Article 5 AI Act : auditer les pratiques interdites sans angle mort.
L’article 5 ne se vérifie pas avec une question générique. Il faut examiner la finalité, le mécanisme d’influence, les personnes exposées, le contexte d’usage et les exceptions précises prévues par le texte.
Tester huit familles de pratiques, usage par usage
L’audit couvre notamment certaines techniques subliminales, manipulatrices ou trompeuses, l’exploitation de vulnérabilités, la notation sociale, certaines prédictions individuelles d’infraction, le moissonnage non ciblé d’images faciales, certains usages de reconnaissance des émotions, certaines catégorisations biométriques et l’identification biométrique à distance en temps réel à des fins répressives.
Ne jamais résumer une exception en un simple “oui”
Plusieurs interdictions comportent des conditions ou exceptions étroites. La décision doit reprendre le cas exact du texte, les faits qui le rendent applicable, les garanties associées et le droit national pertinent lorsqu’il est requis. Une fonctionnalité commercialement disponible n’est pas, à elle seule, une preuve de licéité.
Points de contrôle
Texte exact de l’exception
Nécessité et proportionnalité
Autorisation préalable si requise
Limites temporelles, géographiques et personnelles
Installer un contrôle avant achat et avant changement
Intégrez la revue article 5 aux achats, aux expérimentations, aux modifications de finalité et aux mises à jour. Une alerte doit suspendre la mise en service jusqu’à ce qu’une décision sourcée soit rendue par les fonctions compétentes.