TRAI Propose des Règles de Surveillance de l'IA pour les Opérateurs de Télécommunications
Les entités de télécommunications devront disposer de politiques internes sur l'intelligence artificielle, d'évaluations de systèmes et de procédures de signalement d'incidents selon les directives préliminaires de l'Autorité de Régulation des Télécommunications de l'Inde (TRAI). Le régulateur a publié la proposition pour consultation le 30 octobre 2026 ; sa page de consultation indique le 27 novembre 2026 comme date limite pour les commentaires des parties prenantes.
Selon le projet, la couverture dépendrait à la fois de l'autorisation de télécommunications et de l'utilisation de l'IA. Les entités licenciées en vertu de la Loi sur le Télégraphe de 1885 ou autorisées en vertu de la Loi sur les Télécommunications de 2023 seraient couvertes si elles utilisent ou prévoient d'utiliser l'IA pour fournir des services ou établir, exploiter, maintenir ou étendre des réseaux.
La proposition placerait la responsabilité des résultats de l'IA sur les entités de télécommunications couvertes, qu'elles proviennent d'un développement interne, de fournisseurs externes ou d'un mélange des deux. Chaque entité devrait disposer d'une politique interne sur l'IA approuvée par son conseil d'administration ou un organe de gouvernance équivalent, avec un responsable désigné approuvant l'utilisation de l'IA.
Pour les systèmes individuels, le projet propose trois niveaux de risque : faible, moyen et élevé. La classification tiendrait compte de l'importance du système pour les réseaux ou les services, de ses effets financiers et opérationnels, et des implications possibles pour les consommateurs. Avant le déploiement, les nouveaux systèmes ou les systèmes modifiés devraient subir une validation, une évaluation d'impact et une évaluation de conformité. L'examen de conformité examinerait l'équité, l'explicabilité, l'exactitude, la robustesse, la résilience à la dérive du modèle et la supervision humaine.
Selon la proposition, une supervision humaine appropriée et un traitement des données légal et sécurisé seraient requis tout au long des cycles de vie des systèmes déployés. Les entités devraient également disposer d'une procédure établie pour résoudre les préjudices signalés par les utilisateurs dans un délai raisonnable.
Le projet définit un incident lié à l'IA comme un dysfonctionnement, un résultat non intentionnel ou un comportement imprévisible du système capable de causer des dommages ou de violer des droits légaux. Il propose quatre niveaux de gravité : faible, modéré, élevé et critique. Les entités devraient documenter, enquêter et analyser les incidents, suivre des procédures de réduction des dommages prédéterminées et maintenir une base de données centrale des incidents qui inclut également les événements de test. Une notification à la TRAI serait requise pour les incidents de gravité élevée et critique, avec des délais et un format de rapport à prescrire.
Pour la supervision organisationnelle, le projet exigerait un Comité de Gouvernance et de Sécurité de l'IA autorisé par le conseil d'administration ou un organe équivalent. Un cadre supérieur désigné comme Responsable de la Gouvernance et de la Sécurité de l'IA en serait le leader. Des examens des systèmes déployés auraient lieu au moins une fois par an, et le comité pourrait exiger des modifications ou le déclassement si nécessaire.
La proposition d'inventaire proposée engloberait les systèmes en fonctionnement, les systèmes inactifs et ceux déclassés, avec des systèmes non répertoriés interdits d'utilisation. Les dispositions pour les fournisseurs exigeraient une diligence raisonnable de la part des tiers et des termes contractuels exécutoires abordant la conformité, les droits d'inspection et d'audit, la gestion des incidents, l'allocation des risques et la responsabilité.
Dans son évaluation des risques, le projet de la TRAI identifie les biais, les attaques adversariales et les comportements non intentionnels, y compris la dérive du modèle, comme des problèmes potentiels où les vérifications avant déploiement ou la supervision sont inadéquates. Il déclare que ces risques pourraient affecter la résilience de l'infrastructure de télécommunications, en particulier les composants critiques.
Le projet place la proposition de télécommunications dans le cadre plus large des Directives de Gouvernance de l'IA en Inde, que le gouvernement a publiées en février 2026. Il décrit le cadre proposé pour les télécommunications comme une application sectorielle de ces directives. Pour les violations impliquant des systèmes d'IA, le projet se réfère à la législation applicable plutôt que de spécifier une nouvelle pénalité.
* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.