Quand une solution d'intelligence artificielle (IA) échange avec vos clients ou lit vos documents, elle traite des données de personnes. En Colombie, ces données sont protégées par la loi 1581 de 2012, la loi sur la protection des données personnelles. Cet article est un guide général et pédagogique, pas un conseil juridique. Pour votre cas précis, consultez un avocat.
Qu'est-ce qu'une donnée personnelle
C'est toute information qui permet d'identifier une personne ou qui se rapporte à elle : nom, pièce d'identité, courriel, téléphone, adresse, et aussi ce que quelqu'un écrit dans une conversation avec un chatbot s'il peut être associé à cette personne. Certaines données sont sensibles, comme celles de santé. Elles exigent une vigilance accrue.
Les principes à garder en tête
- Finalité. Collectez les données dans un but clair et communiqué, et utilisez-les uniquement pour cela.
- Autorisation. En général, le consentement préalable de la personne est nécessaire pour traiter ses données.
- Liberté et transparence. La personne doit pouvoir savoir quelles données vous détenez sur elle et pourquoi.
- Accès et circulation restreints. Seules les personnes qui en ont besoin doivent voir l'information.
- Sécurité. Il faut protéger les données contre la perte, l'accès indu ou l'usage non autorisé.
- Confidentialité. Ceux qui manipulent les données doivent les garder confidentielles.
Où apparaissent les données dans une solution d'IA
Il est utile de suivre le parcours de l'information :
- Entrée. Quelles données la solution reçoit : messages, documents, formulaires.
- Traitement. Où elles sont traitées et si elles sortent de votre contrôle vers des services tiers.
- Stockage. Ce qui est conservé, pendant combien de temps et qui peut le consulter.
- Sortie. Ce que la solution affiche et à qui. Une réponse ne devrait pas révéler les données d'une autre personne.
- Suppression. Comment l'information est effacée quand elle n'est plus nécessaire ou quand quelqu'un le demande.
Bonnes pratiques lors de la conception
- Ne collectez que le nécessaire. Si une donnée n'est pas utile à la tâche, ne la demandez pas.
- Informez clairement. Prévenez les personnes qu'elles parlent à un assistant automatique et comment leurs données sont traitées.
- Définissez les droits d'accès. Une solution d'IA devrait accéder uniquement aux informations utiles à sa fonction.
- Séparez les environnements. Utilisez des données fictives pour les tests, pas des informations réelles de clients.
- Vérifiez les fournisseurs. Si vous utilisez un service d'IA externe, renseignez-vous sur ce qu'il fait des données envoyées et sur ses conditions.
- Journalisez l'usage. Garder la trace de qui accède et de ce qui a été fait aide à enquêter sur tout incident.
- Prévoyez les droits des personnes. Les titulaires des données peuvent demander à les connaître, les mettre à jour, les rectifier, les supprimer ou révoquer l'autorisation. Votre solution doit permettre de traiter ces demandes.
La politique de traitement des données
La loi demande aux organisations qui traitent des données personnelles d'avoir une politique de traitement visible et un canal pour les demandes et réclamations. Si vous intégrez l'IA, vérifiez que cette politique reste exacte : mentionne-t-elle les nouveaux usages des données ? Indique-t-elle à quels tiers elles sont envoyées ?
Ce que l'IA ne résout pas seule
La technologie aide, mais la conformité dépend aussi des processus et des personnes : qui autorise, qui répond aux demandes, qui examine les incidents. Il est préférable que quelqu'un dans votre organisation en assume la responsabilité.
Notre approche chez ParqueSoft Crea
Quand nous développons une solution d'IA, nous parlons dès le départ des données concernées, de l'endroit où elles sont traitées et de qui y accède, et nous le documentons avec la conception. La revue juridique finale de votre cas revient à votre conseiller juridique.
Si vous évaluez un assistant pour le service client, lisez Ce qu'un modèle de langage peut et ne peut pas faire dans le service client.
Vous avez un défi similaire ? Demandez un devis
