L’Intelligence artificielle  : une aide précieuse pour s’adapter au RGPD

Prendre conscience de l’importance de la protection des données en entreprise

Deux aspects importants entrent en compte lorsqu’il s’agit de l’étude des données à caractère personnel : l’aspect culturel (outre les outils techniques ou les informations relatives à la gouvernance des données).

Le fait de prendre conscience des droits des personnes et de la valeur des données, d’équilibrer les modes de protection, et de diffuser les dispositions nécessaires à tous les niveaux de l’entreprise, lui permet d’être en conformité avec la législation et de s’adapter aux éventuelles évolutions.

Il faut aussi prendre en compte les laboratoires de données, permettant de recenser les données.

Le RGPD et intelligence artificielle permet aussi d’analyser les données à caractère personnel pour déceler toutes les anomalies et d’adopter les mesures techniques nécessaires pour assurer un niveau de protection accru.

Toutefois, l’évolution des mentalités et de la culture d’une entreprise se font sur le long terme et peuvent être décalés par rapport aux évolutions technologiques.

Le rôle de l’I.A dans la volonté d’être conforme au règlement

Pour le responsable du traitement et la data protection officer, la gestion des données, mettant en jeu de multiples systèmes d’informations, repose surtout sur l’action humaine. Or le fait d’être en conformité avec le RGPD demande aux sociétés, de mettre en place une introspection sur les données traitées :

• La politique de confidentialité
• La durée de conservation des données
• La sécurité des données
• La tenue d’un registre des traitements
• Les finalités des données

De la nécessité de se tourner vers un futur digital

L’intelligence artificielle peut aider une entreprise à être mis en conformité avec la Commission Nationale Informatique et Libertés ; ainsi qu’à anticiper tout nouveau règlement futur concernant le traitement des données sensibles et personnelles.

L’une des spécificités de l’IA, c’est de pouvoir s’intégrer à un programme traitant des données et les sécurisant. Les outils de l’intelligence artificielle permettent ainsi d’accélérer le processus de découverte des données et d’automatiser le respect des droits des personnes concernées.

L’I.A peut aussi assister le délégué à la protection ou dpo rgpd des données pour la mise en qualité des données ainsi que leur analyse.

Une surveillance continue des activités de l’entreprise

Si l’usage de l’intelligence artificielle n’est pas centré sur la qualité de leurs données mais sur les recommandations de produits ou à la connaissance de la clientèle, il faille mettre en place des dispositifs de surveillance des activités, conformément à ce qu’impose l’autorité de contrôle. Cela est d’autant plus important avec les types d’I.A qui sont apprenants et qui évoluent en fonction des échanges effectués avec le consommateur.

L’entreprise devant toujours, afin de ne pas être sanctionnée pour le non-respect des dispositions de la cnil, effectuer des tests et des contrôles pour anticiper toute violation de données.

Les exigences provenant du règlement européen sur la protection des données à caractère personnel

• Les sociétés doivent examiner si la collecte des données personnelles est nécessaire pour leur activité
• Les entreprises doivent faire preuve de transparence à l’égard des données collectées et adopter le principe « privacy by design » pour garantir le respect de la vie privée des personnes concernées et ce, dès la mise en place du traitement des données d’IA
• Mettre en exergue des principes éthiques pour améliorer le processus de transparence de l’IA, tout en primant les droits et libertés des usagers
• Faire une analyse d’impact, du fait des traitements de données massifs

Pascaline Brunet

Journaliste sur Magazine Geekettes