Il n’y a rien de surprenant \u00e0 dire que l’IA est devenue encore plus un point de mire pour le DPO depuis l’introduction de ChatGPT. Dans le contexte des algorithmes et autres mod\u00e8les d’apprentissage, nous avons d\u00e9j\u00e0 souvent rencontr\u00e9 l’IA, mais depuis ChatGPT, elle est devenue in\u00e9vitable et est \u00e9galement disponible pour chaque employ\u00e9 dans une organisation.<\/p>\n
Une question pour de nombreux DPO est donc : pouvons-nous continuer \u00e0 nous appuyer sur les leviers existants du RGPD, ou devons-nous chercher notre inspiration ailleurs ? Le RGPD a \u00e9t\u00e9 propos\u00e9 en 2012 lorsque cette technologie en \u00e9tait encore \u00e0 ses balbutiements. La crainte que le RGPD soit d\u00e9j\u00e0 d\u00e9pass\u00e9 est probablement infond\u00e9e. Apr\u00e8s tout, l’innovation est de tous les temps et les principes de base du traitement des donn\u00e9es n’ont pas beaucoup chang\u00e9 depuis 1980<\/a>. Ce sont donc des principes englobants, et avec un peu de gymnastique mentale, ils peuvent \u00e9galement \u00eatre bien appliqu\u00e9s dans le contexte de l’IA.<\/p>\n Cela signifie, par exemple, une plus grande focalisation sur le principe de l’exactitude : quelles donn\u00e9es ont \u00e9t\u00e9 utilis\u00e9es dans la formation du mod\u00e8le et comment savons-nous qu’elles sont correctes et exemptes de biais ? Nous connaissons le principe du \u00ab\u00a0garbage in, garbage out\u00a0\u00bb. Il faut donc demander explicitement aux fournisseurs de ce type de logiciels IA quelles garanties ils peuvent offrir dans ce contexte.<\/p>\n En m\u00eame temps, l’impact de l’IA va au-del\u00e0 de la simple traitement des donn\u00e9es personnelles. Alors que le RGPD g\u00e8re le c\u00f4t\u00e9 de l’IA impliquant des donn\u00e9es personnelles \u00e0 travers diverses obligations et principes g\u00e9n\u00e9raux, il est n\u00e9cessaire d’avoir un cadre plus large pour r\u00e9guler l’IA en g\u00e9n\u00e9ral. L’Europe y r\u00e9fl\u00e9chissait d\u00e9j\u00e0 avant l’engouement pour ChatGPT sous la forme de l’Acte sur l’IA.<\/p>\n Les derni\u00e8res \u00e9tapes sont les plus difficiles<\/a>, bien que l’Acte sur l’IA soit d\u00e9sormais dans les \u00e9tapes finales de l’approbation europ\u00e9enne. Fondamentalement, nous voyons de nombreuses similitudes avec le RGPD, comme l’approche g\u00e9n\u00e9rale de la gouvernance et l’approche bas\u00e9e sur le risque. Ainsi, un r\u00f4le important dans l’Acte sur l’IA est r\u00e9serv\u00e9 \u00e0 l’\u00e9valuation de l’IA et aux risques potentiels. Un concept que les DPO connaissent bien sous la forme de l’analyse d’impact relative \u00e0 la protection des donn\u00e9es (DPIA), il n’est donc pas \u00e9trange que les organisations se tournent d\u00e9j\u00e0 secr\u00e8tement vers le DPO pour le suivi de diverses obligations de l’Acte sur l’IA.<\/p>\n Un DPO bien pr\u00e9par\u00e9 en vaut deux, et laissez l’Acte sur l’IA et la synergie entre le RGPD et l’Acte sur l’IA \u00eatre pr\u00e9cis\u00e9ment ce dont notre prochaine session Stay Tuned va parler. En plus de la discussion habituelle sur les affaires nationales et internationales des autorit\u00e9s de protection des donn\u00e9es, l’atelier de cette session Stay Tuned portera sur l’Acte sur l’IA et plus particuli\u00e8rement sur la mise en \u0153uvre d’une \u00e9valuation d’impact de l’IA.<\/p>\n Pour plus d’informations ou pour vous inscrire ? Regardez ICI<\/a>.<\/p>\n ***<\/p>\nVous souhaitez vous tenir au courant des autres tendances dans le domaine de la protection des donn\u00e9es ? Pensez \u00e0 vous abonner \u00e0 Stay Tuned ou \u00e0 participer \u00e0 l’une de nos formations.<\/h5>\n
Abonnez-vous \u00e0 notre lettre d’information ici pour recevoir des informations pertinentes sur la protection de la vie priv\u00e9e directement dans votre bo\u00eete aux lettres !<\/h5>\n