Le Régime de Certification AI ITA de Malte — Un Cadre National Volontaire d'Assurance IA à l'Adoption Quasi Nulle Pendant des Années

En octobre 2019, la Malta Digital Innovation Authority (MDIA) a lancé le dispositif AI Innovative Technology Arrangement (AI ITA), le décrivant comme le premier programme national de certification de l'IA au monde. Dans le cadre de ce dispositif, les développeurs et déployeurs pouvaient faire certifier leurs systèmes d'IA par un « auditeur de systèmes » agréé par la MDIA comme répondant à des critères éthiques, de transparence et techniques prédéfinis — un modèle volontaire d'évaluation de la conformité qui anticipait des éléments formalisés plus tard dans la loi européenne sur l'IA.

Fournir une voie volontaire nationale de certification et d'assurance de l'IA en amont d'une réglementation contraignante au niveau de l'UE.

La MDIA a ensuite publié des lignes directrices pour le programme Technology Assurance Sandbox (2021) et des lignes directrices de plan directeur (2022), et a ouvert une consultation publique sur un ITAS Sandbox en 2024. La législation subsidiaire 591.01 (les règlements de certification ITAS) est entrée en vigueur le 14 juin 2024, rendant le cadre de certification « pleinement opérationnel » selon le suivi réglementaire de Malte. La MDIA développe désormais un nouveau cadre d'évaluation de l'assurance technologique, avec des consultations prévues jusqu'en 2025.

Une évaluation académique indépendante des dispositifs de certification de l'IA a révélé qu'en 2021, aucune candidature n'avait encore été soumise dans le cadre du dispositif — deux ans après son lancement, le programme phare n'avait attiré aucun adoptant réel. Selon la documentation publique la plus récente, aucune statistique sur le nombre de certifications délivrées, de participants au bac à sable, ou de candidatures dans le cadre du régime révisé n'a été publiée.

Ce cas est inclus à titre d'avertissement : un régime volontaire d'assurance de l'IA bien médiatisé et soigneusement conçu qui, cinq ans plus tard, ne montre toujours aucune preuve publique confirmée d'adoption réelle. Il illustre un risque général pour d'autres juridictions construisant des dispositifs de certification volontaires similaires — l'architecture juridique seule, sans mandat de marché, incitation ou exigence de transparence sur l'adoption, peut ne pas se traduire par une utilisation effective.