Bac à sable réglementaire national norvégien sur l'IA — Tester l'IA à haut risque et générative avant déploiement

Le bac à sable réglementaire du Datatilsynet associe l'autorité norvégienne de protection des données à des organisations publiques et privées dans des dialogues limités dans le temps, de 3 à 6 mois, pour tester si un système d'IA prévu ou déjà en usage respecte la loi sur la protection des données avant son déploiement à grande échelle. Depuis son lancement en 2021, environ 20 projets sont passés par ce programme.

Parmi les exemples du secteur public figurent le projet 2022 de la NAV sur la prédiction de la durée des arrêts maladie par apprentissage automatique, le travail 2023 de Ruter sur la transparence de son application de transport, le modèle 2023 de prédiction des réadmissions hospitalières de Helse Bergen, l'enquête 2023 d'Ahus et du Médiateur pour l'égalité et la non-discrimination sur les biais d'un algorithme de risque cardiaque, le rapport final de juin 2024 de la NTNU sur l'usage de Microsoft 365 Copilot au regard du droit de la protection des données, et le projet 2025 d'Ahus sur la télésurveillance des patients âgés.

Une évaluation indépendante menée en 2023 par le cabinet de conseil Agenda Kaupang, fondée sur des entretiens et une enquête auprès des participants, a jugé l'organisation des admissions, des projets et de la communication du Datatilsynet "très satisfaisante" et indiqué que participants et observateurs créditaient le bac à sable d'avoir renforcé de réelles compétences en IA et en protection des données. La même évaluation a signalé des limites honnêtes : le dispositif peine à attirer des participants académiques et à atteindre les organisations qui ne voient pas naturellement un régulateur des données comme un acteur de l'IA. Les recommandations produites sont consultatives, non un refuge juridique. Le modèle a depuis fait l'objet d'études académiques (Cambridge Forum on AI: Law and Governance) et se retrouve à l'article 57 du règlement européen sur l'IA, qui impose à chaque État membre de mettre en place un bac à sable réglementaire national d'IA d'ici août 2026.