Comment protéger les données personnelles en travaillant avec les réseaux neuronaux, les experts ont expliqué

L'utilisation de l'intelligence artificielle dans le travail des organisations exige des règles claires : il est nécessaire de déterminer quels employés de l'information peuvent transférer à ces systèmes et quelles informations devraient rester à l'intérieur de l'infrastructure ministérielle. Le 11 novembre, le directeur du Centre national pour la protection des données personnelles Andrei Gaev et le président du département des spécialistes de la protection des données personnelles de l'Union républicaine biélorusse des avocats Kirill Laptev ont déclaré aux journalistes, le correspondant de l'agence Minsk-Novosti rapports.

Photo illustrative, pixabay.com

Le Centre national pour la protection des données personnelles accorde une attention particulière à cette question. Cette année, la moitié des employés de l'institution ont suivi des cours de formation avancée sur le travail avec l'intelligence artificielle. Selon Gaev, il est important que les spécialistes non seulement sachent utiliser de tels outils, mais comprennent aussi les risques qui y sont associés.

- Nous utilisons les outils de base de l'intelligence artificielle pour résoudre les problèmes actuels lorsque vous avez besoin de préparer une présentation, du matériel d'information ou effectuer des travaux d'analyse. Cela permet d'accélérer les processus dans une certaine mesure. Toutefois, après avoir utilisé ces outils, les informations obtenues sont nécessairement vérifiées et traitées par une personne. Au sein du centre, les règles organisationnelles et juridiques pertinentes, ainsi que les cadres techniques régissant le travail avec ces ressources sont définis. Gaev a déclaré que la formation des employés dans ce sens se poursuivra.

L'intelligence artificielle ne doit pas remplacer complètement les humains lorsqu'ils prennent des décisions qui affectent directement leur vie. On peut faire confiance à la technologie pour l'information préalable au traitement et l'exécution des tâches individuelles, mais la décision finale en matière d'emploi, d'éducation et de soins de santé doit être laissée à l'individu.

K. Laptev a noté que les organisations choisissent aujourd'hui différentes approches pour réglementer l'utilisation de l'intelligence artificielle. Certains se limitent aux documents existants sur le traitement des données à caractère personnel et la protection des secrets d'affaires, d'autres élaborent des actes juridiques locaux distincts directement consacrés au travail avec ces technologies.

- Il est important de comprendre que l'utilisation de l'intelligence artificielle relève déjà de la législation actuelle sur les données à caractère personnel. Le principe de neutralité technologique s'applique ici : peu importe l'outil utilisé par l'organisation, les exigences en matière de traitement de l'information demeurent obligatoires. Le défi n'est donc pas simplement de permettre ou d'interdire aux employés d'utiliser de tels systèmes, mais de définir des règles pour leur utilisation. L'organisation doit comprendre quels outils elle peut utiliser, quelles catégories de données peuvent y être téléchargées, quelles informations ne doivent pas être transférées à des services externes, a expliqué l'expert.

Selon K. Laptev, un acte juridique local distinct permet de consolider de telles règles, mais en soi ne garantit pas leur respect. Il est également nécessaire de former les employés, de leur expliquer les caractéristiques du travail avec l'intelligence artificielle et les conséquences possibles du transfert de l'information à des services tiers.

Un autre aspect concerne les entreprises qui développent ou fournissent des solutions basées sur l'intelligence artificielle. Lors du choix de ces produits, il est important que les organisations sachent dans quelles conditions les données sont traitées, si elles sont utilisées pour former des modèles, quelles garanties de protection sont fournies par le fournisseur.

- Si le modèle d'intelligence artificielle est créé en utilisant des données en violation de la loi, la question se pose de la légalité de son application ultérieure. Il est donc nécessaire d'évaluer non seulement la technologie elle-même, mais aussi les données sur lesquelles elle fonctionne. L'une des approches possibles est de limiter l'utilisation des données personnelles ou leur dépersonnalisation afin d'exclure la possibilité d'identifier une personne particulière, a déclaré Laptev.

Comme autre solution, l'expert a appelé l'utilisation de systèmes locaux d'intelligence artificielle que les organisations peuvent déployer directement dans leur propre infrastructure d'information. Dans ce cas, les données ne doivent pas être transférées à un fournisseur externe, et l'organisation a plus de contrôle sur les conditions de leur traitement.

Dans le même temps, K. Laptev a souligné que le transfert transfrontalier de données à caractère personnel n'est pas interdit par la législation bélarussienne, mais devrait être effectué conformément aux exigences établies et en présence de motifs juridiques appropriés.