Peut-on saisir des données personnelles dans ChatGPT ou d'autres outils d'IA ?

Règles pratiques pour les collaborateurs

• n'utiliser que les outils approuvés par l'entreprise, dans une version professionnelle avec contrat de sous-traitance ;
• vérifier que les données saisies ne servent pas à entraîner les modèles du fournisseur ;
• ne saisir ni données sensibles ni informations couvertes par un secret ;
• retirer les noms et les détails qui identifient les personnes quand ils ne sont pas nécessaires ;
• vérifier les résultats avant de les utiliser, surtout lorsqu'ils concernent une personne.

Si l'IA décide

Si une décision qui produit des effets juridiques pour une personne ou l'affecte de manière significative est prise exclusivement par un système automatisé, la personne doit en être informée et peut demander que la décision soit revue par une personne physique (art. 21 LPD).

Qui travaille aussi dans l'UE doit tenir compte du règlement européen sur l'IA (AI Act), qui exige entre autres de former les personnes qui utilisent ces systèmes (art. 4).

Questions proches

• Peut-on utiliser Microsoft 365 ou Google Workspace avec la nouvelle LPD ?
• La nouvelle LPD oblige-t-elle à former les collaborateurs ?
• Puis-je utiliser des fournisseurs avec des serveurs aux États-Unis ou dans l'UE ?

Modèles utiles

• Modèle de politique d'entreprise sur l'utilisation de l'intelligence artificielle
• Modèle de programme de formation des collaborateurs à la protection des données