La Cnil publie une série de recommandations visant à encadrer le déploiement d’une IA générative en entreprise. L’idée générale étant de concilier les enjeux technologiques avec ceux relatifs à la vie privée et à la conservation des données.
Déployer un système d’IA générative ne va pas sans une politique affirmée en termes de gestion de la donnée. Un point que souligne la Cnil dans ses dernières publications relatives au sujet. L’organisme recommande ainsi aux entreprises de prendre une série d’actions positives et de précautions. L’idée étant de mieux appréhender les aspects relatifs à la vie privée.
Dans ce cadre, elle recommande d’éviter de déployer un système d’IA générative sans but précis, mais pour répondre à un ensemble d’usages déjà identifiés. Autre point, il est conseillée d’encadrer les usages en définissant une liste d’utilisations autorisées et interdites. Dans cette même optique, la Cnil recommande de choisir un système robuste et un mode de déploiement sécurisé, par exemple en privilégiant le recours à des systèmes locaux, sécurisés et spécialisés.
Autre point concret, l’organisme insiste sur la formation et la sensibilisation des utilisateurs finaux. Ces derniers doivent être au fait des usages interdits mais également des risques encourus dans le cadre des usages autorisés. Toujours est-il que la mise en place d’une gouvernance propre demeure nécessaire dans l’optique de s’assurer du bon respect du RGPD.
Toujours est-il que de nombreux outils maniant l’IA générative vont de pair avec l’utilisation et la protection des données personnelles. De fait, le RGPD prévoit des éléments de réponse. Comme par exemple, la possibilité d’exploiter les données pour des finalités compatibles ou encore, la base légale de l’intérêt légitime. L’ensemble des éléments convergent donc vers une utilisation rentable et raisonnée des algorithmes d’intelligence artificielle.
Olivier Robillart