L'AI Act, pilier d'une IA de confiance pour l'e-commerce

L'AI Act (Artificial Intelligence Act) est un règlement européen ayant pour but d’établir un cadre relatif à l’utilisation et la création de systèmes d’intelligence artificielle (IA). Il est unique en son genre : c’est la première fois qu’un organisme de réglementation de premier plan aborde l’IA et ses usages de manière aussi exhaustive. Son objectif est de garantir que les applications de ces modèles soient sûres, éthiques, transparentes et respectueuses des droits fondamentaux des personnes. Ce règlement intègre toutes les considérations sur lesquelles notre équipe juridique a intensivement travaillé depuis l'intégration de l'IA générative dans notre produit. Dans cet article, vous découvrirez son analyse et vision d’une technologie sûre au service de l’e-commerce.

Préparer la conformité : le travail mené avant l’adoption de l’AI Act

Le projet de règlement sur l’IA ne date pas d’hier. Il précède même la vague de l’IA générative grand public d’Open AI, puisque après des années de réflexions, livres blancs et autres rapports, une première proposition a été faite en 2021. 

Dès l’intégration de l’IA générative à destination des e-commerçants dans sa plateforme en 2023, iAdvize a réagi de manière proactive face à l'introduction de l'AI Act. Ayant conscience des implications de ce nouveau cadre réglementaire, nous avons commencé à intégrer les standards européens dès les premières phases de réflexion autour de l'AI Act. Cette démarche a été guidée par l'objectif de s'aligner sur les meilleures pratiques et de préparer le terrain pour une conformité totale une fois que ce texte serait entièrement mis en application.

Cette intégration anticipée des principes de l'AI Act démontre notre engagement à être un acteur responsable, soulignant l'importance d'une approche régulée et consciente des implications éthiques de ces technologies. C’est pourquoi, nos copilotes ont été développés avec l’idée de créer une “Trusted Generative AI” pour les sites e-commerce, permettant à nos clients de bénéficier de technologie d’intelligence artificielle de manière sécurisée et conforme.   

L’apport clé de l’AI Act et le positionnement de notre IA générative de confiance

Au cœur de l’AI Act, adopté le 21 mai 2024, se trouve la classification des applications des systèmes d’IA selon leur niveau de risque, allant de minimal à haut risque. Cette hiérarchisation permet aux régulateurs de concentrer leurs efforts sur les usages les plus susceptibles d'avoir un impact significatif sur la sécurité et les droits des citoyens (par exemple les décisions judiciaires).

Un challenge majeur posé par l’AI Act est donc de classer les iAdvize Copilots™. Conformément à la qualification du Parlement européen, l'offre iAdvize Copilot™ est un chatbot alimenté par l’IA générative, qui entre dans la catégorie des IA à "risque limité". 

Ainsi, selon les exigences de l'article 50 de l'AI Act, iAdvize est tenu de mettre en œuvre des exigences de transparence. Cela signifie qu’iAdvize doit clairement informer les utilisateurs sur l'utilisation de l'IA, ses fonctionnalités et les mesures de sécurité mises en place pour protéger les données et respecter la vie privée.

Notre engagement envers la conformité est la pierre angulaire de notre IA générative de confiance. Cette initiative reflète notre dévouement à développer une intelligence artificielle fiable, éthique et responsable. 

En mettant en avant :

• la transparence, 
• la sécurité des données 
• et le respect des droits individuels ; 

Nous construisons la confiance de nos utilisateurs et parties prenantes, assurant ainsi que notre IA générative n'est pas seulement avancée technologiquement et conforme aux règles, mais aussi sûre et alignée sur les valeurs sociétales.

La classification établie par ce règlement prend donc la forme d’une pyramide, de risques inacceptables à risques minimums, que les fournisseurs d’intelligence artificielle doivent connaître.

Comment iAdvize respecte les exigences posées par l’AI Act

L'AI Act ne représente pas un obstacle, mais plutôt une opportunité pour innover de manière responsable dans le domaine de l'intelligence artificielle générative. Chez iAdvize, nous percevons le cadre réglementaire établi par l'AI Act comme un avantage stratégique. Il nous guide dans le déploiement de nouvelles fonctionnalités pour les prochaines étapes de notre roadmap, qui sont non seulement conformes à la loi, mais qui garantissent aussi la sécurité et la protection des données de nos clients.

Afin d’être conforme aux exigences imposées par l’AI Act, notre solution intègre plusieurs fonctionnalités. 

1. Personnalisation du premier message 

Lorsque les visiteurs commencent à utiliser le service, la personnalisation du contenu du premier message qu'ils reçoivent est essentielle pour établir une communication claire. iAdvize recommande de communiquer explicitement, dès le premier message, de l’emploi d’une intelligence artificielle dans l’interaction. Grâce à cette transparence initiale, les entreprises peuvent s'assurer que les visiteurs sont immédiatement informés du type d'interaction qu'ils vont avoir, ce qui peut améliorer leur compréhension des réponses générées par l'IA et, par conséquent, améliorer leur expérience globale.

Cette première étape peut être complétée par la possibilité de fournir plus d’informations aux visiteurs via la “legal notice”, 100% personnalisable et intégrée au sein de la chatbox.

2. Personnalisation des mentions légales 

Conformément aux exigences de l'AI Act et du RGPD, il est primordial d'offrir aux visiteurs ou aux utilisateurs d’une intelligence artificielle un niveau élevé de transparence sur le traitement des données personnelles. 

Pour faciliter cet accès, iAdvize permet de personnaliser les mentions légales dans la chatbox, offrant ainsi aux utilisateurs la possibilité de comprendre comment leurs données sont traitées à tout moment de la conversation. 

Cette personnalisation assure que les utilisateurs sont bien informés des pratiques de gestion des données et renforce la confiance dans le service. Il est crucial que ces informations soient claires, accessibles et complètes, afin que les utilisateurs puissent prendre des décisions éclairées concernant leur interaction avec le service d'IA.

Toutefois, les informations écrites ne sont pas toujours les plus efficaces pour faire passer rapidement des messages aux visiteurs. C’est pourquoi iAdvize a créé des designs de bulles propres aux copilotes d’iAdvize.  

3. Des design spécifiques pour l’IA générative

Le design de l'interface joue un rôle crucial dans la perception et l'acceptation de l'IA par les utilisateurs. iAdvize intègre des designs spécifiques qui signalent clairement aux visiteurs qu'ils interagissent avec une intelligence artificielle. Ces éléments de design peuvent inclure des icônes, des couleurs, ou des mises en page qui distinguent nettement l'interface d'une conversation avec un humain. 

Ce choix de design aide à prévenir toute confusion potentielle et garantit que les visiteurs comprennent dès le début qu'ils reçoivent une assistance via une intelligence artificielle. Cela peut influencer positivement leur réception et interaction avec le système, car ils ajustent leurs attentes en conséquence.

Les autres standards de qualité incontournables (ISO 27001, RGPD, CCPA)

Comme mentionné précédemment, la conformité est au cœur de notre processus de développement produit. En allant au-delà des simples exigences de l'AI Act, nous intégrons des fonctionnalités de transparence qui renforcent la confiance et la clarté pour nos utilisateurs. Ces fonctionnalités ne se contentent pas de répondre aux normes minimales ; elles permettent également au client, en tant que responsable de traitement, de contrôler les traitements de données effectués.  

Par ailleurs, notre engagement pour la conformité s'étend à l'adéquation avec les réglementations locales en matière de protection des données personnelles, telles que le Règlement Général sur la Protection des Données (RGPD) en Europe et le California Consumer Privacy Act (CCPA) aux États-Unis. Cette approche globale est cruciale pour assurer que nos solutions sont fiables et sécurisées à l'échelle internationale.

En outre, notre engagement envers la sécurité et la confidentialité des données est renforcé par l'obtention de la certification ISO 27001 depuis plusieurs années. 

Vous avez une question sur l’aspect légal de nos copilotes ? Échangez avec nos experts !