Le règlement applique les principes de la loi n° 31814 au développement, à la mise en œuvre et à l’utilisation de l’IA dans les entités publiques, le secteur privé et l’ensemble de l’écosystème national de l’IA. Il distingue les usages indus ou interdits, les usages à haut risque et les usages acceptables. Les usages interdits comprennent les techniques manipulatrices ou trompeuses, les armes létales autonomes dépourvues de supervision humaine, la surveillance de masse illicite ou disproportionnée, l’inférence de caractéristiques sensibles à partir de données biométriques, certaines formes d’identification biométrique à distance en temps réel dans l’espace public et la prédiction de la criminalité fondée exclusivement sur le profilage ou les caractéristiques personnelles. Les usages à haut risque comprennent les actifs nationaux critiques, certaines décisions en matière d’éducation et d’emploi, l’accès aux programmes sociaux, l’évaluation du crédit, les usages déterminants dans le domaine de la santé et l’inférence des émotions sur le lieu de travail ou dans les établissements d’enseignement, sous réserve des exceptions prévues. Le règlement exige des garanties supplémentaires pour ces systèmes, notamment la transparence algorithmique, la supervision humaine, les audits de sécurité et la protection des données personnelles dès la conception. La PCM, par l’intermédiaire du SGTD, dirige la gouvernance, adopte des normes et des orientations et supervise la conformité ; la mise en œuvre est progressive selon les capacités et les ressources des acteurs du Système national de transformation numérique.
Réglementation
Fiche vérifiée
- Résumé de la classification des risques
- Trois catégories opérationnelles : les usages indus ou interdits ; les usages à haut risque, autorisés uniquement avec des contrôles supplémentaires ; et les usages acceptables, qui restent soumis aux principes directeurs. Les domaines à haut risque comprennent les actifs critiques, l’éducation, l’emploi, les programmes sociaux, le crédit, les soins de santé déterminants et certaines formes d’inférence des émotions.
- Résumé des exigences
- Appliquer des garanties proportionnées au risque ; ne pas déployer d’usages interdits ; assurer la transparence algorithmique et une supervision humaine effective pour les systèmes à haut risque ; réaliser les audits de sécurité requis ; protéger les données personnelles dès la conception ; et respecter le calendrier de mise en œuvre progressive du règlement. Les obligations dépendent de l’acteur et de l’usage : chaque contrôle énuméré ne s’applique donc pas de manière identique à toute organisation privée.
- Entités concernées
- Les entités de l’administration publique, les organisations du secteur privé et les autres acteurs qui développent, mettent en œuvre ou utilisent l’IA au Pérou ; les institutions publiques et les opérateurs de systèmes à haut risque supportent les garanties opérationnelles les plus précises. Le monde universitaire, la société civile et les citoyens participent également au cadre de gouvernance et d’innovation, mais ne doivent pas être présentés comme des opérateurs universellement réglementés.
- Résumé de l’application
- La PCM, par l’intermédiaire du SGTD, est l’autorité technique et réglementaire nationale : elle dirige, évalue et supervise l’utilisation de l’IA et promeut les normes, les lignes directrices et les bonnes pratiques. Le règlement cité ne crée ni action privée ni tribunal autonome chargé de l’application des règles relatives à l’IA.