Réglementation de l'IA Frontière

Titre complet:
Loi FRONTIER

Résumé#

Ce projet de loi crée un système fédéral pour superviser les modèles d'intelligence artificielle « frontière » très grands ou risqués utilisés ou vendus à travers les frontières des États ou à l'international. Il exige que les grands développeurs d'IA publient des plans de gestion des risques, signalent les incidents de sécurité, s'enregistrent auprès du Département du Commerce et engagent des organisations de vérification indépendantes agréées (IVO) pour évaluer la sécurité. Le projet de loi donne également au Secrétaire du Commerce le pouvoir d'émettre des ordonnances d'urgence pour suspendre ou limiter les systèmes d'IA qui présentent un risque catastrophique imminent.

Changements clés :

  • Crée un nouveau Sous-secrétaire du Commerce pour la Sécurité de l'IA pour gérer l'élaboration de règles, la délivrance de licences et la supervision.
  • Définit le « modèle frontière » et fixe des seuils de taille pour les développeurs « grands » et « très grands » qui font face à des obligations différentes.
  • Exige que les grands développeurs frontière publient un « cadre d'IA frontière », effectuent des audits par des tiers et signalent les déploiements de modèles et les incidents de sécurité.
  • Exige que les très grands développeurs frontière engagent des IVO agréés pour des évaluations continues et soumettent des rapports IVO au gouvernement et, sous forme expurgée, au public.
  • Donne au Secrétaire le pouvoir d'émettre des ordonnances d'urgence provisoires et finales pour suspendre ou restreindre le développement, le déploiement ou l'utilisation interne d'un modèle frontière qui présente un risque catastrophique imminent.
  • Prévient la plupart des lois des États qui imposeraient de nouvelles obligations substantielles aux développeurs d'IA dans les domaines couverts.

Ce que cela signifie pour vous#

  • Grands et très grands développeurs d'IA (entreprises) :

    • Doivent publier un « cadre d'IA frontière » public expliquant comment ils gèrent les risques catastrophiques.
    • Doivent retenir des auditeurs indépendants chaque année. Les très grands développeurs doivent retenir des IVO agréés pour des évaluations fréquentes et un suivi continu.
    • Doivent déposer des déclarations de divulgation auprès du Département du Commerce et payer des frais fixés pour compenser les coûts administratifs.
    • Doivent signaler rapidement les incidents de sécurité critiques et soumettre des rapports confidentiels périodiques sur les évaluations des risques catastrophiques.
    • Pourraient faire face à des pénalités civiles, et dans certains cas, à des pénalités criminelles, pour violations.

  • Organisations de vérification indépendantes (IVO) et cabinets d'audit :

    • Doivent être agréées par le Département du Commerce et respecter les règles de conflit d'intérêts et de qualification technique.
    • Effectueront des évaluations obligatoires pour les très grands développeurs et peuvent sous-traiter avec des spécialistes (tout en restant responsables).
    • Reçoivent une large immunité légale contre les poursuites pour pertes liées à un modèle qu'ils ont évalué, avec une exception étroite pour faute intentionnelle causant la mort ou des blessures graves.

  • Département du Commerce et fonctionnaires :

    • Le Sous-secrétaire établit des règles, délivre des licences aux IVO, examine les rapports et fait respecter les exigences.
    • Le Secrétaire du Commerce peut émettre des ordonnances d'urgence pour suspendre ou restreindre les modèles présentant un risque catastrophique imminent.

  • Procureurs généraux des États :

    • Peuvent choisir de recevoir des rapports confidentiels et peuvent poursuivre pour collecter certaines pénalités civiles dans certains cas.
    • Les États sont largement préemptés d'imposer de nouvelles obligations aux développeurs dans les domaines couverts par le projet de loi.

  • Grand public et utilisateurs :

    • Pourraient voir plus d'informations publiques sur les grands modèles d'IA (résumés publics, rapports de transparence).
    • En cas d'urgence, un modèle pourrait être suspendu ou restreint rapidement par ordre fédéral.

  • Chercheurs et petites entreprises d'IA :

    • Le projet de loi cible les développeurs atteignant des seuils de revenus et de calcul élevés. De nombreux petits développeurs pourraient ne pas être couverts. Il permet au Sous-secrétaire d'augmenter ou de diminuer les seuils par règlement.

Dépenses#

Aucune information disponible publiquement sur le coût fédéral total ou une note fiscale n'est incluse dans le texte du projet de loi.

Éléments de coût connus dans le projet de loi :

  • Le Sous-secrétaire doit créer et gérer des programmes d'élaboration de règles, de délivrance de licences et de supervision. Le projet de loi exige que le Sous-secrétaire impose des frais aux grands développeurs frontière pour compenser les dépenses administratives.
  • Les développeurs feront face à des coûts de conformité : préparation et publication de cadres, rétention d'auditeurs et d'IVO, tenue de dossiers et rapports.
  • Les pénalités civiles et criminelles dans le projet de loi incluent des montants spécifiques : jusqu'à 1 000 000 $ par violation pour certains manquements à la déclaration et à l'évaluation ; 10 000 $ par jour pour certains manquements à la divulgation ; jusqu'à 10 000 000 $ par violation pour violation d'une ordonnance d'urgence ; et amendes criminelles et temps de prison pour violations intentionnelles des ordonnances d'urgence.
  • Le projet de loi demande des rapports annuels du Bureau de la responsabilité gouvernementale sur le marché des IVO, ce qui nécessiterait du travail et du temps du personnel du GAO.

Point de vue des partisans#

Le projet de loi semble destiné à réduire la probabilité que des systèmes d'IA très puissants causent des dommages à grande échelle en créant une supervision fédérale, de la transparence et des vérifications indépendantes. Arguments possibles en faveur basés sur le texte du projet de loi :

  • L'établissement de cadres de sécurité minimaux et de rapports publics pourrait améliorer l'information publique sur les risques des plus grands modèles d'IA.
  • Exiger une vérification indépendante agréée fournit un contrôle spécialisé et expert sur la question de savoir si les très grands développeurs atténuent réellement les risques catastrophiques.
  • L'autorité d'ordonnance d'urgence permet au gouvernement fédéral d'agir rapidement si un modèle présente un risque imminent de dommages massifs.
  • La supervision centrale et les normes nationales réduisent la fragmentation réglementaire et fournissent une approche uniforme pour gérer les risques liés aux déploiements d'IA transfrontaliers.

Point de vue des opposants#

Le texte du projet de loi soulève plusieurs préoccupations pratiques et compromis auxquels quelqu'un pourrait faire référence :

  • Une préoccupation est que les définitions et seuils clés peuvent être flous ou obsolètes. Par exemple, le seuil numérique technique pour un « modèle frontière » tel qu'écrit semble ambigu dans le texte, et le Sous-secrétaire peut changer les seuils par règlement.
  • Les pouvoirs d'urgence sont larges. Le Secrétaire peut émettre des ordonnances provisoires qui prennent effet immédiatement et peuvent être difficiles à contester en justice jusqu'à ce qu'une ordonnance finale soit émise. Cela soulève des questions sur le respect des droits et l'intervention fédérale rapide.
  • Le projet de loi accorde aux IVO une large immunité contre les poursuites pour pertes liées aux modèles qu'ils évaluent, ne laissant qu'une cause d'action fédérale étroite pour faute intentionnelle. Cela pourrait réduire la responsabilité légale des IVO.
  • Le projet de loi exonère de nombreuses évaluations et documents de la loi sur la divulgation publique et permet des expurgations. Cela pourrait limiter le contrôle externe des résultats de sécurité.
  • La conformité et le suivi ajoutent des coûts pour les grands développeurs. Le projet de loi pourrait augmenter les barrières pour les nouvelles entreprises si la capacité des IVO est limitée ou coûteuse. Le projet de loi lui-même exige que le GAO étudie le marché des IVO, ce qui suggère une préoccupation concernant la capacité du marché et les conflits d'intérêts.
  • Le projet de loi préempte principalement les règles des États qui imposeraient de nouvelles obligations aux développeurs dans les domaines couverts. Cette préemption pourrait limiter la capacité des États à protéger les résidents dans des domaines non explicitement préservés par le projet de loi.
  • Il n'est pas clair comment le gouvernement fixera et mettra à jour les méthodes techniques pour évaluer les « niveaux acceptables de risque catastrophique », et comment les jugements subjectifs seront examinés.