L'Autorité de régulation des télécommunications de l'Inde publie un projet de lignes directrices sur la gouvernance de l'IA

fr.wedoany.com Rapport : Le 30 octobre, l'Autorité de régulation des télécommunications de l'Inde (TRAI) a publié le projet de « Lignes directrices pour une utilisation responsable de l'intelligence artificielle dans les réseaux de télécommunications et les services de télécommunications », visant à établir des exigences de gouvernance unifiées pour l'application des systèmes d'intelligence artificielle dans l'exploitation des réseaux de télécommunications, les services de communication et les activités connexes. Le projet couvre la classification des risques liés à l'IA, l'approbation du déploiement des systèmes, la notification des incidents de sécurité, la gestion des données et la protection des utilisateurs ; il est soumis à consultation des entreprises titulaires d'une licence ou d'une autorisation de télécommunications pertinente, avec une date limite fixée au 27 novembre.

Selon le projet, les entités concernées comprennent les entreprises de services de télécommunications et les opérateurs de réseaux qui ont obtenu une autorisation pertinente en vertu de la loi sur le télégraphe de 1885 ou de la loi sur les télécommunications de 2023, et qui utilisent ou prévoient d'utiliser des systèmes d'intelligence artificielle. Les entreprises concernées prévoient d'établir une politique interne en matière d'IA approuvée par le conseil d'administration ou un organe de gestion équivalent, de classer les systèmes d'intelligence artificielle utilisés en trois niveaux — risque élevé, risque moyen et risque faible — et de déterminer les mesures d'approbation et de surveillance correspondantes en fonction du niveau de risque.

En ce qui concerne le déploiement des systèmes, le projet propose que les entreprises de télécommunications établissent un inventaire des systèmes d'IA et réalisent, pour les systèmes destinés à être mis en service, des vérifications, des évaluations des risques et, le cas échéant, des contrôles de conformité. Pour les équipements, logiciels ou solutions réseau d'intelligence artificielle acquis auprès de tiers, les opérateurs doivent obtenir les informations relatives aux systèmes fournies par les fournisseurs et préciser dans les contrats d'achat les questions de conformité réglementaire, d'audit et de contrôle, de traitement des incidents et de répartition des responsabilités.

En matière de gestion des incidents liés à l'intelligence artificielle, le projet classe les incidents d'IA en quatre niveaux : grave, relativement élevé, moyen et relativement faible. Les entreprises de télécommunications doivent mettre en place une base de données centralisée des incidents, consigner les événements anormaux survenus lors de l'exploitation et des tests des systèmes, et mener des enquêtes et des traitements conformément aux procédures préétablies. Parmi ceux-ci, les incidents de niveau grave et relativement élevé doivent être signalés à la TRAI, et les enregistrements d'incidents peuvent utiliser la norme TEC 57090:2025 du Centre indien d'ingénierie des télécommunications ou un système de classification aux fonctions équivalentes.

En matière d'organisation et de gestion, le projet exige que les entreprises concernées créent un comité de gouvernance et de sécurité de l'intelligence artificielle, présidé par un cadre supérieur en qualité de responsable de la gouvernance et de la sécurité. Les membres du comité doivent couvrir les services d'exploitation du réseau, de fourniture de services, de technologies de l'information, de gestion des données, de conformité réglementaire et d'affaires des consommateurs, et procéder à des examens périodiques des performances des systèmes déployés, des incidents de sécurité, des biais potentiels et des risques systémiques.

Le projet prévoit également que la politique interne en matière d'IA de l'entreprise soit examinée au moins une fois par exercice fiscal et déposée auprès de la TRAI dans les 7 jours ouvrables suivant l'entrée en vigueur de la politique concernée. Les opérateurs de télécommunications doivent établir un registre et un mécanisme de traitement des plaintes des utilisateurs relatives aux dommages causés par l'IA, assurer la sécurité des données générées par les systèmes d'intelligence artificielle et clarifier les responsabilités de supervision humaine du personnel concerné.

Ce projet constitue un document de gouvernance sectorielle spécifique aux télécommunications, élaboré sur la base des « Lignes directrices pour la gouvernance de l'intelligence artificielle en Inde » publiées par le gouvernement indien en février 2026. La TRAI fera avancer l'élaboration des règles ultérieures en fonction des résultats de la consultation publique ; les exigences concernées restent à ce stade au stade de proposition.