L'argument principal de l'investisseur repose sur la conviction que le cadre européen (législation, normes, application de la réglementation, etc.) non seulement freine la capacité d'une entreprise technologique innovante à expérimenter, à se développer et à obtenir des financements, mais rend également ces processus plus complexes par rapport à des juridictions où la réglementation est minimale ou où les procédures sont plus rapides. En conséquence, cela pourrait entraîner une pénurie générale d'entreprises technologiques en Europe, tant en quantité qu'en qualité.
Comment la réglementation freine la croissance : les mécanismes.
Augmentation des coûts de mise en conformité.
La réglementation oblige les entreprises à modifier leurs processus de développement de produits (données, audits et documentation). Les nouvelles entreprises sont contraintes de recruter du personnel juridique et chargé de la conformité ou de faire appel à des consultants externes, ce qui détourne des fonds du développement de produits vers la mise en conformité avec les réglementations.
La réglementation ralentit également le développement des produits.
Les autorisations échelonnées, les évaluations inutiles et autres réglementations préalables à la mise sur le marché font que les produits mettent plus de temps à arriver sur le marché, et les entreprises qui démarrent lentement sont plus susceptibles de perdre des opportunités cruciales d'entrée sur le marché.
Sorties des investisseurs et risque
Des retours sur investissement rapides et des sorties sans heurts constituent la principale motivation du capital-risque. Une réglementation complexe est associée à l'échec des entreprises, à des sanctions réglementaires et à d'autres risques coûteux, ce qui conduit à son tour les investisseurs averses au risque à exiger davantage de contrôle sur l'entreprise.
L'accessibilité des données constitue également un problème majeur.
Les réglementations en matière de données, de consentement et de confidentialité peuvent être complexes et nuire à la capacité des entreprises spécialisées dans l'IA et d'autres domaines centrés sur les données à entraîner leurs modèles et à tester leurs produits.
Fragmentation entre les pays
Si chaque pays de l'UE interprète une règle de manière légèrement différente, une entreprise doit s'adapter à chaque marché (traductions, interprétations juridiques, serveurs locaux), ce qui augmente les coûts et la complexité.
Décalage entre le calendrier réglementaire et le stade d'innovation
Des règles rédigées avant que la technologie n'atteigne sa maturité peuvent empêcher l'expérimentation. Des règles trop générales peuvent involontairement bloquer des utilisations sûres et utiles de la technologie.
Exemples concrets
Règles de protection des données (par exemple, exigences de type RGPD) : elles exigent un consentement clair de l'utilisateur, la minimisation des données, la suppression sur demande et des sanctions lourdes en cas de violation. Cela protège les personnes, mais signifie que les équipes d'analyse doivent planifier très soigneusement et ne peuvent pas collecter librement de grands ensembles de données d'entraînement sans mesures supplémentaires.
Règles relatives à la sécurité de l'IA ou aux risques élevés : certaines règles exigent des évaluations des risques, la documentation des données d'entraînement, une supervision humaine ou des autorisations préalables au déploiement pour les systèmes classés comme « à haut risque ». Cela ajoute du travail avant de pouvoir lancer une fonctionnalité d'IA.
Règles transfrontalières et législations locales : les différentes interprétations nationales (par exemple, les règles fiscales ou relatives aux contenus numériques) peuvent nécessiter des versions de produit différentes selon les pays.
Effets à court terme vs effets à long terme
À court terme : moins de lancements audacieux, un recrutement plus lent, des frais juridiques plus élevés, une plus grande prudence de la part des fondateurs et des investisseurs.
À long terme, l'Europe pourrait avoir du mal à rattraper son retard dans le développement de grandes plateformes numériques mondiales et d'économies du cloud, comme celles des États-Unis et de la Chine, mais elle pourrait développer des technologies de protection de la vie privée plus fiables et plus stables.
La protection des citoyens est la principale motivation derrière ces réglementations. Les guides doivent répondre aux préoccupations en matière d'exploitation, de confidentialité et d'équité en matière de sécurité soulevées par les réglementations.
Les restrictions peuvent contribuer à renforcer la confiance des utilisateurs, ce qui est justifiable sur le marché mondial.
Une technologie non réglementée a des conséquences réelles. Des réglementations concernant la vie privée, l'IA dangereuse et la discrimination doivent être mises en place pour prévenir les abus.
Une politique efficace établit un équilibre entre innovation et protection.
Il existe des lacunes dans la compréhension de l'innovation qui font que les lois posent problème. Elles ne sont pas appliquées de la même manière que pour les entreprises plus grandes et mieux établies.
8) Idées politiques et solutions pratiques pour concilier innovation et protection
Proposition de « bacs à sable » réglementaires pour les start-ups : il s'agit d'environnements dans lesquels les start-ups innovantes sont placées sous supervision pendant le développement de leurs innovations.
Proportionnalité pour les start-ups : adapter les exigences de conformité en fonction de la taille et du risque de la start-up.
Directives et accélération des processus de demande : des procédures simplifiées peuvent permettre aux entreprises d'élaborer des stratégies tout en disposant d'un ensemble de lignes directrices pertinentes.
Uniformité : s'assurer que les règles des différents pays ou domaines concernés ont la même signification afin d'éviter que les entreprises ne proposent plusieurs versions d'un même produit.
Réduction du financement public et du risque d'investissement : Encourager les start-ups à rester sur le marché national.
Soutien à la mise en place d'un accès sécurisé aux données et à la recherche opérationnelle : aider les scientifiques et le personnel des start-ups en mettant en place des processus sécurisés pour l'obtention de données de recherche.
9) Encourager les ingénieurs à tirer des enseignements exploitables
Apprendre à intégrer l'ingénierie et la politique : mettre en place des systèmes technologiques tout en tenant compte de la préservation des dispositions relatives aux modifications binaires et système.
Se concentrer sur la mise en place de systèmes sécurisés : mettre en place des fonctionnalités facilitant l'audit des systèmes et les tests de fonctionnalité.
Produits à fonctionnalité réduite : il s'agit de systèmes conçus avec des paramètres restreints afin de répondre aux différents besoins juridiques des différents marchés.
Compréhension de l'analyse des risques : passer en revue les documents juridiques pour rédiger et justifier des évaluations de risques concises sur les fonctionnalités.
Utiliser les données de manière minimale : ne collecter que les données nécessaires et concevoir des systèmes ou des processus pour la suppression des données et l'obtention du consentement.
10) Exemples courts et réalistes pour illustrer le propos
Une entreprise nouvellement créée, ayant développé une technologie avancée de reconnaissance faciale, doit choisir entre retarder le lancement du produit ou le commercialiser d'abord sur un autre marché en raison de l'interdiction par l'Union européenne de la commercialisation des technologies biométriques de reconnaissance faciale.
Une application de santé basée sur l'IA doit faire l'objet d'une documentation et d'un processus d'autorisation approfondi pour pouvoir être commercialisée en Europe, et l'ensemble de ce processus implique un investissement en temps et en argent que la plupart des investisseurs hésitent à engager.
11) Conclusion
La friction résulte du déséquilibre entre les politiques de protection et celles qui permettent des changements opérationnels rapides ; si des politiques sans friction sont imposées, les politiques de protection risquent d’être inefficaces ou caduques. Des politiques bien conçues préserveront les politiques de protection et minimiseront la friction. Pour les ingénieurs, les compétences les plus précieuses consisteront à créer une technologie flexible, vérifiable, respectueuse de la vie privée et adaptable à des politiques réglementaires avancées et variées.