Le cadre
RGPD et IA
Aussi appelé : données personnelles, protection des données
Définition
Le RGPD s’applique dès qu’un outil d’IA traite des données personnelles : noms, coordonnées, informations sur des salariés ou des clients. Il impose une finalité claire, la minimisation des données et la sécurité.
Comment ça fonctionne
Avant de transmettre un document à un assistant, on se demande s’il contient des données personnelles, si leur usage est justifié et si l’outil offre les garanties contractuelles nécessaires.
Les offres professionnelles des principaux éditeurs prévoient en général que les données ne servent pas à entraîner les modèles. Cela se vérifie dans le contrat.
En entreprise
La règle pratique la plus efficace : anonymiser ou pseudonymiser ce qui peut l’être, et réserver les données sensibles aux outils validés par l’entreprise.
Voir aussi
- Shadow AILe shadow AI désigne l’usage d’outils d’IA par des salariés sans validation ni cadre de l’entreprise, souvent avec des comptes personnels.
- Charte IAUne charte IA est le document interne qui précise quels outils d’IA sont autorisés, pour quels usages, avec quelles données et quelles règles de vérification.
- AnonymisationAnonymiser un document consiste à en retirer ou remplacer les informations qui permettent d’identifier une personne ou une entreprise, avant de le traiter avec un outil d’IA.