Ce projet de loi charge le directeur de l'Institut national des normes et de la technologie (NIST) de créer des lignes directrices et des spécifications techniques volontaires pour les assurances "internes" et "externes" des systèmes d'intelligence artificielle (IA). L'"assurance interne" signifie des évaluations indépendantes effectuées par l'organisation qui a construit ou utilise l'IA, avec des rapports internes pour réduire les conflits d'intérêts. L'"assurance externe" signifie des évaluations indépendantes par un tiers non affilié. Le NIST doit terminer les premières lignes directrices dans un délai d'un an après l'adoption et les examiner au moins tous les deux ans. Les lignes directrices doivent couvrir les mesures de protection de la vie privée des consommateurs, les moyens d'évaluer et de réduire les préjudices, la qualité des ensembles de données, la documentation et la provenance, la gouvernance et les contrôles de processus, ainsi que les méthodes pour protéger les informations sensibles. Les lignes directrices ne doivent pas exiger des technologies ou des produits spécifiques.
Le secrétaire au Commerce doit mettre en place un Comité consultatif sur les qualifications d'assurance en intelligence artificielle après la publication des lignes directrices par le NIST. Ce comité (jusqu'à 20 membres) comprendra des représentants d'universités, de développeurs et de déployeurs d'IA, d'évaluateurs, de consommateurs, de la santé publique et de la sécurité, de groupes de droits civiques, de groupes d'accréditation, de groupes de main-d'œuvre et de travail, et d'organisations d'assurance à but non lucratif. Le comité doit faire rapport sur les recommandations concernant les qualifications et si les programmes d'accréditation existants peuvent être utilisés, puis mettre fin à ses travaux.
Le secrétaire doit également étudier le secteur des entités qui effectuent des assurances en IA. L'étude doit commencer dans les 90 jours suivant la publication des lignes directrices par le NIST et faire rapport dans un délai d'un an. L'étude évaluera le personnel, les outils, les méthodes, l'infrastructure, les pratiques de protection des données, la demande du marché, la disponibilité des assureurs, et si les installations accréditées existantes pourraient être utilisées pour des assurances externes.
Si vous construisez, exploitez ou achetez des systèmes d'IA, le projet de loi produira des orientations volontaires du NIST sur la manière de tester et de vérifier ces systèmes. Ces lignes directrices décriraient quand et comment les évaluations internes et externes devraient être effectuées, quelles informations partager pour les évaluations, et comment protéger les données sensibles pendant le processus. Les orientations sont volontaires, pas obligatoires.
Aucune information publique disponible sur les coûts estimés ou les effets budgétaires. Le projet de loi exige que le NIST et le Département du Commerce réalisent le développement des lignes directrices, la sensibilisation des parties prenantes, un comité consultatif et une étude sectorielle, ce qui impliquerait du temps de personnel et du travail administratif.
Le projet de loi déclare que ses objectifs sont de développer des lignes directrices volontaires basées sur le consensus et fondées sur des preuves pour tester et évaluer les systèmes d'IA ; d'utiliser une assurance significative pour établir la confiance, augmenter l'adoption et fournir responsabilité et gouvernance ; et de promouvoir les objectifs du Cadre de gestion des risques en IA du NIST.
Aucune information publique disponible sur l'opposition ou les critiques dans le texte du projet de loi ou les métadonnées.