AI et protection des données : bien utiliser les données.

Les modèles de langage sont puissants, mais ils travaillent avec des données. Celui qui saisit des informations personnelles porte une responsabilité.

Pourquoi la protection des données est centrale

La loi suisse révisée sur la protection des données et le RGPD de l'UE reposent sur les mêmes principes : limitation de la finalité, minimisation des données, transparence et droits des personnes concernées. Ces principes s'appliquent aussi lorsque des données entrent dans un outil d'IA.

Ce qui rend les données personnelles particulières

Est personnelle toute donnée se rapportant à une personne identifiée ou identifiable, y compris les noms dans les e-mails, les notes ou les demandes clients. Important : celui qui utilise un outil d'IA reste responsable des données ; le fournisseur devient sous-traitant et nécessite un contrat.

Trois règles au quotidien

• Minimiser : ne saisir que ce qui est vraiment nécessaire, omettre ou anonymiser les noms et adresses si possible.
• Fixer des règles : une liste d’outils autorisés avec des limites claires, types de données, conservation, localisation.
• Informer : informer les personnes concernées lorsque leurs données sont traitées avec l’IA.

Contrôler plutôt qu’interdire

Une interdiction générale n'aide personne. Mieux vaut des garde-fous clairs : processus de validation, obligations de contrôle, canal de signalement des incidents et formation pour toutes les personnes qui travaillent avec l'IA.

La protection des données n'est pas un obstacle à l'IA, c'est la condition pour l'utiliser en toute conscience.

Conclusion

Celui qui utilise l'IA décide chaque jour à propos des données. Avec quelques règles claires, le bénéfice reste grand et le risque petit.