Singapour réexamine ses règles à mesure que les agents d’intelligence artificielle deviennent plus autonomes. Le gouvernement suit aussi les évolutions à l’étranger et affirme que les garde-fous existants restent en vigueur.
22
23
24
Ces systèmes ne se limitent pas à produire du texte ou des réponses : ils peuvent effectuer des actions et communiquer avec des services externes. Les erreurs peuvent donc avoir davantage de conséquences, notamment lorsque l’intervention humaine est réduite.
17
Des règles existantes, mais un cadre à réévaluer
Devant le Parlement, le ministre d’État principal chargé du Développement numérique et de l’Information, Tan Kiat How, a indiqué que Singapour étudiait comment adapter ou renforcer ses cadres réglementaires face aux risques associés aux systèmes autonomes. Cette révision ne signifie pas que les obligations actuelles sont suspendues.
22
Les cadres existants en matière de cybersécurité, de protection des données personnelles et d’infrastructures d’information critiques s’appliquent déjà aux agents d’IA et sont en cours d’examen.
35 Les règles de gestion des risques et de signalement des incidents restent, elles aussi, applicables.
24
L’enjeu est de déterminer non seulement ce qu’un agent peut faire, mais aussi à quelles données et à quels systèmes il peut accéder, quelles actions il peut entreprendre seul et comment ses décisions peuvent être supervisées. Tan a défendu une approche proportionnée au risque, tenant compte de l’autonomie du système, de la sensibilité des données et des infrastructures concernées, ainsi que de la gravité d’un préjudice éventuel.
2
3
Des essais pour éclairer les décisions
Le gouvernement mène des essais et des expérimentations afin de mieux comprendre comment déployer les agents d’IA de façon responsable.
23 Selon l’orientation exposée par Tan, les garde-fous pourraient être renforcés lorsque l’autonomie du système ou les conséquences d’une erreur sont plus importantes.
2
Des mesures plus strictes — comme des tests renforcés, des contrôles au moment du déploiement ou une supervision accrue pour les services essentiels — sont évoquées dans les informations disponibles. Mais Singapour n’exige pas actuellement des développeurs de modèles d’IA de pointe qu’ils transmettent leurs modèles pour une évaluation avant leur mise en service. Il s’agit donc d’un examen de mesures possibles, et non de l’annonce d’une obligation générale de test préalable.
24
Le message aux entreprises : ne pas attendre une alerte
Tan a aussi rappelé aux entreprises qu’elles ne doivent pas attendre qu’un tiers leur signale une intrusion. « Nous ne pouvons pas simplement attendre que d’autres nous disent qu’ils sont en train de nous pirater », a-t-il déclaré, en soulignant la responsabilité des organisations, notamment celles qui exploitent des infrastructures d’information critiques.
31
Pour les organisations qui déploient des agents, la gouvernance de l’IA doit donc s’inscrire dans les pratiques de sécurité et de gestion des risques déjà en place. Les mesures appropriées dépendront de l’usage et des conséquences potentielles : les éléments disponibles ne définissent pas un ensemble unique d’obligations pour tous les secteurs.
2
24