Intelligence artificielle et droit turc : guide du cadre réglementaire

L'intelligence artificielle transforme à grande vitesse les secteurs de la santé, de l'éducation, de la finance, du droit et du commerce. Les systèmes juridiques s'efforcent de suivre cette évolution. La Turquie, dans l'ombre de l'AI Act européen, façonne progressivement son propre cadre réglementaire. Pour les entreprises, intégrer l'IA représente à la fois une opportunité et un risque juridique non négligeable. En tant que cabinet conseil pour les sociétés technologiques à Antalya, nous présentons ici les implications juridiques des applications d'IA en droit turc.

État actuel de la réglementation de l'IA en Turquie

Aucune loi spécifique sur l'intelligence artificielle n'est encore en vigueur en Turquie à la date de rédaction de cet article ; cependant :

• une Stratégie nationale sur l'IA guide la planification étatique ;
• des travaux préparatoires sont en cours pour transposer les principes de l'AI Act européen ;
• des réglementations sectorielles (santé, finance, automobile) encadrent indirectement les usages de l'IA.

Dans ce contexte, le cadre juridique applicable aux entreprises repose sur la combinaison de :

• la loi KVKK (protection des données personnelles) ;
• le droit de la consommation ;
• la propriété intellectuelle ;
• le droit des contrats et la responsabilité civile délictuelle.

IA et KVKK : limites du traitement des données

L'entraînement de modèles d'IA nécessite de traiter de grandes quantités de données personnelles. Au titre de la KVKK, ce traitement doit :

• reposer sur une base légale (consentement explicite, exécution d'un contrat, intérêt légitime, etc.) ;
• satisfaire à l'obligation d'information envers les personnes concernées ;
• reconnaître aux personnes concernées le droit de contester les décisions prises par des systèmes automatisés ;
• respecter les règles relatives aux transferts de données à l'étranger.

Décision automatisée

Lorsqu'un système entièrement automatisé prend une décision défavorable à une personne (refus de crédit, présélection à un recrutement), la KVKK lui garantit le droit de s'y opposer et de demander une intervention humaine. Les entreprises utilisant l'IA doivent obligatoirement mettre en place un tel mécanisme.

Droits d'auteur sur les productions de l'IA

Qui peut revendiquer la propriété d'un texte, d'une image, d'un son ou d'un code généré par une IA ? En droit turc :

• la qualité d'auteur appartient en principe à des personnes physiques ;
• une IA ne peut pas être titulaire de droits d'auteur ;
• dans les créations produites en collaboration avec une IA, c'est la contribution créative humaine qui est déterminante.

Il en résulte que :

• les contenus entièrement générés par des outils comme ChatGPT bénéficient d'une protection juridique limitée ;
• le simple fait de rédiger un prompt ne suffit pas à conférer à l'œuvre produite le statut de création humaine protégée ;
• l'exploitation commerciale de contenus, images ou codes générés par IA expose à des risques en matière de droits d'auteur.

Les entreprises qui ont recours à l'IA pour la production de contenu doivent veiller à ce que le résultat soit retravaillé par un humain et comporte une contribution originale.

Données d'entraînement et violation des droits d'auteur

Les modèles d'IA sont entraînés sur des textes, images et sons existants. La question de savoir si cet usage respecte les droits d'auteur et protège les droits des auteurs dont les œuvres servent à l'entraînement fait l'objet de débats mondiaux. Pour les entreprises développant leurs propres modèles d'IA en Turquie, les précautions recommandées sont :

• documenter l'origine des données d'entraînement ;
• privilégier des ensembles de données sous licence ;
• donner la priorité aux données en source ouverte ou tombées dans le domaine public.

Responsabilité pour les dommages causés par l'IA

Si un système d'IA prend une décision qui cause un préjudice, qui en répond ? En droit turc, la question est analysée au prisme de la responsabilité délictuelle, mais le partage de responsabilité entre le développeur du logiciel, celui qui a entraîné le modèle, celui qui déploie le système et l'utilisateur final reste débattu. Les contrats viennent combler ce vide :

• le fournisseur introduit des clauses de limitation de responsabilité ;
• le client peut souscrire une assurance contre les dommages liés à l'utilisation du système ;
• des obligations supplémentaires s'appliquent pour les usages à haut risque, par analogie avec l'AI Act.

Usages à haut risque de l'IA

Selon le cadre de l'AI Act européen, les usages suivants sont qualifiés de « haut risque » :

• diagnostic et traitement médical ;
• éducation et notation des examens ;
• recrutement et évaluation des performances ;
• notation de crédit ;
• applications judiciaires et pénales ;
• identification biométrique.

Les entreprises turques opérant dans ces secteurs doivent anticiper les futures obligations réglementaires. Réaliser une évaluation des risques dès maintenant permet de réduire les coûts de mise en conformité ultérieure.

IA et service client : chatbots

Le recours à des chatbots alimentés par l'IA se généralise dans la relation client. Sur le plan juridique :

• le client a le droit de savoir qu'il interagit avec un robot ;
• l'entreprise est responsable de l'exactitude des réponses fournies par le chatbot ;
• des informations trompeuses engagent la responsabilité de l'entreprise envers le client lésé ;
• le traitement de données par le chatbot est soumis aux règles de la KVKK.

Les entreprises touristiques et commerciales d'Antalya qui utilisent des chatbots doivent impérativement tenir compte de ces exigences.

Clauses contractuelles relatives à l'IA

Dans les contrats conclus avec des fournisseurs intégrant une composante IA, les points suivants méritent une attention particulière :

• autorisation d'utilisation des données : garantir que les données du client ne servent pas à l'entraînement du modèle ;
• propriété des productions : qui peut exploiter les résultats générés par le modèle ;
• responsabilité liée aux hallucinations (erreurs ou confabulations de l'IA) ;
• contrôle des biais, notamment pour les systèmes influençant des décisions humaines ;
• explicabilité : mécanismes permettant de comprendre les décisions de l'IA.

Éthique de l'IA et politiques internes

Définir une politique d'utilisation de l'IA au sein de l'entreprise est essentiel, tant pour gérer les risques juridiques que pour préserver la réputation. Cette politique doit préciser :

• les systèmes autorisés ;
• les limites du partage des données clients ;
• la supervision humaine dans la production de contenu ;
• les procédures de réponse aux violations de données.

Des formations régulières des collaborateurs viennent renforcer cette politique.

Se préparer à la réglementation future

Des réglementations plus complètes sur l'IA sont attendues en Turquie dans les prochaines années. Une approche proactive implique :

1. se mettre en conformité avec les obligations essentielles de l'AI Act européen ;
2. actualiser la conformité KVKK au regard de l'utilisation de l'IA ;
3. réaliser une évaluation des risques ;
4. réviser les contrats pour couvrir les risques contractuels liés à l'IA ;
5. élaborer des règles internes et des formations sur l'éthique de l'IA.

Assistance juridique

Au cabinet MONA HUKUK à Antalya, nous accompagnons les entreprises qui intègrent des technologies d'IA dans leurs activités : conformité à la protection des données, négociation de contrats, analyse des droits d'auteur et évaluation des risques. Que vous soyez développeur ou utilisateur d'IA, nous vous guidons dans un cadre juridique en constante évolution.

Pour toute consultation, écrivez-nous à info@monahukuk.com ou appelez le +90 (242) 606 14 32.