Gouvernance de l'IA en Arabie saoudite, Vision 2030 et évolution réglementaire

L'Arabie saoudite a placé l'IA au cœur de sa stratégie de diversification économique Vision 2030. La Saudi Data and AI Authority (SDAIA) a été créée en 2019 en tant qu'autorité nationale chargée des données et de la gouvernance de l'IA. L'approche saoudienne combine des investissements ambitieux dans le développement de l'IA et des cadres réglementaires en cours d'élaboration.

Cadre réglementaire

La loi sur la protection des données personnelles (Personal Data Protection Law, PDPL), entrée en vigueur en septembre 2023, constitue le cadre fondamental de protection des données. Elle s'applique à l'IA traitant des données personnelles et impose des exigences en matière de consentement, de limitation des finalités, de minimisation des données et de droits individuels, y compris le droit d'être informé des décisions automatisées. Le National Data Management Office (NDMO), rattaché à la SDAIA, supervise la conformité.

Les principes d'éthique de l'IA (AI Ethics Principles) de la SDAIA fournissent des lignes directrices volontaires couvrant : l'équité et la non-discrimination ; la transparence et l'explicabilité ; la sécurité et la confidentialité ; le contrôle et la supervision humains ; la fiabilité et la sûreté. Ces principes orientent les pratiques de gouvernance de l'IA mais ne sont pas directement contraignants.

Une réglementation sectorielle spécifique s'applique : la SAMA (Saudi Central Bank) régit l'IA dans les services financiers ; la SFDA régit l'IA dans le secteur de la santé et des dispositifs médicaux ; la NCA (National Cybersecurity Authority) traite de la cybersécurité de l'IA. Le Conseil de la Choura a examiné une législation spécifique à l'IA, mais aucune loi autonome sur l'IA n'a encore été adoptée.

Programme de développement de l'IA

La Stratégie nationale pour les données et l'IA de l'Arabie saoudite vise à faire du Royaume un leader mondial de l'IA. Cette stratégie comprend : NEOM et d'autres giga-projets intégrant l'IA de manière significative ; des investissements dans la recherche en IA via la KAUST et d'autres institutions ; l'adoption de l'IA dans le secteur public par l'intermédiaire de la Digital Government Authority ; des incitations au développement de l'IA dans le secteur privé. Les engagements d'investissement dans l'IA de plus de 100 milliards de dollars placent l'Arabie saoudite parmi les plus grands investisseurs mondiaux en IA.

Ce que les entreprises opérant en Arabie saoudite devraient faire

Se conformer à la PDPL pour tout traitement de données personnelles par l'IA. Aligner la gouvernance de l'IA sur les principes d'éthique de l'IA de la SDAIA. Pour les services financiers, se conformer aux attentes de la SAMA. Pour le secteur de la santé, se conformer aux exigences de la SFDA. Suivre l'évolution des lignes directrices de la SDAIA et des régulateurs sectoriels. Mettre en place des cadres de gouvernance suffisamment flexibles pour s'adapter aux évolutions réglementaires attendues.

Sources principales : SDAIA · NDMO

Lectures connexes