Amendes de la loi européenne sur l'IA : le cadre de pénalités de 35 millions d'euros
La loi européenne sur l'IA établit une structure d'amendes à trois niveaux, calquée sur le RGPD, mais avec des limites supérieures plus élevées. Les autorités nationales font appliquer la loi, et la réglementation prévoit à la fois des pénalités financières et le retrait des produits.
Trois niveaux de pénalités
Violations de l'article 5 : notation sociale, manipulation subliminale, collecte de données de reconnaissance faciale non ciblée, identification biométrique à distance en temps réel dans les lieux publics (en dehors des exceptions limitées).
Non-respect des obligations relatives aux systèmes à haut risque (enregistrement, supervision, gestion des risques, documentation technique), des obligations des fournisseurs de modèles d'IA à usage général ou des obligations de transparence en vertu de l'article 50.
Fourniture d'informations incorrectes, incomplètes ou trompeuses aux organismes notifiés ou aux autorités compétentes.
Le montant le plus élevé s'applique. Les coefficients pour les PME et les start-up peuvent réduire les plafonds absolus, mais pas les plafonds en pourcentage du chiffre d'affaires.
Comparaison avec le RGPD
Le plafond de 4 % / 20 millions d'euros du RGPD a donné lieu à de nombreuses amendes dépassant le milliard d'euros depuis 2018 (Meta, Amazon, Google, TikTok). Le plafond de 7 % / 35 millions d'euros de la loi européenne sur l'IA est sensiblement plus élevé, et la dynamique politique laisse penser que l'application ne sera pas indulgente.
Coût réel de la non-conformité
- Amendes directes (ci-dessus)
- Retrait forcé du marché du système d'IA
- Atteinte à la réputation et perte de clients
- Litiges devant les tribunaux des États membres qui reconnaissent les droits privés
- Examen minutieux par les investisseurs et retards dans le cadre des vérifications préalables aux acquisitions