La CNIL publie ses premi\u00e8res r\u00e9ponses \u00e0 destination des professionnels souhaitant d\u00e9ployer dans leurs entit\u00e9s un syst\u00e8me d\u2019intelligence artificielle g\u00e9n\u00e9rative, qui est capable de cr\u00e9er des contenus (texte, code informatique, images, etc.).<\/p>\n
\u00a0<\/p>\n
En r\u00e9sum\u00e9, elle \u00ab\u00a0recommande\u00a0de\u00a0:<\/em><\/p>\n \u00a0<\/p>\n Partir d\u2019un besoin concret<\/em><\/strong>, c\u2019est-\u00e0-dire d\u2019\u00e9viter de d\u00e9ployer un syst\u00e8me d\u2019IA g\u00e9n\u00e9rative sans but pr\u00e9cis, mais pour r\u00e9pondre \u00e0 un ensemble d\u2019usages d\u00e9j\u00e0 identifi\u00e9s.<\/em><\/p>\n \u00a0<\/em><\/p>\n Encadrer les usages<\/em><\/strong>\u00a0en d\u00e9finissant une liste d\u2019utilisations autoris\u00e9es et interdites compte tenu de ces risques (par exemple ne pas fournir de donn\u00e9es personnelles au syst\u00e8me, ou bien ne pas confier de prise de d\u00e9cision).<\/em><\/p>\n \u00a0<\/em><\/p>\n Ne pas occulter les limitations de ces syst\u00e8mes,<\/em><\/strong>\u00a0en particulier au regard des risques qu\u2019ils peuvent engendrer pour les int\u00e9r\u00eats et droits des personnes concern\u00e9es.<\/em><\/p>\n \u00a0<\/em><\/p>\n Choisir un syst\u00e8me robuste et un mode de d\u00e9ploiement s\u00e9curis\u00e9,<\/em><\/strong>\u00a0par exemple en privil\u00e9giant le recours \u00e0 des syst\u00e8mes locaux, s\u00e9curis\u00e9s et sp\u00e9cialis\u00e9s (fine-tuned\u00a0en anglais). A d\u00e9faut, il faut d\u00e9terminer dans quelle mesure le prestataire op\u00e9rant le syst\u00e8me est susceptible de r\u00e9utiliser les donn\u00e9es fournies au syst\u00e8me d\u2019IA, et adapter l\u2019usage en cons\u00e9quence.<\/em><\/p>\n \u00a0<\/em><\/p>\n Former et sensibiliser les utilisateurs finaux<\/em><\/strong>\u00a0tant vis-\u00e0-vis des usages interdits que des risques encourus dans le cadre des usages autoris\u00e9s.<\/em><\/p>\n \u00a0<\/em><\/p>\n Mettre en \u0153uvre une gouvernance adapt\u00e9e<\/em><\/strong>\u00a0pour s\u2019assurer du bon respect du RGPD et de ces pr\u00e9conisations, notamment en impliquant d\u00e8s le d\u00e9but toutes les parties prenantes (<\/em>d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es<\/em><\/a>, responsable des syst\u00e8mes d\u2019information, RSSI, responsables \u00ab m\u00e9tiers \u00bb, etc.)<\/em>\u00a0\u00bb.<\/p>\n \u00a0<\/p>\n