← Tous les articles

Qui répond d'une décision de modération automatique

Un classifieur retire une publication. Ou met un compte en sourdine, ou masque un message, ou supprime une vidéo. Personne ne l'a choisi : un seuil a été franchi. Multipliez cela par le volume que produit n'importe quelle grande communauté en une soirée et vous obtenez des milliers de petites décisions par jour que personne n'a prises et dont tout le monde est responsable.

La question intéressante n'est pas de savoir si le modèle est précis. C'est ce qui se passe le jour où quelqu'un demande pourquoi.

L'essentiel en 30 secondes

Les deux erreurs ne sont pas symétriques

Tout système de modération échange une erreur contre une autre. Montez le seuil et le contenu nuisible reste visible plus longtemps. Baissez-le et vous emportez des gens qui n'ont rien fait.

Les deux sont mauvais, mais pas de la même manière, et la différence compte quand on règle le curseur. Le contenu nuisible qui passe nuit aux personnes qui y sont exposées, et la plateforme l'apprend généralement par les signalements : il y a un canal, et le dommage est visible. Un faux positif nuit à une seule personne, en silence, et la plateforme ne l'apprend souvent jamais, parce que la plupart des gens mis en sourdine à tort ne font pas de recours. Ils concluent que l'endroit est arbitraire et vont ailleurs.

Ce qui signifie que la métrique qui rassure tout le monde — la précision sur un jeu de test étiqueté — ne dit presque rien du second type de dommage. Le chiffre qui compte est celui que personne ne collecte par défaut : parmi les décisions que personne n'a contestées, combien étaient fausses ?

Ce que demande réellement le droit européen

Le règlement sur les services numériques (DSA), règlement (UE) 2022/2065, est le texte qui régit cela dans l'UE, et il porte moins sur ce que vous modérez que sur la manière dont vous en rendez compte. Quatre articles portent l'essentiel du poids :

ArticleCe qu'il exige
Art. 14Les conditions générales doivent exposer les politiques et procédures de modération, y compris la prise de décision algorithmique et le réexamen humain
Art. 16Un mécanisme de notification et d'action, pour que chacun puisse signaler un contenu et obtenir une décision
Art. 17Un exposé des motifs à la personne concernée pour chaque restriction, indiquant si des moyens automatisés ont été utilisés, tant pour la détection que pour la décision
Art. 20Un système interne de traitement des réclamations, gratuit, où les décisions ne sont pas prises uniquement par des moyens automatisés mais supervisées par un personnel qualifié

Lus ensemble, l'architecture que le règlement présuppose devient évidente. Il n'interdit pas l'automatisation. Il exige qu'elle soit déclarée, qu'elle soit réversible, et qu'une personne se tienne derrière la réversion. Ce sont trois exigences d'ingénierie distinctes, et la troisième est une exigence d'opérations, pas de modèle.

Remarquez à quel point cela rejoint la logique des règles de transparence du règlement IA, dont j'ai parlé dans l'article sur le règlement IA : le législateur est détendu sur le fait qu'une machine produise la sortie, et strict sur le fait qu'un humain en réponde.

La phrase qui fait le mal

« Votre contenu a été retiré pour non-respect des Règles de la communauté. »

C'est là que se perd l'essentiel de la confiance, et la phrase échoue selon ses propres termes. Elle ne dit pas quelle règle. Elle ne dit pas quelle partie du contenu. Elle ne dit pas si un humain a regardé. Et elle laisse la personne sans rien sur quoi agir, hormis un grief.

Un exposé des motifs qui fonctionne dit quatre choses : ce qui a été restreint, contre quelle règle précise cela a été confronté, si la décision était automatisée, et ce que la personne peut faire ensuite. Deux lignes de plus. Cela transforme un événement arbitraire en procédure, et les gens discutent avec les procédures bien plus calmement qu'avec les murs.

Il y a aussi un bénéfice plus discret, et c'est celui que je mettrais dans un dossier d'investissement : chaque exposé des motifs bien formé est une donnée étiquetée sur votre propre système. Un exposé vague ne vous apprend rien.

Les recours sont une opération, pas un formulaire

C'est là qu'un programme de modération échoue le plus souvent, et pour des raisons qui n'ont rien à voir avec l'IA. La file des recours est la file la moins prestigieuse du bâtiment. Elle est dotée en dernier, mesurée le moins, et c'est le seul endroit où les erreurs du système lui-même sont visibles.

Ce dont elle a besoin, c'est ce dont toute file de service a besoin — ma déformation professionnelle tout entière :

Ce dernier point est celui que je défendrais le plus fermement en comité de pilotage. La file des recours est la seule boucle de rétroaction honnête dont dispose un système de modération. La traiter comme un centre de coût à minimiser, c'est la manière qu'a une organisation de s'assurer de ne jamais découvrir que son classifieur dérive.

Ce qui doit pouvoir être reconstitué

Six mois après une décision, quelqu'un posera la question : un régulateur, un journaliste, un client, un tribunal, ou simplement un utilisateur très persévérant. Ce dont vous avez besoin à ce moment-là, c'est d'un enregistrement, pas d'un souvenir. Pour chaque décision, cela signifie pouvoir dire :

  1. Ce qui a été décidé et quand, à la seconde.
  2. Par quoi : quel modèle, quelle version, quel seuil, ou quelle personne.
  3. Contre quelle règle, dans la version des règles en vigueur ce jour-là. Les politiques changent ; une décision doit être jugée à l'aune de la politique sous laquelle elle a été prise.
  4. Ce qui a été dit à la personne, dans les mots exacts qu'elle a reçus.
  5. Ce qui s'est passé ensuite : recours ou non, confirmé ou annulé, et par qui.

Rien de tout cela n'est exotique. C'est la même discipline de la preuve sur laquelle fonctionne tout secteur réglementé, et je l'ai apprise dans un endroit sans le moindre algorithme : un hôpital sous accréditation Joint Commission, où aucun système ne passait en production tant qu'on ne pouvait pas montrer qui avait décidé quoi, quand, et sur quelle information.

Avant qu'un modèle n'approche la production

L'évaluation qui compte n'est pas celle qui produit un chiffre de précision pour le titre. C'est celle qui répond par écrit à des questions inconfortables :

Et celle à laquelle je reviens toujours : qu'est-ce qui nous ferait l'éteindre ? S'il n'y a pas de réponse, ce n'est pas un déploiement contrôlé. C'est un espoir.

Pourquoi c'est un problème de gestion

Tout ce qui précède peut s'acheter sous forme de technologie et échouera quand même, parce que les parties difficiles sont un seuil dont personne n'est propriétaire, une file que personne ne dote, une version de politique que personne n'a consignée et une métrique que personne ne lit. Ce ne sont pas des problèmes d'IA. Ce sont les problèmes ordinaires d'une opération de service à volume, en plusieurs langues, vingt-quatre heures sur vingt-quatre — avec cette propriété supplémentaire que les erreurs tombent sur des personnes plutôt que sur des tickets.

C'est, au fond, la raison pour laquelle je trouve ce sujet digne d'être écrit. La partie intéressante de la gouvernance de l'IA n'a jamais été le modèle. C'est de savoir si l'organisation qui l'entoure peut encore s'expliquer six mois plus tard.

Cet article est une information générale, pas un conseil juridique. Le texte de référence est le règlement (UE) 2022/2065 (règlement sur les services numériques), en particulier ses articles 14, 16, 17 et 20. Pour une décision précise ayant des conséquences juridiques, consultez un juriste.

À propos de cet article

iaetica.cat est un espace d'écriture ouverte : ce que j'apprends sur l'intelligence artificielle, son éthique et son droit.

— Laura Graells