Coopération numérique
Question
Au sein de notre association, nous souhaitons utiliser les outils d'IA de diverses manières. À quoi devons-nous veiller en matière de protection des données?
Réponse
La loi suisse révisée sur la protection des données (LPD) est en vigueur depuis le 1er septembre 2023. Les associations sont elles aussi tenues de protéger les données de leurs membres, de leurs collaborateurs et de leurs partenaires. L’IA ne doit jamais se faire au détriment de la protection des données. Pour utiliser des outils d’IA au sein d’une association, il est essentiel de disposer de règles internes claires, de faire preuve de transparence et de choisir ces outils de manière réfléchie. Cinq règles d’or:
- Ne téléchargez pas de données sensibles: n’introduisez pas de listes de membres ou de procès-verbaux dans des systèmes d’IA librement accessibles (utilisez uniquement des données anonymisées ou fictives).
- Choisissez des outils adaptés: privilégiez les fournisseurs dont les serveurs sont situés en Suisse ou dans l’UE.
- Définissez des règles internes: en tant que comité directeur, déterminez qui est autorisé à utiliser l’IA et quelles données peuvent être saisies dans ce cadre.
- Transparence: informez les membres lorsque vous créez du contenu à l’aide de l’IA ou que vous traitez des données et des images avec l’IA.
- Agissez avec sensibilité et esprit critique: les résultats de l’IA doivent toujours être vérifiés par des humains afin de s’assurer qu’ils sont corrects sur le fond et qu’ils ne sont pas discriminatoires. Et attention: à chaque requête, l’IA en apprend davantage sur vous et votre association.
Question
Comme de nombreuses associations, nous communiquons via e-mails, outils de discussion, newsletters électroniques et classements numériques. Comment, en tant que comité, savoir quels outils numériques ne posent aucun problème en matière de protection des données?
Réponse
Le comité doit vérifier le sérieux des fournisseurs et s’assurer qu’ils garantissent la sécurité des données (si le fournisseur traite des données personnelles de l’association dans le cadre d’un mandat, par exemple dans le cas d’une solution cloud). Il se peut également que le fournisseur dispose de certains labels de qualité ou de certifications dans le domaine de la protection des données. Une association doit engager contractuellement le fournisseur, c’est-à-dire se faire garantir que les données seront traitées de manière sérieuse, sûre et confidentielle.


