. Les développeurs, les organisations qui modifient les modèles, les fournisseurs et les institutions qui déploient les systèmes devraient tous comprendre leurs responsabilités.

C’est important, car les effets préjudiciables proviennent rarement d’un seul composant technique. Un développeur de modèles peut créer la capacité sous-jacente, tandis qu’un employeur la configure et qu’un prestataire fournit les données utilisées sur le lieu de travail.

Avec des règles fragmentées, chaque participant peut renvoyer la responsabilité ailleurs. Une approche couvrant le cycle de vie cherche à éviter cette lacune en matière de responsabilité.

Le comité soutient également que certaines pratiques liées à l’IA sont incompatibles avec les droits humains. Parmi les cibles potentielles figurent la manipulation subliminale ainsi que le profilage ou le traitement biométrique inappropriés.

De telles restrictions imposeraient des limites juridiques avant toute application au cas par cas. Les régulateurs n’auraient pas besoin d’attendre des préjudices répétés avant de contester une application clairement interdite.

L’enquête sur l’IA du comité avait initialement identifié trois préoccupations récurrentes. Il s’agissait des données biaisées, de la surveillance intrusive et de la difficulté à contester des décisions produites par des systèmes opaques.

Ces préoccupations apparaissent désormais dans des contextes ordinaires, et non uniquement dans des discussions spéculatives sur la superintelligence. La reconnaissance faciale peut identifier des personnes dans les espaces publics. Les outils génératifs peuvent produire des images sexuelles non consensuelles.

Les logiciels de gestion automatisée peuvent également recommander des mesures disciplinaires sans fournir aux travailleurs une explication significative. Les organismes publics peuvent utiliser des modèles pour influencer des décisions relatives aux prestations, au maintien de l’ordre, à l’immigration ou à l’accès aux services.

L’argument du comité dépasse donc la sécurité de l’IA à la frontière technologique. Il considère les droits humains comme une norme pratique pour les systèmes qui affectent déjà la vie des individus.

Cette norme demande si les personnes conservent leur vie privée, l’égalité, la liberté d’expression, le droit à une procédure régulière et un moyen effectif de contester les décisions préjudiciables. Elle demande également qui assume la charge juridique lorsque ces protections échouent.

La loi proposée par le Parlement britannique sur les droits humains et l’IA intégrerait ces questions à la conception et au déploiement des systèmes. Elles ne resteraient plus des sujets facultatifs pour les examens éthiques.

Pourquoi les règles britanniques existantes laissent subsister des lacunes en matière de responsabilité

Le Royaume-Uni dispose de lois pertinentes et de régulateurs compétents, mais aucune institution ne prend en charge l’ensemble du problème créé par l’IA.

Plusieurs lois existantes s’appliquent déjà aux systèmes automatisés. Le droit de la protection des données régit les informations personnelles, tandis que le droit de l’égalité interdit la discrimination dans l’emploi et la fourniture de services.

La Human Rights Act encadre les autorités publiques. Les règles relatives aux consommateurs, à l’emploi, à la sécurité des produits et à certains secteurs peuvent également s’appliquer, selon le système et son usage.

Cette base juridique n’est pas dénuée de sens. William Malcolm, de l’Information Commissioner’s Office, a déclaré au comité que les principes de protection des données restent pertinents à mesure que les technologies évoluent.

Les organisations doivent, dans certaines circonstances, réaliser des évaluations et expliquer comment elles ont mis en balance des intérêts concurrents. Ces exigences peuvent révéler une gouvernance insuffisante avant qu’un système n’atteigne le public.

Toutefois, l’IA crée des problèmes pratiques que les règles générales ne résolvent pas clairement. Une personne peut ne jamais apprendre qu’un modèle automatisé a influencé une décision la concernant.

Même lorsqu’une personne découvre l’existence du système, elle peut ignorer quelle organisation a fourni les données, modifié le modèle ou approuvé sa recommandation. Les revendications liées au secret des affaires peuvent encore limiter l’examen.

Une audition réglementaire de février 2026 a illustré cette structure fragmentée. Des représentants d’Ofcom, de l’Information Commissioner’s Office et de l’Equality and Human Rights Commission ont décrit des compétences qui se chevauchent mais restent incomplètes.

L’Equality and Human Rights Commission peut faire appliquer le droit de l’égalité auprès des employeurs et des prestataires de services. Ses pouvoirs au titre de la Human Rights Act sont différents, car cette loi s’applique principalement aux organismes publics.

L’Information Commissioner peut enquêter sur les violations liées aux données personnelles. Toutefois, certains préjudices causés par l’IA ne dépendent pas uniquement du traitement de données personnelles.

Ofcom réglemente des services et obligations en ligne définis. Il n’agit pas comme régulateur général de tous les modèles, employeurs, organismes publics ou décisions automatisées.

Le UK AI Security Institute apporte une expertise technique, notamment pour les modèles avancés. Il teste leurs capacités et travaille avec les développeurs pour identifier les vulnérabilités avant leur diffusion.

Toutefois, coopérer avec l’institut ne crée pas automatiquement une obligation légale de soumettre chaque modèle concerné. L’institut ne dispose pas non plus d’un vaste mandat lui permettant de résoudre les plaintes pour discrimination ou d’indemniser les personnes.

Le gouvernement a défendu un modèle piloté par les secteurs. Dans ses réponses écrites au comité, il a indiqué que le paysage réglementaire restait à l’examen.

Les responsables ont également évoqué un financement dédié aux projets d’IA menés par les régulateurs. Ce soutien peut améliorer les capacités techniques au sein d’agences qui connaissent déjà leurs secteurs.

Toutefois, la capacité ne vaut pas compétence juridique. Un régulateur bien financé ne peut pas agir au-delà des pouvoirs que le Parlement lui a accordés.

La critique centrale du comité est donc institutionnelle. Le Royaume-Uni compte de nombreux points de contact, mais aucun organisme unique chargé d’identifier les lacunes dans l’ensemble du système.

Pour les entreprises, cette fragmentation crée autant d’incertitude que de flexibilité. Une entreprise peut satisfaire aux exigences de protection des données tout en négligeant un problème d’égalité introduit lors du déploiement.

Les organismes publics sont confrontés à un problème similaire. Les équipes chargées des achats peuvent acquérir un service d’IA avant que les responsabilités juridiques, opérationnelles et techniques n’aient été clairement réparties.

Les individus en supportent le coût le plus élevé. Ils doivent identifier la loi et le régulateur pertinents avant de pouvoir contester une décision dont ils ne comprennent peut-être pas pleinement les mécanismes.

Un organisme de supervision indépendant pourrait coordonner les normes, surveiller les risques systémiques et identifier les cas qui échappent aux différents mandats. Son efficacité dépendrait de ses pouvoirs légaux, de ses ressources et de son accès aux éléments de preuve techniques.

Sans ces éléments, un nouvel organisme ajouterait une couche supplémentaire au même paysage fragmenté. La proposition du comité est importante parce qu’elle lie la supervision à une législation contraignante, plutôt que de créer une nouvelle instance consultative.

La loi du Parlement britannique sur les droits humains et l’IA face à l’agenda de croissance

Le principal conflit n’oppose pas l’innovation à la sécurité. Il oppose une supervision volontaire et distribuée à une responsabilité centralisée et exécutoire.

La stratégie britannique en matière d’IA a mis l’accent sur l’adoption, l’investissement, les infrastructures et une utilisation plus rapide dans les services publics. Les régulateurs existants sont censés appliquer de grands principes dans leurs secteurs respectifs.

Les partisans de cette approche y voient des avantages. Les régulateurs financiers, sanitaires, des communications et des données comprennent les risques propres à leurs domaines.

Un régulateur unique de l’IA pourrait dupliquer leur travail ou appliquer des règles identiques à des systèmes très différents. Des exigences de conformité lourdes pourraient également peser davantage sur les petites entreprises que sur les développeurs établis.

Le comité n’a pas besoin de rejeter l’expertise sectorielle pour mettre en évidence la faiblesse du modèle. Une réglementation sectorielle ne fonctionne que lorsque chaque préjudice significatif relève d’un mandat clair.

Les chaînes d’approvisionnement de l’IA respectent rarement ces frontières. Un modèle d’usage général peut alimenter des logiciels de recrutement, l’administration des soins de santé, des produits éducatifs et l’analyse policière.

Le développeur peut opérer hors du Royaume-Uni. L’organisation qui déploie le modèle peut s’appuyer sur la documentation d’un fournisseur au lieu de mener une évaluation indépendante.

Les personnes concernées peuvent ne rencontrer que la décision finale. Elles ne peuvent pas voir comment le modèle, les données d’entraînement, la configuration et la politique institutionnelle ont interagi.

Le AI Opportunities Action Plan du gouvernement accroît la pression, car il encourage un déploiement plus rapide. Les institutions publiques peuvent étendre ces systèmes avant que les pratiques de supervision ne soient suffisamment matures dans chaque département.

Les éléments soumis par des groupes de défense des droits ont soutenu que les objectifs économiques recevaient une attention plus claire que les protections exécutoires. Leur préoccupation était particulièrement forte concernant le maintien de l’ordre et la justice pénale.

Le comité a entendu que les évaluations des droits humains devraient commencer avant les achats et se poursuivre après le déploiement. Cela ferait de la protection des droits une exigence opérationnelle plutôt qu’un examen final de conformité.

Un projet de loi sur l’IA fondé sur des niveaux de risque offre une réponse possible. Les usages à faible risque pourraient être soumis à des obligations plus légères, tandis que les systèmes affectant la liberté, l’emploi, les services essentiels ou l’identité biométrique feraient l’objet d’un examen plus approfondi.

L’Union européenne a déjà adopté un cadre horizontal de l’IA fondé sur les risques. Le Royaume-Uni n’a pas besoin de reproduire chaque disposition de l’UE pour reconnaître cette différence stratégique.

L’approche de l’UE définit des pratiques interdites et impose des obligations aux systèmes désignés à haut risque. Le Royaume-Uni a privilégié les régulateurs existants, les principes et une législation ciblée.

Cette divergence peut affecter les entreprises opérant sur les deux marchés. Un développeur pourrait être soumis à des obligations contraignantes propres à l’IA dans l’UE, tout en devant composer avec plusieurs anciens régimes juridiques au Royaume-Uni.

La proposition du comité réduirait cette différence structurelle. Elle pourrait également offrir aux entreprises une base de référence plus claire pour la documentation, l’évaluation et la responsabilité.

Le coût se traduirait par des obligations de conformité et des déploiements plus lents dans les domaines sensibles. Pourtant, l’incertitude engendre elle aussi des coûts, surtout après la mise en production d’un système contesté.

Un cadre défini peut indiquer aux acheteurs quelles preuves exiger. Il peut également aider les développeurs à concevoir des journaux d’audit, une supervision humaine, des tests et des mécanismes de recours avant la signature des contrats.

Le véritable arbitrage porte sur le moment où la société assume le coût de la sécurité. La Grande-Bretagne peut exiger des preuves avant tout déploiement à haut risque, ou absorber les coûts juridiques et sociaux après l’apparition de préjudices.

La première voie peut retarder les produits. La seconde peut laisser les individus se battre contre des institutions disposant de meilleures informations, d’un meilleur accès technique et de davantage de ressources juridiques.

Ce déséquilibre explique pourquoi le débat au Parlement britannique sur une loi relative aux droits humains et à l’IA ne peut être réduit à une politique abstraite de l’innovation. Il concerne la personne qui assume le risque lorsque les décisions automatisées échouent.

La reconnaissance faciale, les deepfakes et l’IA au travail rendent le risque concret

L’argument le plus solide en faveur d’une législation vient des systèmes qui affectent déjà la vie privée, la dignité, l’égalité et l’accès à des décisions équitables.

La reconnaissance faciale en temps réel montre comment plusieurs lois peuvent s’appliquer sans produire un cadre de gouvernance unifié. Les systèmes policiers comparent des visages captés dans l’espace public à des listes de surveillance.

Ce traitement engage les droits à la vie privée. La constitution des listes de surveillance et les erreurs d’appariement peuvent aussi produire des effets inégaux selon les groupes démographiques.

En 2020, la Cour d’appel a jugé illégal, dans les circonstances examinées, l’usage de la reconnaissance faciale par la police du South Wales. L’arrêt a relevé des problèmes liés au pouvoir d’appréciation, à la protection des données et aux obligations en matière d’égalité.

Cette décision a établi que le droit existant peut encadrer la surveillance biométrique. Elle n’a pas créé de loi nationale complète régissant chaque déploiement, fournisseur, liste de surveillance et mise à jour technique.

Le comité a ensuite écrit au ministre de l’Intérieur au sujet d’enfants figurant sur des listes de surveillance policières. Sa lettre soulignait que la reconnaissance faciale peut porter atteinte à la vie privée et soulever des préoccupations de discrimination.

Les consultations gouvernementales ont envisagé un nouveau cadre pour la biométrie utilisée par les forces de l’ordre. Ce processus pourrait produire des règles plus claires pour les technologies policières sans résoudre la question de la responsabilité liée à l’IA dans d’autres secteurs.

Les abus liés aux deepfakes présentent un autre type de préjudice. Les systèmes génératifs peuvent créer sans consentement des images sexuellement explicites d’une personne réelle.

Des témoins ont déclaré au comité que les femmes et les groupes racisés subissent des préjudices disproportionnés du fait de ce type de contenu. Sa diffusion peut nuire à la sécurité, à la dignité, à l’emploi et à la liberté d’expression.

Le droit pénal et les obligations de sécurité en ligne peuvent traiter certains aspects de ces comportements. Mais l’application de la loi dépend encore de l’identification des auteurs, de l’obtention de preuves, du retrait des contenus et de l’attribution des responsabilités aux plateformes.

Le modèle d’IA lui-même peut être proposé par une entreprise, intégré à un autre service et utilisé via un compte anonyme. Cette chaîne complique la prévention et les voies de recours.

L’automatisation du travail constitue un test plus discret mais tout aussi important. Les employeurs peuvent utiliser des logiciels pour classer les candidats, surveiller les performances, planifier les horaires ou signaler des comportements à examiner.

Une recommandation automatisée peut ne pas constituer formellement la décision finale. Les responsables peuvent néanmoins s’y fier parce que le résultat paraît objectif ou est produit à grande échelle.

Un salarié peut faire l’objet d’une sanction sans savoir quelles données ont généré le signalement. Il peut aussi avoir du mal à corriger des informations inexactes ou à contester les hypothèses du modèle.

Les lois existantes sur l’emploi et l’égalité restent applicables. Leur utilité dépend de la transparence, de l’accès aux preuves et d’une procédure abordable pour contester la décision.

Ces exemples présentent une même structure. L’organisation qui utilise l’IA en sait davantage que la personne concernée, tandis que les fournisseurs en savent davantage que l’organisation qui la déploie.

Une régulation efficace doit réduire ce déséquilibre d’information. Les obligations d’information, les études d’impact, des explications accessibles, les registres d’audit et la supervision humaine peuvent chacun jouer un rôle.

Les organisations ont également besoin de registres fiables de leurs décisions internes. Une base de connaissances consultable peut aider les équipes à conserver les évaluations de modèles, les éléments de preuve liés aux achats, les politiques et les conclusions relatives aux incidents.

La documentation seule ne garantit pas un comportement licite. Elle rend toutefois possible une supervision ultérieure en montrant ce que les personnes savaient, ont approuvé et ont modifié.

Les obligations proposées par le comité sur l’ensemble du cycle de vie répondent à cette réalité. La responsabilité s’attacherait à la conception, à la modification, à l’acquisition et à l’utilisation, au lieu de reposer uniquement sur l’opérateur final.

Cette répartition exigera une rédaction soigneuse. Les développeurs ne devraient pas contrôler automatiquement la manière dont chaque client déploie un modèle à usage général.

Les déployeurs ne devraient pas échapper à leur responsabilité en affirmant qu’ils ont fait confiance au fournisseur. Les distributeurs et les modificateurs doivent également divulguer les changements qui affectent la sécurité ou les performances.

Des obligations claires peuvent encourager chaque participant à documenter les risques qu’il contrôle. Une responsabilité partagée et vague peut au contraire produire une chaîne d’approvisionnement dans laquelle personne n’assume la responsabilité.

Un nouveau régulateur ne résoudra pas tous les problèmes d’application

La législation peut combler les lacunes en matière de responsabilité, mais seulement si les régulateurs peuvent inspecter les systèmes et si les personnes concernées peuvent obtenir des recours effectifs.

La recommandation du comité fait désormais face à plusieurs questions de conception difficiles. La première concerne l’autorité d’un organisme de supervision indépendant.

Un bureau de coordination pourrait cartographier les risques et publier des orientations sans appliquer directement la loi. Un régulateur à part entière pourrait exiger des informations, enquêter sur des incidents, infliger des sanctions ou suspendre des systèmes.

Ces modèles ont des conséquences très différentes. Le Parlement doit préciser si l’organisme supervise les régulateurs existants ou intervient lorsqu’aucune autorité sectorielle n’est compétente.

L’accès technique constitue un autre défi. Les régulateurs ont besoin de documentation, de résultats d’évaluation, de rapports d’incident et d’un accès aux versions pertinentes des modèles.

Une évaluation fondée uniquement sur le résumé d’un développeur ne peut révéler toutes les défaillances. Pourtant, un accès sans restriction peut créer des risques pour la sécurité, la vie privée et la propriété intellectuelle.

La loi devra aussi fixer des seuils. Un petit outil de planification ne devrait pas être soumis au même processus que la surveillance biométrique ou une décision automatisée concernant des prestations sociales.

Dans le même temps, les étiquettes peuvent encourager le contournement. Les entreprises peuvent présenter des fonctionnalités lourdes de conséquences comme de simples outils d’assistance parce qu’un humain approuve techniquement le résultat.

Une classification pertinente devrait examiner les effets pratiques, et non le langage marketing. Si le personnel suit habituellement la recommandation d’un modèle, l’intervention humaine peut offrir peu de protection.

Le comité doit également distinguer les préjudices actuels des risques incertains à la frontière technologique. La discrimination, la surveillance intrusive et les abus liés aux deepfakes ont déjà des victimes identifiables.

Les affirmations catastrophistes sur une superintelligence artificielle concernent des systèmes qui n’existent pas encore. Elles exigent des preuves et des outils réglementaires différents.

Réunir toutes les préoccupations sous un même récit dramatique peut affaiblir l’argument en faveur d’une action. Les critiques peuvent rejeter des violations avérées des droits comme faisant partie d’un débat spéculatif.

Les avertissements récents de développeurs d’IA ajoutent un caractère d’urgence, mais ne résolvent pas cette distinction. Le PDG d’Anthropic, Dario Amodei, a proposé un développement plus lent des systèmes de pointe, des évaluateurs externes intégrés et une coordination internationale.

Le PDG d’OpenAI, Sam Altman, et d’autres dirigeants du secteur ont exprimé leur soutien à une coopération renforcée en matière de sécurité. Leur accord a suivi des avertissements publics sur des systèmes avancés non contrôlés.

Les critiques ont répondu que les évaluateurs volontaires restent dépendants de l’accès accordé par les entreprises. Ils se sont également demandé si des restrictions coordonnées pourraient protéger les entreprises déjà établies contre de plus petits concurrents.

Un ralentissement des systèmes de pointe et une loi sur l’IA fondée sur les droits répondent à des problèmes qui se recoupent mais restent différents. L’un vise le développement rapide des capacités, tandis que l’autre encadre les effets sur les personnes.

Aucun ne devrait se substituer à l’autre. Un développement plus lent ne dédommage pas un salarié injustement sanctionné par un système automatisé.

De même, un mécanisme de recours concernant les décisions d’emploi ne permet pas de gérer un modèle doté de capacités biologiques dangereuses. Les politiques devraient associer chaque risque à une intervention appropriée.

L’application internationale crée une autre limite. De nombreux modèles de premier plan sont développés hors du Royaume-Uni et proposés par des services en ligne.

La Grande-Bretagne peut réguler les produits proposés sur son territoire, les organisations relevant de sa compétence et les marchés publics. Elle ne peut pas contrôler unilatéralement chaque modèle développé à l’étranger.

Des conditions claires d’accès au marché peuvent néanmoins influencer les fournisseurs mondiaux. Les entreprises adaptent régulièrement leurs produits afin de respecter les règles en vigueur dans des juridictions économiquement importantes.

Le problème le plus difficile concerne la diffusion ouverte. Les poids des modèles et les logiciels peuvent franchir les frontières et fonctionner sur des infrastructures privées.

Un cadre légal devrait reconnaître que l’application ne sera jamais parfaite. Une portée imparfaite ne justifie pas de laisser les institutions nationales sans obligations.

Le test sceptique le plus solide concerne les recours. Un système réglementaire peut produire une documentation abondante tout en offrant peu d’aide concrète à une personne lésée.

Les recours doivent être compréhensibles, abordables et rapides. Les personnes ont aussi besoin d’une protection contre les représailles lorsqu’elles contestent des décisions prises au travail ou dans le secteur public.

Les tribunaux restent essentiels, mais les contentieux seuls ne peuvent pas porter l’ensemble du système. La complexité technique et les coûts juridiques peuvent rendre les actions individuelles irréalistes.

Les plaintes collectives, les enquêtes menées par les régulateurs et les pouvoirs permettant d’arrêter des déploiements préjudiciables peuvent traiter des schémas qu’une personne seule ne peut prouver.

Le Parlement devrait donc juger la loi britannique sur les droits humains et l’IA à ses résultats. La question essentielle est de savoir si elle modifie les décisions avant qu’un préjudice ne survienne et prévoit des recours par la suite.

Trois signaux montreront si le Parlement change de cap

Le prochain test consistera à voir si les recommandations du comité deviennent une politique exécutoire, reçoivent un soutien institutionnel et résistent à la pression en faveur d’une adoption plus rapide de l’IA.

Le premier signal sera une réponse officielle du gouvernement au comité. Les ministres doivent indiquer s’ils acceptent la nécessité d’un projet de loi sur l’IA et d’un organisme de supervision légalement établi.

Un engagement en faveur de nouvelles consultations maintiendrait la trajectoire actuelle. Un calendrier législatif marquerait un véritable changement.

Les détails compteront davantage que l’étiquette. Un projet de loi centré uniquement sur la sécurité des systèmes de pointe ne traiterait pas l’emploi automatisé, les services publics ou la surveillance biométrique.

Un projet de loi large devrait définir des catégories de risques, répartir les responsabilités sur l’ensemble du cycle de vie et identifier les pratiques interdites. Il devrait également établir des voies de plainte et de recours.

Le deuxième signal sera la conception de l’organisme de supervision indépendant. Le Parlement devrait rechercher des pouvoirs permettant d’obtenir des preuves, de coordonner les régulateurs et d’intervenir lorsque la responsabilité n’est pas claire.

Un financement stable sera tout aussi important. Un régulateur de façade ne peut pas superviser des systèmes créés par des entreprises technologiques mondiales bien financées.

La position antérieure du gouvernement laissait ouvertes les options de supervision si de nouvelles exigences juridiques étaient introduites. L’acceptation d’un organisme légalement établi représenterait donc un changement majeur de politique.

Le troisième signal portera sur la manière dont les législateurs relient la proposition aux autres mesures concernant l’IA. La Grande-Bretagne débat déjà de la sécurité des systèmes de pointe, de la surveillance biométrique, du droit d’auteur et du déploiement dans le secteur public.

Des lois distinctes peuvent traiter des préjudices distincts. Elles peuvent aussi créer une nouvelle mosaïque réglementaire si les définitions, les obligations de signalement et les pouvoirs d’application ne sont pas harmonisés.

Le gouvernement doit décider si les droits humains deviennent le socle commun de ces mesures. Sans cette base, chaque nouvelle controverse engendrera une nouvelle correction limitée.

Les développeurs et les acheteurs en entreprise devraient surveiller attentivement ces signaux. De nouvelles obligations sur le cycle de vie affecteraient les contrats, les évaluations, la gouvernance des données, la documentation et le signalement des incidents.

Les organisations du secteur public devraient commencer à cartographier les domaines où les outils automatisés influencent des décisions importantes. Attendre la législation définitive augmente le risque de découvrir des systèmes non documentés une fois l’examen commencé.

Les travailleurs du savoir devraient se poser une question plus simple chaque fois que l’IA influence un résultat important : qui peut expliquer la décision, corriger les données et en assumer la responsabilité ?

Si aucune personne ni institution ne peut répondre, le déficit de responsabilité existe déjà. Les propositions du comité visent à le combler avant que les systèmes automatisés ne deviennent plus difficiles à inspecter.

La volonté du Parlement britannique d’inscrire l’IA et les droits humains dans la loi constitue donc un test du modèle de gouvernance de la Grande-Bretagne. Le Parlement s’appuiera-t-il sur une coopération volontaire et une autorité dispersée, ou instaurera-t-il des droits opposables tout au long du cycle de vie de l’IA ?

La réponse façonnera bien plus que la politique technologique. Elle déterminera si les personnes restent capables de comprendre, de contester et d’annuler les décisions prises avec des machines.