Comment sécuriser l’utilisation de l’IA pour les acteurs économiques du territoire ?

7 : Accompagner vers l’AI Act et l’IA éthique, et fédérer les ressources existantes sur la souveraineté et la cybersécurité

La disponibilité et l’accessibilité d’une information fiable et complète sont indispensables dans l’appropriation de l’IA par les entreprises, et d’autant plus à l’heure où toute information nécessite une vérification précise. La connaissance des risques et des moyens de les éviter permet une approche rassurante et sécurisée de cet outil et le choix d’IA fiables et robustes. Parmi tous les sujets liés à l’IA, la souveraineté et la cybersécurité sont des enjeux clés sur lesquels les acteurs économiques doivent être particulièrement sensibilisés. La Région pourrait donc se faire relais des ressources existantes, proposées notamment par le Campus Cyber Nouvelle-Aquitaine, afin d’en élargir la portée.

Objectifs

• Proposer des ressources en accès libre pour répondre aux questions les plus simples et importantes sur les usages professionnels de l’IA
• Autonomiser le premier niveau de recherche d’information et sensibiliser aux risques inhérents à l’usage de l’IA, et aux bonnes pratiques en matière de cybersécurité et de souveraineté
• Renforcer la confiance en l’IA et le numérique et lutter contre le décrochage des plus petites structures en améliorant la compréhension des enjeux et des risques
• Aiguiller les acteurs économiques vers des solutions adaptées à leurs besoins et présentant des dispositions souveraines (tels de petits modèles d’IA en open source et en local).

Pistes de mise en œuvre

• Créer une cellule régionale « Compliance IA » mutualisée pour accompagner les PME dans l’AI Act et l’IA éthique :

• Sécuriser juridiquement les usages de l’IA en entreprise en les accompagnant vers la mise en conformité avec les exigences européennes, et améliorer la prévention des risques
• Utiliser la neutralité de la Région et sa posture de tiers de confiance pour proposer une garantie d’exactitude des informations transmises
• Rendre ce service accessible à toutes les entreprises néo-aquitaines, sans avoir besoin de passer par un financement ou l’ingénierie régionale

• Mettre à disposition des supports d’information variés facilement téléchargeables : vidéos, MOOC, infographies, notices explicatives, autodiagnostic des connaissances et des pratiques…
• Proposer des contenus courts, ciblés, répondant à des questions précises que se posent les acteurs économiques
• Indiquer les structures ressources pour aller plus loin sur le sujet (N.B : cette liste ne pourra être exhaustive en raison de l’émergence quotidienne de nouvelles solutions, mais pourra être tenue à jour régulièrement)
• Proposer des solutions faciles à mettre en place et adaptées à leurs réalités, tel un autodiagnostic de souveraineté rapide et facile
• Renvoyer vers les contenus de formation et d’information pertinents proposés par d’autres organismes.

Liens avec des dispositifs et initiatives existants

• Guide « La cybersécurité pour les TPE/PME en 13 questions » de l’ANSSI⁹⁵
• Dispositif européen « AI Act Service Desk ».⁹⁶

8 : Encourager la formation de référents « IA et éthique » dans chaque filière

La vigilance envers l’éthique dans l’utilisation de l’IA est l’une des préoccupations majeures en France et en Europe, afin de limiter ses impacts sociétaux négatifs. L’AI Act se base précisément sur l’éthique des modèles pour réglementer les usages des IA par les risques qu’induit leur utilisation. Si certains usages sont interdits, tous les biais ne sont pour autant pas neutralisés : c’est par exemple le cas des modèles utilisés dans les processus de recrutement, qui favorisent certaines candidatures sur des critères non professionnels. Afin de sensibiliser les acteurs des filières à ces enjeux éthiques et à l’importance de la garantie humaine, la Région, forte de la compétence de formation professionnelle, pourrait proposer aux personnels des structures représentant les filières (pôles de compétitivité, chambres consulaires, fédérations professionnelles…), un module de formation spécifique. Les personnes formées pourraient ensuite devenir des référents et référentes éthiques au sein de leur structure et pour leurs membres.

Objectifs

• Responsabiliser et accompagner les filières sur les enjeux éthiques en associant les organisations syndicales et patronales
• Disposer de relais pour sensibiliser aux enjeux de l’IA au sein des filières
• Réduire les risques d’abus et de biais
• Soutenir la mise en place ou le renforcement de ces référents et référentes au sein des filières et des têtes de réseau.

Pistes de mise en œuvre

• Solliciter le choix d’un référent ou d’une référente en interne des structures et coconstruire un cahier des charges autour des besoins de la filière sur le sujet
• Proposer des modalités de prise en charge ou de participation de la Région à ce temps de formation.

Liens avec des dispositifs et initiatives existants

• Travailler en lien avec le pôle ENTER, et notamment avec son groupe de travail sur l’IA, pour assurer un contenu actualisé sur cette thématique très évolutive.

9 : Coconstruire et soutenir l’élaboration d’un label régional « entreprise engagée numérique responsable » pour inciter et reconnaître l’engagement des entreprises

Les entreprises néo-aquitaines sont appelées à veiller à l’impact de leurs activités sur leur environnement au sens large, par le biais de la feuille de route Néo Terra et des écosocioconditionnalités des aides régionales. Avec un label « entreprise engagée numérique responsable », la Région pourrait attirer l’attention des entreprises sur l’impact du numérique en particulier et faire connaître la démarche de numérique responsable comme une réponse pertinente. A la suite d’une autoformation, ce label permettrait de valoriser les engagements des entreprises soucieuses de s’inscrire dans une démarche numérique durable, et est une première marche vers une démarche type RSE plus globale.

Objectifs

• Éveiller les consciences sur les impacts environnementaux et sociaux non neutres de l’utilisation des technologies numériques, et notamment de l’IA
• Créer un réseau local de structures vertueuses, capables de sensibiliser leurs pairs à leur tour
• Améliorer la cohérence entre le soutien aux projets intégrant de l’IA et les exigences de la feuille de route Néo Terra
• Impulser une démarche continue d’amélioration qu’elle que soit la taille et le niveau d’intégration des entreprises labellisées.

Pistes de mise en œuvre

• Créer un autodiagnostic en ligne qui permet d’accéder au label en fonction du score obtenu et poursuivre vers une démarche globale type RSE
• Cocréer ce label avec un organisme compétent sur la question (le pôle ENTER par exemple) et le faire porter et gérer par un tiers neutre
• Créer des critères d’obtention plus ou moins sélectifs et exigeants en fonction de la taille de l’entreprise candidate
• Présenter le label comme une opportunité (et non comme une contrainte)
• Soutenir les entreprises sur la communication autour de ce label
• Donner à ce label un caractère volontaire et progressif (et non-conditionnant) pour faciliter l’acceptabilité des entreprises.

Liens avec des dispositifs et initiatives existants

• S’inspirer des labels proposés par l’Agence Régionale de la Biodiversité⁹⁷
• Label national « Entreprise Numérique Responsable » (ENR) porté par l’État⁹⁸.

10 : Mettre en valeur les prestataires régionaux facilitateurs de l’IA pour les TPE et PME

Face à l’important développement des offres de services et de solutions dans le domaine de l’IA, les entreprises néo-aquitaines, et notamment les PME et TPE, peuvent manquer de ressources pour faire les bons choix de prestataires et s’entourer des meilleurs professionnel·les pour mener à bien leurs projets. Outre les aides financières, l’accompagnement de la Région peut également prendre la forme de recommandations de professionnel·les fiables. La Région bénéficie en effet de son statut de puissance publique, accordant aux recommandations et avis qu’elle formule crédibilité, impartialité, qualité et cohérence avec la politique publique affichée (Néo Terra et numérique responsable notamment). Cette mesure permettrait de structurer et de consolider la chaîne d’accompagnement régionale vers l’IA pour les entreprises.

Objectifs

• Mettre en valeur des acteurs de l’IA régionaux fiables, proposant des services adaptés pour les entreprises en cohérence avec les principes d’éthique, de robustesse et sur les enjeux de maintenance
• Conseiller les entreprises et soutenir leurs initiatives
• Indirectement, inciter les acteurs de l’IA à être référencés (ce qui permet en outre une meilleure connaissance du secteur)
• Compléter la chaîne d’accompagnement régionale vers l’IA.

Pistes de mise en œuvre

• Rendre ce service accessible à toutes les entreprises néo-aquitaines, sans avoir besoin de passer par un financement ou l’ingénierie régionale
• Identifier et référencer, parmi les labels obtenus par ces entreprises, les plus fiables et cohérents avec la politique régionale (numérique responsable, Néo Terra)
• Créer une liste de ces prestataires recommandés par la Région, et la mettre à jour régulièrement pour la maintenir vivante et évolutive.

Liens avec des dispositifs et initiatives existants

• Ambassadeurs IA du réseau national « Osez l’IA »⁹⁹ : ces ambassadeurs sont des entreprises de l’écosystème IA de chaque région qui pourraient être mobilisés
• État des lieux de la filière IA réalisé par ADI et le pôle ENTER¹⁰⁰ : possibilité de se baser sur ce premier inventaire pour effectuer une sélection
• Mener une démarche similaire à celle initiée dans le cadre de l’appel à manifestation d’intérêt régional « Favoriser la résilience des entreprises par la RSE », dont l’objectif est le référencement de labels et d’offres d’accompagnement RSE. La Région intervient en tant que tiers de confiance auprès des TPE et PME, le référencement agissant comme une reconnaissance de conformité et d’alignement avec les exigences et priorités régionales et une recommandation pour les entreprises régionales et les associations exerçant une activité économique.