La Corée du Sud est en plein essor dans sa volonté de devenir un leader international de l’IA, en versant de l’argent et des ressources dans des projets d’IA pour stimuler la croissance économique, en élaborant des directives d’IA remarquables et en obtenant une visibilité à haute puissance sur la scène mondiale.
Le mois dernier, elle a lancé le Comité national de stratégie de l’IA, l’organe principal supervisant les politiques de SK en matière d’IA, conformément à l’engagement du président Lee Jae Myung de faire du pays l’une des trois principales puissances mondiales de l’IA. La semaine dernière, lors d’une première historique pour un leader coréen, Lee a présidé un débat de haut niveau au Conseil de sécurité des Nations Unies, qui s’est concentré sur les implications de l’IA pour la paix et la sécurité internationales. Et ce mois-ci, Lee se concentrera à nouveau sur l’IA lorsqu’il présidera la réunion annuelle du Forum de coopération économique Asie-Pacifique.
« Pour transformer les changements de l’ère de l’IA, où la lumière et l’ombre coexistent, en opportunités, il est essentiel que la communauté internationale s’unisse et respecte le principe d’« utilisation responsable de l’IA », a déclaré Lee lors de la réunion du CSNU à New York.
Ce principe d’utilisation responsable, qui met particulièrement l’ accent sur la sécurité et la confiance, transparaît dans la nouvelle loi de base sur l’IA de la Corée du Sud, adoptée plus tôt cette année et qui devrait entrer en vigueur en janvier. Il s’agit d’un cadre juridique complet en matière d’IA qui diffère de plusieurs manières clés des réglementations antérieures adoptées dans le monde entier, notamment la loi européenne sur l’IA plus prescriptive (adoptée en 2024) et la législation japonaise plus légère et plus promotionnelle (lancée en juin). Alors que les experts évaluent les avantages et les inconvénients de l’AI Basic Act, certains pensent que sa flexibilité pourrait en faire un modèle pour d’autres nations.
Loi sur l’équilibre : une base sur la nouvelle loi sud-coréenne sur l’IA
De portée ambitieuse, la loi AI Basic Act s’applique aux organisations basées et en dehors de la Corée du Sud qui fournissent un service ou un produit d’IA utilisé dans le pays. Il englobe des domaines tels que les mesures juridiques, institutionnelles et culturelles pour mettre en œuvre une société d’IA saine, car il s’efforce d’équilibrer l’innovation en matière d’IA avec les droits de l’homme, la sécurité et d’autres préoccupations.
« Il est essentiel que la communauté internationale s’unisse et respecte le principe d’« utilisation responsable de l’IA ». »Président sud-coréen Lee Jae Myung
Son objectif est de promouvoir le développement de la technologie IA et de renforcer la confiance du public. Selon une évaluation du Center for Strategic International Studies, un organisme de recherche sur les politiques à but non lucratif, « Il couvre les politiques nationales pour le développement de l’IA, le soutien à la croissance du secteur, les initiatives de centres de données, les principes éthiques, les obligations de garantir la transparence et la sécurité, et les réglementations pour les systèmes d’IA à haut risque et génératifs. » Comme si ce n’était pas une demande assez importante, elle cherche également à mettre en œuvre un système de gestion des risques pour assurer la sécurité globale des systèmes d’IA et adopte un mécanisme de confiance basé sur la certification pour vérifier l’authenticité des utilisateurs, des appareils et des sites Web dans un réseau.
L’adoption de la loi a suivi plusieurs autres étapes concernant la gouvernance de l’IA :
- En mars 2024, la Corée du Sud a adopté la résolution des Nations Unies sur l’ IA sûre, sécurisée et fiable. La résolution vise à orienter l’utilisation de l’IA vers le bien mondial.
- En mai 2024, le pays a annoncé la Déclaration de Séoul pour une IA sûre, innovante et inclusive, qui confirme une compréhension partagée des opportunités et des risques posés par l’IA et a été signée par 10 pays et l’ Union européenne.
- Plus récemment, en mars 2025, la Corée du Sud a créé une nouvelle organisation inter-agences, le National AI Security Consultative Group.
[Lire également : Racing pour déployer l’IA ? La sécurité commence par une bonne gouvernance]
Bien qu’elles soient en cours, ces étapes placent la Corée du Sud en position de leader dans le monde entier lorsqu’il s’agit de relever les défis de l’IA tels que les risques de sécurité et de confidentialité des données. Et ce sont en effet de grands défis.
« La reconnaissance croissante du potentiel de l’IA d’avoir des impacts directs sur la sécurité et la cohésion sociale, et pas seulement sur la cybersécurité, a été importante », déclare Jenny Town, chercheuse senior et directrice du programme Korea au Stimson Center, un groupe de réflexion de Washington, D.C.. « Le fait qu’il existe des efforts nationaux et multinationaux pour essayer de caractériser les défis et de trouver des lois, des réglementations et des normes sur un éventail de questions est encourageant et doit continuer. »
Comment la loi sud-coréenne sur l’IA encourage une utilisation responsable
Les objectifs déclarés de la loi de base sur l’IA de Corée du Sud sont de promouvoir la sécurité et la fiabilité de la technologie d’IA et d’améliorer la qualité de vie des personnes. « Les personnes concernées recevront une explication claire et significative des critères et principes clés utilisés pour obtenir les résultats finaux de l’IA, dans la mesure techniquement et raisonnablement possible », selon une traduction fournie par le Center for Security and Emerging Technology, un organisme de recherche politique au sein de la Walsh School of Foreign Service de l’Université de Georgetown.
« [La loi sur l’IA de l’UE] hautement détaillée et à large portée rend difficile l’adoption ou l’adaptation par chaque pays. »Kwang Bae Park, partenaire principal, Lee & ; Ko
La loi a également créé l’Institut de recherche sur la sécurité de l’IA pour effectuer des tâches conçues pour protéger la vie des personnes, le bien-être physique et les biens contre les risques associés à l’IA, et maintenir une base de confiance dans une société d’IA. L’institut visera à définir et analyser les risques liés à la sécurité, ainsi qu’à rechercher les critères et méthodes d’évaluation de la sécurité de l’IA, ainsi que les technologies et la normalisation de la sécurité de l’IA.
« L’une des caractéristiques remarquables est l’utilisation par la loi des marchés publics pour promouvoir un développement responsable de l’IA », déclare Sakshi Shivhare, associé politique pour l’Asie/Pacifique au Future of Privacy Forum, une organisation à but non lucratif axée sur la protection de la vie privée et l’utilisation éthique des technologies émergentes.
En vertu de cette loi, les entreprises utilisant l’IA sont encouragées à effectuer des évaluations d’impact pour les systèmes d’IA à fort impact, afin d’évaluer leurs effets potentiels sur les droits fondamentaux, déclare Shivhare. « Bien que volontaire, la loi crée une réelle incitation : les agences gouvernementales doivent hiérarchiser les produits ou services d’IA qui ont fait l’objet de telles évaluations lors de la prise de décisions d’achat », déclare-t-elle.
Les marchés publics ne sont qu’un exemple d’une suite plus large de mesures visant à équilibrer l’innovation et l’atténuation des risques, explique Shivhare.
Lorsque la loi AI Basic Act a été adoptée en janvier, la Corée du Sud n’est devenue que la deuxième au monde, après l’UE, à adopter une loi réglementaire aussi vaste sur l’IA. (Le Japon adopterait et lancerait sa propre législation plusieurs mois plus tard.) Cela signifiait que la loi sur l’intelligence artificielle de l’UE était le seul point de référence substantiel, « mais son champ d’application très détaillé et large rend difficile l’adoption ou l’adaptation pour les pays individuels », affirme Kwang Bae Park, partenaire principal chez Lee & Ko à Séoul, qui dirige le groupe technologique, médiatique et télécommunications du cabinet d’avocats et est responsable des pratiques de confidentialité des données et de cybersécurité. La loi de base sur l’IA de Corée du Sud « offre un cadre juridique plus simple et plus rationalisé qui reste suffisamment flexible pour s’adapter aux futurs changements technologiques et écosystémiques. »
Cette adaptabilité, selon lui, plaira à d’autres pays qui élaborent leurs propres régimes réglementaires d’IA et servira d’élément clé dans tout plan inspiré de « base ».
La loi sud-coréenne sur l’IA est un travail réglementaire en cours
Cependant, la loi sud-coréenne AI Basic Act n’est pas parfaite. « La loi de base sur l’IA a été promulguée pour refléter la position du gouvernement de maintenir une interférence réglementaire minimale à ce stade précoce du développement du secteur de l’IA », déclare M. Park. « Cependant, il semble y avoir un contraste marqué entre les perspectives des parties prenantes du secteur et de la société civile concernant la portée et l’intensité appropriées de la réglementation. »
« Le modèle de la Corée du Sud se situe entre le cadre strict de l’UE et la position promotionnelle du Japon, visant à équilibrer la surveillance réglementaire et le soutien à l’innovation. »Sakshi Shivhare, associé aux politiques pour l’Asie/Pacifique, Forum sur l’avenir de la confidentialité
Au fil du temps, à mesure que l’écosystème de l’IA mûrit, le cadre réglementaire devrait devenir plus sophistiqué, explique Park. « Un défi clé avant l’entrée en vigueur de la loi en janvier prochain consiste à définir la portée des « systèmes d’IA à fort impact », un concept fondamental, dans les réglementations subordonnées... De nombreux éléments fondamentaux de la loi restent non spécifiés et devraient être détaillés dans la législation subordonnée à venir, qui n’a pas encore été publiée. »
Chaque pays sait finalement ce qui fonctionne le mieux pour son contexte, explique Shivhare. « Elle peut tirer des leçons de ses homologues mondiaux, mais doit les adapter à ses besoins et priorités uniques », déclare-t-elle. « Cela dit, il existe des domaines potentiels où la loi [AI Basic Act] pourrait être renforcée. »
Par exemple, la loi s’appuie fortement sur les décrets présidentiels futurs pour les détails opérationnels clés, retardant la clarté et la prévisibilité pour les parties prenantes, déclare Shivhare. « Étant donné que de nombreux systèmes d’IA fonctionnent dans ou parallèlement à une infrastructure critique, ses dispositions limitées sur la cybersécurité sont un autre domaine où des garanties plus solides pourraient ajouter de la valeur », déclare-t-elle.
Corée du Sud vs. UE vs. Japon : comment les lois sur l’IA s’accumulent
La loi de base sur l’IA de la Corée du Sud, la loi européenne sur l’IA et la loi japonaise sur la promotion de l’IA promeuvent toutes une IA fiable, mais adoptent des approches distinctes.
« Être un premier acteur a ses avantages, mais cela signifie également que ses politiques nécessiteront un examen et une révision constants au fil du temps. »Jenny Town, chercheuse principale et directrice du programme coréen, Stimson Center
La loi UE sur l’IA est un cadre hautement prescriptif, basé sur les risques, avec des exigences détaillées et des interdictions explicites sur certaines utilisations de l’IA. La Corée du Sud semble emprunter quelque peu au manuel de l’UE en termes de réglementation de l’IA basée sur le risque et de mise en évidence d’une tenue claire des registres. Elle adopte une approche multicouche axée sur la transparence, imposant la plupart des obligations aux systèmes d’IA à fort impact tout en laissant de nombreux détails opérationnels aux réglementations futures. En revanche, le Japon a adopté une approche résolument promotionnelle, énonçant des principes généraux pour encourager la recherche, le développement et l’utilisation de l’IA.
« Dans l’ensemble, le modèle de la Corée du Sud se situe entre le cadre strict de l’UE et la position promotionnelle du Japon, visant à équilibrer la supervision réglementaire avec le soutien à l’innovation », déclare Shivhare.
Comme la loi européenne sur l’IA, la législation coréenne exclut le secteur de la défense, probablement en raison des cadres réglementaires distincts qui régissent la sécurité nationale.
« En ce qui concerne l’application, la loi accorde simplement des pouvoirs d’enquête aux agences réglementaires sans établir de mécanismes d’application plus robustes, bien que cela s’aligne sur son intention en tant que cadre de référence », déclare Park.
Étant donné l’étape naissante du développement de l’IA, un cadre complet et rigide tel que la loi européenne sur l’IA peut être peu pratique pour de nombreuses juridictions, ajoute M. Park. « La loi de base coréenne sur l’IA, avec son langage concis et l’accent mis sur une réglementation minimale mais flexible, peut fournir un point de référence plus pragmatique et adaptable pour les pays qui cherchent à élaborer une législation sur l’IA adaptée à une évolution technologique rapide », déclare-t-il.
La régulation du développement de l’IA reste une tendance émergente, explique M. Town, qui sera itérative par nature, compte tenu de la rapidité avec laquelle la technologie progresse. « La Corée du Sud est l’un des pays à l’avant-garde de cette tendance », déclare-t-elle. « Être un premier acteur a ses avantages, mais cela signifie également que ses politiques nécessiteront un examen et une révision constants au fil du temps. [Ses] expériences aideront également d’autres pays à réfléchir à leurs propres besoins et options. »
