Règlement IA de l'UE et travail IA externalisé : ce qui compte vraiment

Ceci est une explication en langage clair, pas un conseil juridique — consultez un avocat pour un avis de conformité spécifique à votre entreprise. Mais si vous êtes une entreprise de l'UE qui envisage d'externaliser du travail à un fournisseur d'IA, trois questions pratiques méritent d'être posées avant de signer quoi que ce soit, car elles correspondent exactement à ce que les régulateurs et vos clients vous demanderont.

1. Où vont réellement vos données ?

La plupart des fournisseurs d'IA orientent les demandes vers le modèle sous-jacent le moins cher ou le plus rapide à ce moment-là, souvent hors UE. C'est un choix par défaut raisonnable pour du travail à faible enjeu, mais cela signifie que vos données — y compris tout ce qu'un client a mentionné dans une description de tâche — peuvent finir traitées par un fournisseur hors UE que vous n'avez jamais approuvé. La solution n'est pas compliquée : anonymiser les données personnelles avant qu'elles ne quittent vos systèmes, quel que soit le fournisseur qui finit par exécuter le travail, et vous donner la possibilité de restreindre le traitement aux fournisseurs approuvés par l'UE quand la tâche l'exige.

2. Pouvez-vous dire quel modèle a fait le travail ?

Les obligations de transparence du Règlement IA de l'UE attendent généralement que les résultats générés par l'IA puissent être tracés et divulgués — vous devriez pouvoir dire, après coup, quel système a produit un résultat donné. Un fournisseur qui bascule silencieusement entre une dizaine de fournisseurs et ne peut pas vous dire ensuite lequel a traité votre tâche ne vous offre pas cela. Exigez une journalisation au niveau du fournisseur pour chaque tâche livrée, pas seulement une mention générique « propulsé par l'IA ».

3. La conformité est-elle un mode activable, ou un argument marketing ?

« Conforme au Règlement IA de l'UE » comme affirmation générale sur un produit entier ne signifie généralement pas grand-chose — les obligations de conformité varient selon la manière dont l'IA est utilisée et par qui. Ce que vous pouvez raisonnablement attendre d'un fournisseur est un mode de traitement concret : fournisseurs approuvés par l'UE uniquement, anonymisation obligatoire avant que tout fournisseur ne voie vos données, et un journal visible indiquant quel modèle a traité chaque tâche. C'est un paramètre testable et activable, pas un slogan.

Sur LEMAIT, c'est exactement ce que fait le mode de traitement Règlement IA de l'UE au niveau de l'espace de travail : il retire de l'acheminement les fournisseurs que nous jugeons inadaptés à un travail encadré par l'UE (aujourd'hui : les modèles hébergés en Chine), retire du texte les coordonnées et identifiants avant que tout fournisseur ne le voie, et enregistre quel modèle a traité chaque tâche — contrairement au mode libre, qui optimise le prix le plus bas parmi tous les fournisseurs. Vous pouvez basculer par espace de travail, et le paramètre est visible sur chaque tâche.