Résumé : Utiliser l’IA générative implique de s’interroger sur les informations partagées. Voici les principaux repères pour protéger les données personnelles.
Le règlement général sur la protection des données, ou RGPD, s’applique lorsque l’utilisation d’un outil d’IA implique un traitement de données personnelles. Il peut s’agir d’informations concernant vos clients, vos prospects ou vos collaborateurs.
Identifier les données concernées
Un nom, une adresse e-mail ou des informations permettant d’identifier une personne constituent des données personnelles. Avant de transmettre un document à une IA, examinez ce qu’il contient et ce qui est nécessaire à votre demande.
Vérifier les garanties du fournisseur
Les conditions d’utilisation doivent permettre de comprendre comment les données sont traitées, conservées et éventuellement réutilisées. Les transferts hors de l’Union européenne doivent également être examinés et encadrés lorsqu’ils existent.
Définir des règles internes
La CNIL recommande d’encadrer les usages de l’IA générative. Une charte peut préciser les outils autorisés, les informations pouvant être partagées et les vérifications attendues.
Ces règles doivent être adaptées au service utilisé et aux risques identifiés.
Sensibiliser les équipes
Les collaborateurs doivent connaître les limites des outils et les précautions à prendre. Une formation aide à adopter des pratiques cohérentes avec les règles de l’entreprise.
Texte de référence : Règlement (UE) 2016/679 du 27 avril 2016 — RGPD.
Consulter les sources :
- Le RGPD sur le site de la CNIL
- Les questions-réponses de la CNIL sur l’utilisation de l’IA générative
Cette présentation pédagogique ne remplace pas l’analyse de votre situation.
