La vérification transfrontalière de l'IA face à la protection du secret d'affaires

Le dilemme de la concession de licences d'IA à l'étranger

Lorsqu'un développeur américain d'IA concède son système sous licence à l'international, il se heurte souvent à un problème à plusieurs facettes : les clients exigent des tests indépendants, les régulateurs demandent des preuves de l'existence de garde-fous, et le développeur doit protéger les poids de son modèle, ses registres d'entraînement et ses techniques propriétaires IPWatchdog. Fournir des informations détaillées pour prouver sa conformité peut involontairement exposer les actifs essentiels qui fondent la valeur de l'entreprise. Les questions centrales portent sur la conformité technique, l'utilisation licite des données et des contenus, et les conditions dans lesquelles les éléments de preuve peuvent être examinés, une réponse favorable sur l'un de ces points ne réglant pas les autres IPWatchdog.

Cette tension fait apparaître la nécessité d'un mécanisme permettant un contrôle réel sans obliger les décideurs publics à choisir entre une réglementation solide et la protection de la propriété intellectuelle (PI) IPWatchdog. Le cadre proposé vise à trouver un équilibre, en garantissant que la conformité soit vérifiable tout en protégeant les informations sensibles qui constituent les secrets d'affaires d'une entreprise.

« La réglementation de l'IA ne devrait pas obliger les décideurs à choisir entre un contrôle réel et la protection de la PI. »

— IPWatchdog

Présentation de l'AI Assurance and Access Compact

Une solution possible est un International AI Assurance and Access Compact, construit autour du principe de « réciprocité vérifiable » IPWatchdog. Dans cet arrangement proposé, les juridictions participantes reconnaîtraient certaines conclusions de conformité en échange d'obligations de vérification comparables. Cela comprendrait aussi des engagements de financement des capacités réglementaires nécessaires. Le principal avantage serait une réduction des travaux de conformité en double, plutôt qu'un accès sans restriction aux marchés IPWatchdog.

L'outil opérationnel de ce Compact serait un « passeport d'assurance » modulaire. Ce passeport servirait de registre vérifiable de conclusions déterminées, rattachées à une version précise du modèle, à un opérateur responsable, à une configuration et à un usage prévu. Les modules pourraient couvrir des aspects tels que les tests de sécurité, les limites documentées, les procédures en cas d'incident et la méthode employée pour évaluer les obligations de PI pertinentes IPWatchdog. Par exemple, une autorité destinataire pourrait reconnaître des tests de sécurité réalisés dans une juridiction tout en examinant de manière indépendante les performances dans la langue locale ou les risques de discrimination.

Les leçons des traités internationaux

L'élaboration d'un tel pacte s'inspire de divers accords internationaux. Les accords du cycle d'Uruguay, qui ont créé l'Organisation mondiale du commerce (OMC), ont montré comment obligations et avantages réciproques peuvent être négociés ensemble IPWatchdog. Les instruments de maîtrise des armements, comme l'accord intérimaire SALT I de 1972, prévoyaient des moyens techniques nationaux de vérification et des engagements de non-ingérence, même si mesurer le risque d'un logiciel diffère considérablement du décompte de lanceurs de missiles IPWatchdog.

Plus directement pertinente, l'annexe sur la confidentialité de la Convention sur les armes chimiques crée un précédent en limitant la collecte d'informations et en sécurisant les éléments sensibles pendant la vérification de la conformité. Cela suggère que, pour l'IA, les preuves pourraient être examinées dans des conditions contrôlées plutôt que d'exiger automatiquement la divulgation publique de technologies propriétaires IPWatchdog. Par ailleurs, l'article 10 du Protocole de Montréal, qui lie la mise en œuvre au financement en faveur des pays en développement, soulève la question du financement de laboratoires indépendants et de la formation des évaluateurs pour l'assurance de l'IA.

La confidentialité, partie intégrante de la vérification

La protection de la confidentialité fait partie intégrante du processus de vérification. Aux États-Unis, la protection fédérale des secrets d'affaires prévue par le 18 U.S.C. Section 1839(3) exige des mesures raisonnables de secret et une valeur économique indépendante tirée du caractère secret de l'information IPWatchdog. À l'échelle mondiale, l'article 39(2) de l'Accord sur les aspects des droits de propriété intellectuelle qui touchent au commerce (ADPIC) protège les renseignements non divulgués remplissant les conditions requises contre l'acquisition, l'utilisation ou la divulgation contraires aux usages commerciaux honnêtes. Toutefois, aucun de ces textes n'instaure automatiquement un régime de confidentialité complet pour les régulateurs de l'IA IPWatchdog.

Le Compact proposé intégrerait des mesures telles que des tests à accès restreint, des limites à la copie, des autorisations propres à chaque finalité et la conservation sécurisée des preuves. Les inspecteurs ne recevraient que les informations nécessaires à leur enquête spécifique, et non un droit général de collecter tous les actifs propriétaires. Si ces contrôles visent à éviter qu'un secret excessif n'entrave l'examen, ils préservent aussi l'accès licite aux preuves pertinentes par la voie judiciaire ou par des examinateurs indépendants, dans le cadre de procédures protectrices IPWatchdog. Un développeur pourrait contester une demande trop large sans pour autant maîtriser l'issue de l'enquête.

À surveiller : défis et implications

Si le principe d'un passeport d'assurance modulaire pourrait réduire les travaux répétés, il entraînerait de nouveaux coûts d'accréditation et d'éventuels différends sur l'équivalence des conclusions d'une juridiction à l'autre IPWatchdog. Son efficacité dépendrait de la pertinence des conclusions acceptées par rapport au contexte réel de déploiement. Il est en outre essentiel de comprendre que la réussite de tests de sécurité techniques ne règle pas les litiges de PI portant sur les données d'entraînement du modèle IPWatchdog. De même, des données utilisées sous licence ne garantissent pas des performances sûres.

Pour les conseils juridiques, les questions clés seront de savoir qui reçoit l'information, si des sous-traitants peuvent y accéder, si un laboratoire peut la réutiliser et quelles règles de divulgation ou d'accès aux documents publics s'appliquent. Une simple mention de confidentialité ne suffira pas à répondre à ces questions complexes, ce qui souligne la nécessité d'un cadre solide et détaillé IPWatchdog. Le succès d'un tel accord dépendra de sa capacité à susciter une large participation et à produire des évaluations fiables.

À lire aussi sur The Patent : OpenAI lance ChatGPT Health face à la demande croissante de conseils de santé · Quand l'évolution rencontre l'IA : PROTEUS et la nouvelle frontière de la conception moléculaire