Données personnelles et RGPD
Aussi appelé : règlement général sur la protection des données
Une donnée personnelle est toute information qui se rapporte à une personne identifiée ou identifiable. Le RGPD, règlement européen applicable depuis le 25 mai 2018, encadre leur utilisation.
En clair
Un nom, une adresse e-mail, un numéro de téléphone, une voix, une photo ou un numéro client sont des données personnelles, même dans un contexte professionnel. Les utiliser suppose un but précis, une base légale, de s'en tenir au nécessaire, de les protéger et de respecter les droits des personnes.
Avec l'IA, la question se pose dès que vous collez un document dans un assistant. La CNIL recommande de ne pas saisir de données personnelles ou confidentielles dans un service grand public, de préférer un compte professionnel et de vérifier si le fournisseur réutilise vos échanges.
Un exemple dans une petite entreprise
Avant de faire résumer par l'IA les réclamations de ses clients, un gérant de magasin retire les noms, les adresses et les numéros de commande des messages, et utilise le compte professionnel de l'entreprise, réglé pour que les échanges ne servent pas à entraîner le modèle.