Protection responsable des données et IA

📋 Plan du Cours

1. Protection des données sensibles
2. Utilisation des données par ChatGPT
3. Sécurisation des données
4. Cadre légal suisse
5. RGPD et LPD
6. AI Act européen
7. Charte IA Genève
8. Pratiques responsables IA
9. Anonymisation et pseudonymisation
10. Hygiène de prompt

📖 1. Protection des données sensibles

🔑 Notions clés & Définitions

• Données sensibles : Informations dont la divulgation peut compromettre la confidentialité, la sécurité ou la réputation d’une personne ou d’une organisation. Ces données nécessitent une protection renforcée pour éviter tout risque de fuite ou d’usage abusif.
• Données personnelles : Selon la LPD, ce sont toutes les informations permettant d’identifier directement ou indirectement une personne, telles que noms, adresses, mails ou numéros de téléphone (voir cadre légal suisse).
• Risques liés à l’utilisation de ChatGPT pour les données sensibles : Lorsqu’on saisit des données sensibles dans ChatGPT, celles-ci sortent du périmètre sécurisé de l’entreprise, ce qui peut entraîner leur stockage ou leur exploitation par des tiers, notamment si les versions gratuites ou Plus sont utilisées.
• Vigilance utilisateur : La nécessité pour l’utilisateur de protéger les données avant leur saisie dans ChatGPT, en anonymisant, pseudonymisant ou reformulant les informations pour limiter les risques de divulgation involontaire.

📝 Points essentiels