L'IA trie des CV, décide de prêts bancaires, aide au diagnostic médical. Mais quelles sont les règles qui encadrent tout ça ? Maître Gérard Haas (cabinet Haas Avocats) propose une grille de lecture simple : le gâteau de la conformité à trois couches.
Dans cet épisode, on décortique les trois niveaux de réglementation qui s'appliquent à l'intelligence artificielle en Europe :
→ Couche 1 — Le RGPD : le socle universel et ses 4 piliers (confidentialité, intégrité, disponibilité, résilience)
→ Couche 2 — Les règles ciblées : le Cyberscore français, un Nutriscore de la cybersécurité pour les grandes plateformes
→ Couche 3 — L'AI Act : la pyramide des risques, de l'inacceptable (notation sociale) au minimal, et les obligations lourdes pour les systèmes à haut risque