L’IA d’un outil de sécurité est-elle à haut risque au sens du règlement sur l’IA ?

En général non, mais cela dépend de ce que l’outil décide et à propos de qui. Les catégories à haut risque se définissent par l’usage, pas par la technologie : l’IA utilisée notamment pour recruter, promouvoir, surveiller ou évaluer des travailleurs, apprécier la solvabilité ou servir de composant de sécurité dans la gestion d’infrastructures critiques. Un outil qui repère le trafic d’un logiciel malveillant entre appareils ne relève pas en soi de ces usages. Il s’en rapproche lorsque ses résultats servent à évaluer le comportement ou la performance de salariés individuels, ou lorsqu’il sert de composant de sécurité, par exemple d’un réseau énergétique. Posez donc deux questions à chaque outil de sécurité : évalue-t-il des personnes ou des machines, et que se passe-t-il automatiquement à partir de ses résultats ? Demandez au fournisseur sa propre classification et son raisonnement. NetSenX est conçu pour observer des appareils et des connexions plutôt qu’évaluer des personnes, et rend compte de l’usage de l’IA par appareil et par programme, pas par personne. Sa page sur la transparence de l’IA décrit où il utilise l’IA et ce qui reste sous votre contrôle ; utiliser les alertes pour juger le personnel serait votre décision et demanderait sa propre analyse.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Droit de l’UE : RGPD, DORA, CRA et AI ActTous les thèmes