Sécurité et cadre légal
RGPD et IA : les bases pour les PME
Ce que signifie le RGPD quand vous utilisez des outils d'IA avec des données personnelles : finalité, sous-traitant, transparence et minimisation. En langage clair.
6 min de lecture
Le RGPD, le règlement européen sur la protection des données, s'applique aussi quand vous utilisez des outils d'IA. Dès que vous mettez des données personnelles de clients, de collaborateurs ou d'autres personnes dans un outil d'IA, vous traitez ces données. Ce n'est pas un problème en soi, si vous suivez quelques règles de base.
Cinq questions de base
1. Pourquoi utilisez-vous ces données ? Il vous faut une raison claire, compatible avec la finalité pour laquelle vous les avez collectées. Répondre à l'e-mail d'un client avec l'aide de l'IA s'inscrit dans la relation client. Utiliser des données clients pour tout autre chose, pas forcément.
2. En avez-vous vraiment besoin ? Utilisez le moins de données personnelles possible. Souvent, il suffit de retirer les noms.
3. Qui d'autre traite ces données ? Le fournisseur d'IA traite des données pour vous. Avec un abonnement professionnel, un accord de sous-traitance doit encadrer la sécurité, la conservation et le lieu de traitement. Avec un compte personnel, ce sont les conditions grand public qui s'appliquent.
4. Les personnes concernées sont-elles informées ? Si vous traitez des données personnelles avec des outils d'IA, mentionnez-le dans votre politique de confidentialité, avec la finalité.
5. Est-ce sécurisé ? Gérez les accès, utilisez des mots de passe forts et l'authentification à deux facteurs, et fermez les comptes quand quelqu'un part.
Données sensibles
Santé, origine, religion, affiliation syndicale et autres catégories particulières de données demandent une prudence accrue. Ne les mettez pas dans un outil d'IA sans environnement approuvé et sans base claire.
Ce que vous pouvez faire dès aujourd'hui
- Choisissez un abonnement IA professionnel pour le travail avec des données personnelles.
- Fixez dans votre politique IA ce qui est permis et ce qui ne l'est pas.
- Adaptez votre politique de confidentialité si nécessaire.
- Apprenez à vos collaborateurs à anonymiser.
Check-list
Vos réponses restent uniquement dans ce navigateur.
Prompt à copier
Nous voulons utiliser des outils d'IA pour [tâches] et nous traitons à cette occasion [types de données personnelles]. Établissez la liste des questions auxquelles je dois répondre selon les principes de base du RGPD : finalité, minimisation, sous-traitant, transparence et sécurité. Ne donnez aucun avis juridique et indiquez ce que je dois valider avec un spécialiste de la protection des données.
