Loi fédérale sur la gestion des risques liés à l'IA

Résumé#

Ce projet de loi ajoute une nouvelle section (5304) qui exige que le directeur de l'Institut national des normes et de la technologie (NIST), en collaboration avec le Bureau de la gestion et du budget (OMB) et d'autres agences selon les besoins, développe des normes et des lignes directrices fédérales pour les systèmes d'intelligence artificielle (IA) utilisés ou opérés par une agence fédérale ou par un entrepreneur ou une autre organisation au nom d'une agence. Les exigences ne s'appliquent pas aux systèmes de sécurité nationale. Le NIST doit développer des exigences minimales et des orientations pour la gestion des risques liés à la fiabilité de l'IA, pour l'authentification, le suivi de la provenance et l'étiquetage du contenu synthétique produit par ou pour les agences, ainsi que pour les tests, l'évaluation, la vérification et la validation liés aux acquisitions d'IA. Le projet de loi demande au NIST de fournir des outils, des recommandations de formation, des mesures de performance et des modèles de profil à l'usage des agences. Pour les normes jugées prêtes pour une adoption large, le NIST les soumettra à la promulgation en vertu de 40 U.S.C. 11331 et pourra offrir une révision technique et une assistance aux agences. Le NIST doit également réaliser une analyse des lacunes (sous réserve de la disponibilité des crédits) sur les normes de test et d'évaluation pour les acquisitions d'IA, convoquer les parties prenantes, développer des normes connexes et faire rapport de l'analyse des lacunes et d'un plan aux comités du Congrès spécifiés dans les 90 jours suivant l'achèvement de l'analyse. La section définit des termes clés tels que agence, système d'intelligence artificielle, directeur, cadre, profil et contenu synthétique.

Ce que cela signifie pour vous#

  • Les agences fédérales et les entrepreneurs qui les servent seront tenus d'utiliser les normes et lignes directrices sur l'IA développées par le NIST (sauf pour les systèmes de sécurité nationale).
  • Les agences qui achètent des systèmes d'IA recevront des orientations sur les tests, l'évaluation, la vérification et la validation pour les acquisitions, et le NIST pourra recommander une formation pour le personnel d'approvisionnement.
  • Les agences doivent suivre des normes pour l'authentification, le suivi de la provenance et l'étiquetage du contenu synthétique qu'elles produisent ou obtiennent par l'intermédiaire d'entrepreneurs.
  • Les fournisseurs et prestataires de services qui vendent de l'IA aux agences devront peut-être respecter les normes du NIST utilisées dans l'approvisionnement.

Dépenses#

Le projet de loi assigne de nouveaux travaux au NIST et demande une étude qui est "sous réserve de la disponibilité des crédits." Le texte ne fournit pas d'estimations de coûts ni ne précise les niveaux de financement. Aucune information publique sur les coûts estimés ou les crédits requis n'est fournie dans le texte ou les métadonnées du projet de loi.

Point de vue des partisans#

Aucune information publique disponible.

Point de vue des opposants#

Aucune information publique disponible.