Les autorités de protection des données du G7 affirment leur rôle dans la gouvernance de l’IA
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 18 octobre 2024.
L'essentiel
- Sous la présidence de l’autorité italienne, les autorités de protection des données du G7 se sont réunies du 7 au 11 octobre 2024 à Rome.
- Enfin, un communiqué et un plan d’action résument les positions communes des autorités du G7 et leurs projets de coopération en vue de la prochaine réunion des autorités du G7 en 2025 sous présidence canadienne.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Sous la présidence de l’autorité italienne, les autorités de protection des données du G7 se sont réunies du 7 au 11 octobre 2024 à Rome. À cette occasion, elles ont notamment adopté une position commune sur leur rôle dans la promotion d’une intelligence artificielle digne de confiance et souligné l’importance de protéger les mineurs dans ce contexte.
Le rôle des autorités de protection des données dans la promotion d’une intelligence artificielle digne de confiance
Dans une déclaration commune initiée par la présidence italienne, les autorités de protection des données du G7 rappellent que de nombreuses technologies d’IA reposent sur le traitement de données personnelles. Dès lors, le droit de la protection des données personnelles s’applique, y compris lorsqu’il existe des législations spécifiques.
Les autorités du G7 ont un rôle à jouer dans la gouvernance de l’IA, au regard de leur expérience et expertise dans les domaines suivants :
- l’analyse et la rédaction d’avis sur les propositions législatives en matière d’IA ;
- l’accompagnement des acteurs (productions de lignes directrices, bac à sable, etc.) ;
Les autorités de protection des données insistent particulièrement sur leur indépendance, qui seule peut garantir des décisions favorisant le développement de technologies d’IA responsables.
Protection des mineurs et intelligence artificielle
Les autorités de protection des données du G7 ont également souhaité attirer l’attention des décideurs, des acteurs de l’IA et du public sur la nécessité de protéger les droits fondamentaux des mineurs dans le contexte du développement de l’IA.
En effet bien que les technologies d’IA représentent de fortes opportunités pour les mineurs, les risques pour la protection de leurs données personnelles et de leur vie privée doivent faire l’objet d’une attention particulière compte tenu de la vulnérabilité de cette population. Les autorités de protection des données sont ainsi particulièrement préoccupées par les prises de décisions basées sur l’IA, les manipulations (fausses informations, IA intégrés dans les jouets), et l’utilisation des données des mineurs pour l’entraînement des modèles. Outre la nécessité d’intégrer la protection des données personnelles dès la conception des systèmes, les autorités encouragent les initiatives d’éducation au numérique qui peuvent contribuer à sensibiliser les mineurs aux opportunités et risques auxquels ils peuvent être confrontés dans le contexte de l’IA.
Les autres documents élaborés par les groupes de travail du G7
Trois groupes de travail du G7 ont produit des documents à caractère plus technique à l’occasion de cet évènement.
Tout d’abord, le « groupe de travail sur la libre circulation des données dans un cadre de confiance » a produit un document de comparaison des principaux éléments du mécanisme de certification du RGPD, en tant qu’outil de transfert avec le système mis en place hors de l’Union européenne, le Global CBPR System. L’idée est de contribuer aux discussions mondiales sur la convergence des outils de transferts. Si quelques principes clés se retrouvent dans les deux mécanismes, d’importantes différences existent, notamment concernant l’existence de droits opposables et voies de droits effectives pour les personnes concernées, l’exigence d’une supervision indépendante, et l’encadrement de l’accès des gouvernements aux données.
Ensuite, le « groupe de travail sur les technologies émergentes » a élaboré un document sur les définitions données par les juridictions du G7 à certaines technologies protectrices de la vie privée : dé-identification, pseudonymisation et anonymisation. L’objectif est de parvenir à une compréhension commune des approches existantes au sein du G7.
Enfin, le « groupe de travail sur la coopération en matière d’application de la loi » a élaboré un document synthétisant les priorités communes des autorités du G7 dans la mise en œuvre de leur pouvoir de contrôle. Ce document permettra de renforcer les échanges à venir entre autorités (sécurité des données, protection des mineurs, etc.).
Enfin, un communiqué et un plan d’action résument les positions communes des autorités du G7 et leurs projets de coopération en vue de la prochaine réunion des autorités du G7 en 2025 sous présidence canadienne.
Traduction en français des résolutions adoptées par le G7 :
- Déclaration sur l’intelligence artificielle et les enfants Ces documents sont une traduction non officielle du communiqué rédigé par les autorités de protection des données des pays membres du G7. En cas d'incohérence, seule la version originale en anglais fait foi. La CNIL tient à remercier le Commissariat à la protection de la vie privée du Canada.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/les-autorites-de-protection-des-donnees-du-g7-affirment-leur-role-gouvernance-de-l-ia
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.