Comment rédiger une politique d'éthique de l'IA pour une entreprise de mode

Les entreprises de mode qui déploient l'IA pour l'imagerie de produits, la prévision de la demande, l'essayage virtuel ou le service client ont besoin d'une politique d'éthique écrite qui fixe des limites, attribue les responsabilités et assure la conformité. La loi européenne sur l'IA est entrée en vigueur le 1er août 2024 et la plupart des obligations prennent effet le 2 août 2026, tandis que la loi new-yorkaise sur la divulgation s'applique depuis le 9 juin 2026, obligeant les marques à divulguer les interprètes synthétiques générés par IA dans la publicité sous peine d'amendes de 1 000 à 5 000 dollars par infraction. Une politique d'éthique de l'IA traduit ces exigences légales et principes plus larges en règles opérationnelles que les équipes peuvent suivre.

Que devrait couvrir une politique d'éthique de l'IA ?

Une politique efficace aborde quatre composantes : les principes, la classification des risques, la structure de gouvernance et les exigences de divulgation. Commencez par une déclaration courte de principes qui reflète les valeurs de l'entreprise et les attentes réglementaires. H&M Group a construit un cadre d'IA responsable basé sur neuf principes : l'IA doit être ciblée, bénéfique, équitable, transparente, gouvernée, collaborative, fiable, respectueuse de l'autonomie humaine et sécurisée. Ces principes guident la prise de décision lorsque les équipes évaluent de nouveaux projets ou outils d'IA.

Les questions éthiques clés dans l'IA de la mode incluent les préoccupations relatives à la vie privée, la responsabilité dans la prise de décision, la transparence et l'explicabilité des systèmes d'IA, et les risques de biais et de discrimination dans les algorithmes. La politique devrait indiquer comment l'entreprise abordera chaque domaine, par exemple par le biais de normes de gouvernance des données, de tests de biais ou d'exigences de supervision humaine.

Comment classer les systèmes d'IA par risque ?

La loi européenne sur l'intelligence artificielle est désormais en vigueur dans tout le bloc et établit un cadre basé sur les risques. Les systèmes à risque inacceptable, tels que les applications manipulatrices ou exploitantes et la catégorisation biométrique utilisant des traits sensibles, sont interdits, avec une non-conformité entraînant des amendes pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Les systèmes à haut risque incluent ceux utilisés dans l'emploi, la gestion des travailleurs ou l'identification biométrique, tandis que les systèmes à risque limité nécessitent uniquement de la transparence.

La plupart des cas d'usage dans la mode et le commerce de détail, tels que la prévision de la demande, la tarification, l'allocation et l'analyse de produits, relèvent d'un risque minimal ou limité, où les obligations pratiques sont la transparence, la documentation et la littératie en matière d'IA, tandis que les cas d'usage touchant les employés, la biométrie ou l'inférence d'émotions se situent dans des catégories à risque plus élevé et nécessitent une évaluation formelle avant le déploiement. La politique devrait inclure un processus clair pour classer les nouveaux systèmes et faire remonter les cas à haut risque.

Qui est responsable de la gouvernance de l'IA ?

La gouvernance échoue lorsqu'aucune personne n'assume les décisions. Les organisations doivent désigner des personnes ou des comités spécifiques, couvrant généralement la sécurité, les risques, la conformité, le juridique et la technologie, responsables de la gouvernance de l'IA, et lorsqu'un système d'IA commet une erreur ou cause un préjudice, les structures de responsabilité garantissent que quelqu'un assume le processus de remédiation et d'apprentissage. McKinsey a constaté que 28 % des organisations déclarent maintenant que leur PDG est directement responsable de la gouvernance de l'IA générative en 2025, soit le double du chiffre d'il y a un an.

La politique devrait nommer les rôles et les droits de décision. Qui approuve les nouveaux outils d'IA ? Qui examine les audits de biais ? Qui traite les plaintes des clients concernant le contenu généré par IA ? La meilleure pratique consiste à ratifier une politique d'IA d'une page au niveau du conseil d'administration ou du conseil indiquant quelles utilisations de l'IA sont interdites, qui décide des nouveaux cas d'usage et quel seuil de risque déclenche une remontée, avec une page comme limite. Un guide de mise en œuvre plus long peut se trouver derrière la politique, mais la responsabilité exécutive doit être visible.

Quelles règles de divulgation s'appliquent au contenu généré par IA ?

Le 2 août 2026, les règles de transparence de la loi européenne sur l'IA ont commencé à s'appliquer aux images générées par IA que les marques publient chaque jour. L'article 50 exige que le fournisseur d'un système de génération marque les images synthétiques afin qu'elles soient détectables comme artificiellement générées, et exige que le déployeur qui publie un deepfake divulgue que le contenu a été artificiellement généré ou manipulé, ces obligations de transparence s'appliquant à partir du 2 août 2026. Les pénalités atteignent jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

L'obligation d'étiquetage incombe à la marque qui publie l'image, et non à l'outil d'IA, ni à la plateforme. La politique devrait préciser où et comment la divulgation apparaît. En mai 2025, l'Advertising Standards Authority a publié des directives précisant que l'utilisation de l'IA dans la publicité doit être divulguée lorsqu'elle pourrait induire les consommateurs en erreur sur l'authenticité ou la performance, et l'ASA encourage un langage contextuel clair tel que des légendes ou des slogans identifiant explicitement les éléments générés par IA. H&M a officiellement annoncé ses jumeaux numériques générés par IA en juillet 2025 avec un cadre d'IA responsable incluant des audits de diversité et une supervision humaine, tandis que Levi's a précisé que les mannequins IA compléteraient, et non remplaceraient, les mannequins humains suite aux réactions initiales négatives.

Comment la politique devrait-elle être examinée et mise à jour ?

La technologie et la réglementation de l'IA évoluent plus rapidement que les cycles de politiques annuelles. Les organisations déployant une IA autonome ou semi-autonome devraient abandonner la gouvernance d'approbation et d'oubli et plutôt mettre en œuvre des mécanismes qui suivent le comportement du système au fil du temps, enregistrant les actions, surveillant la dérive des performances et examinant les résultats périodiquement, ce qui permet aux équipes d'intervenir tôt et empêche les préoccupations de gouvernance de ne surgir qu'après un incident, avec un processus continu mandaté dans cet environnement de législation en constante évolution, d'interprétations juridiques et d'un énorme volume d'applications nouvelles et adaptatives.

Le document de politique lui-même devrait porter une date de révision, généralement trimestrielle ou semestrielle. H&M Group évalue tous les projets d'IA à l'aide d'une liste de contrôle pour une IA responsable, qui aide les équipes à identifier et discuter différents types de risques potentiels et de moyens de les atténuer, et garantit également que le développement et l'utilisation de l'IA s'alignent sur les valeurs de l'entreprise. Intégrez la révision dans le flux de travail, et non comme un exercice de conformité séparé. Suivez quels systèmes d'IA sont en production, qui les possède et quels risques ils présentent. Un registre des cas d'usage de l'IA avec le propriétaire, les données et la classe de risque est la première étape pratique.

Quelles ressources soutiennent le développement de la politique ?

Le NIST AI RMF est le guide opérationnel tandis que l'ISO 42001 est le système de gestion certifiable, et les deux devraient être utilisés. Le cadre de gouvernance de l'IA est la combinaison structurée des fonctions du NIST AI RMF (gouverner, cartographier, mesurer, gérer), six piliers opérationnels (politique, inventaire, fiches de modèle, surveillance, piste d'audit, remédiation), alignement réglementaire (loi européenne sur l'IA, ISO 42001, lois des États) et responsabilité humaine nommée par système d'IA, intégré dans la discipline d'exécution stratégique existante de l'organisation. Les participants à la recherche sur l'IA dans la mode ont noté l'absence de normes éthiques partagées abordant la représentation culturelle, la transparence, l'inclusivité et la responsabilité dans les systèmes d'IA de mode, et le dialogue collaboratif entre les organisations de mode, les développeurs d'IA, les chercheurs, les décideurs politiques et les établissements d'enseignement peut faciliter le développement de cadres éthiques sensibles au contexte pour l'adoption de l'IA.

Dans l'étude State of Fashion 2026 de McKinsey et Business of Fashion, plus de 35 % des dirigeants de la mode déclarent qu'ils utilisent déjà l'IA générative dans leurs opérations quotidiennes et classent maintenant l'IA comme la plus grande opportunité unique à laquelle l'industrie est confrontée, tandis que 92 % des organisations de mode déclarent qu'elles augmenteront leurs investissements dans l'IA générative cette année. Les entreprises qui réussissent à développer l'IA sont celles qui ont traité la gouvernance comme une infrastructure, et non comme de la paperasse.