evidoria

← Retour à la liste

Bonne pratique Importée

Bac à sable réglementaire national norvégien sur l'IA — Tester l'IA à haut risque et générative avant déploiement

Norvège · Oslo · Voir le profil de Norvège · Voir le profil de Oslo

Preuves: Observationnel / avant-après Top 6% 87/100 · Demandez à Evidence Copilot à propos de cette pratique

Depuis 2021, l'autorité norvégienne de protection des données a mené une vingtaine de projets de bac à sable IA avec des organismes publics et privés — du modèle de prévision des arrêts maladie de la NAV à l'essai de Microsoft 365 Copilot par la NTNU — en publiant des rapports finaux et en suscitant une évaluation externe de 2023 qui a constaté de réels gains de compétence.

~20
Projets de bac à sable IA menés depuis le lancement du programme (2021-2026)
Bac à sable réglementaire national norvégien sur l'IA — Tester l'IA à haut risque et générative avant déploiement Bac à sable réglementaire national norvégien sur l'IA — Tester l'IA à haut risque et générative avant déploiement

Détails

Maturité
Établie
Promoteur
Datatilsynet (Norwegian Data Protection Authority)
Période
2021–2026
Mots-clés
data protection, AI governance, regulatory sandbox, public administration

Contexte

Datatilsynet, l'autorité norvégienne de protection des données, associe des organisations publiques et privées au régulateur dans le cadre de dialogues limités dans le temps, de 3 à 6 mois, qui testent si un système d'IA prévu ou déjà utilisé respecte le droit de la protection des données avant son déploiement à grande échelle. Depuis son lancement en 2021, environ 20 projets sont passés par ce programme.

Activités

Parmi les exemples du secteur public figurent le projet 2022 de NAV sur la prédiction de la durée des arrêts maladie par apprentissage automatique ; les travaux 2023 de Ruter sur la transparence de son application de transport ; le modèle de prédiction des réadmissions hospitalières 2023 de Helse Bergen ; l'enquête 2023 d'Ahus et du Médiateur pour l'égalité et la lutte contre les discriminations sur les biais d'un algorithme de risque cardiaque ; le rapport final de juin 2024 de la NTNU sur l'utilisation de Microsoft 365 Copilot au regard du droit de la protection des données ; et le projet 2025 d'Ahus sur la surveillance à distance des patients âgés.

Résultats

Une évaluation indépendante réalisée en 2023 par le cabinet de conseil Agenda Kaupang, fondée sur des entretiens et une enquête auprès des participants, a jugé « très satisfaisante » l'organisation par Datatilsynet des admissions, des projets et de la communication, et les participants comme les observateurs ont reconnu au bac à sable le mérite de développer une compétence réelle en matière d'IA et de protection des données.

Conclusions

La même évaluation a signalé des limites honnêtes : le bac à sable peine à attirer des participants issus du monde universitaire et à toucher des organisations qui ne considèrent pas spontanément un régulateur des données comme un acteur de l'IA, et les orientations produites relèvent du conseil, non d'un refuge juridique sûr. Le modèle a depuis fait l'objet d'études universitaires (Cambridge Forum on AI: Law and Governance) et trouve un écho dans l'article 57 du règlement européen sur l'IA (AI Act), qui impose à chaque État membre de mettre en place un bac à sable réglementaire national pour l'IA d'ici août 2026.

Mise en œuvre
Coût indicatif
Moyen (50 k€–500 k€)
Délai jusqu’aux résultats
Long (> 3 ans)
Personnel et compétences
Datatilsynet regulatory/legal staff running sandbox dialogues, Participating public-body project teams (e.g. NAV, Ruter, Helse Bergen, NTNU, Ahus)

Conditions de réussite

  • Time-boxed 3-6 month structured dialogue between regulator and organisation before deployment at scale
  • Publishing a public exit report for every completed project
  • Commissioning an independent third-party evaluation of the programme itself

Modes d’échec courants

  • Struggles to attract academic participants
  • Struggles to reach organisations that do not naturally think of a data regulator as an AI actor
  • Guidance produced is advisory only, not a legal safe harbour

Habituellement financé par

National / regional programmes Digital Europe Programme

Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.

Vous portez cette pratique ? Revendiquez-la — les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.

Sources de données

D'où proviennent les informations de cette pratique, et quand.

Pièces jointes

Pratiques similaires qui pourraient vous être utiles