Utiliser l’IA ne dispense pas de respecter la protection des données. Depuis l’entrée en vigueur de la nouvelle loi sur la protection des données (nLPD) en septembre 2023, les entreprises suisses doivent être particulièrement attentives à ce qu’elles confient à des outils tiers. Cet article est une information générale, pas un avis juridique.
Cinq réflexes à adopter
- Classer les données : publiques, internes, confidentielles, personnelles. Toutes ne peuvent pas aller dans un outil d’IA.
- Éviter les outils publics gratuits pour les informations sensibles : vérifiez les conditions d’utilisation, notamment sur la réutilisation des données.
- Minimiser : n’envoyez à l’IA que le strict nécessaire, en anonymisant quand c’est possible.
- Vérifier l’hébergement et les sous-traitants : où sont traitées les données, selon quel contrat ?
- Informer et encadrer : une charte d’usage de l’IA claire pour vos collaborateurs.
Garder l’humain dans la boucle
Une décision importante concernant une personne ne devrait pas reposer uniquement sur la sortie d’une IA. Prévoyez une vérification humaine et la possibilité de corriger une erreur.
Documenter
Tenir un registre des usages d’IA, des données concernées et des fournisseurs facilite la conformité et rassure vos clients. En cas de doute sur un cas précis, consultez un juriste.
Un projet IA en tête ? Parlons-en, ou testez vos connaissances avec notre quiz sur l’intelligence artificielle.