Quand la collecte et l’utilisation de données porte sur des renseignements personnels, celle-ci soulève des défis éthiques et juridiques importants concernant la vie privée, la sécurité des données et le potentiel de biais discriminatoires dans les systèmes d'IA. Ces enjeux sont accentués par le caractère massif de la collecte et de l’utilisation des renseignements personnels.
La collecte et l’utilisation massive des renseignements personnels n’échappent pas aux les lois sur la protection des renseignements personnels qui encadrent rigoureusement la manière dont ceux-ci peuvent être collectés (finalités, consentement, volume, durée de conservation) et sur les droits des individus (ex : le droit d'accéder, droit de rectification).
Il est donc crucial de garantir que la collecte massive des données respecte les normes éthiques et légales, et que les systèmes d'IA résultants soient conçus et utilisés sans être socialement préjudiciable.
L’utilisation des renseignements personnels pour alimenter des intelligences artificielles est très courante. Les préférences, les habitudes et les comportements des individus sont particulièrement utiles pour développer des systèmes d'IA capables d’établir de la publicité ciblée et fournir des biens et services personnalisés.
Toutefois, les renseignements personnels constituent une composante de la vie privée des personnes et c’est en cela qu’ils font l’objet de lois particulières qui en assure la protection.
La collecte et l’utilisation de renseignements personnels par les IA doit respecter les règles posées dans les lois sur la protection des renseignements personnels qui encadrent rigoureusement la manière dont les renseignements personnels peuvent être collectés (finalités, consentement, volume, durée de conservation) sans porter atteinte aux droits des individus, notamment :
- la vie privée,
- la sécurité des données,
- la manière dont les données sont utilisées et conservées,
- l’accès aux données et leur rectification,
- la liberté d’expression.
Ces éléments feront l’objet de précisions dans la seconde partie de la boite à questions (à venir).
En savoir plus – Qu’est-ce qu’un renseignement personnel?
Un renseignement personnel est, selon la loi, toute information qui permet d’identifier directement ou indirectement une personne. Un renseignement personnel est aussi communément appelé une « donnée personnelle ».
L’identification directe d'une personne
Est un renseignement personnel l’information qui permet d’identifier directement une personne : son nom, son adresse postale, son numéro de téléphone, son adresse courriel, son numéro d’assurance sociale, sa date et son lieu de naissance, ses revenus, son historique de crédit, son parcours d’éducation, son image, sa voix, etc.
L’identification indirecte d’une personne
Peut devenir un renseignement personnel une information qui permet d’identifier une personne lorsque combinée à d’autres information. Par exemple, la combinaison du code postal, de l’âge et de son trajet usuel en transport permet d’identifier une personne. Ceci ouvre considérablement la possibilité de qualifier une information comme un renseignement personnel.
Il est fondamental de savoir si une information est ou non un renseignement personnel, car ceux-ci sont protégés par des règles qui précisent leur collecte, leur utilisation, leur conservation et leur communication.
En savoir plus – Renseignement personnel et renseignement sensible : quelle(s) différence(s)?
Au Québec, la Loi sur la protection des renseignements personnels (Loi 25) protège les renseignements sensibles. Les renseignements sensibles sont une catégorie particulière de renseignements personnels, en raison du risque important qu’ils représentent du point de vue de la vie privée, de la sécurité ou encore la dignité de la personne.
Exemples de renseignements sensibles
- l’origine ethnique ou raciale
- les opinions politiques
- les convictions religieuses ou philosophiques
- la santé ou les antécédents médicaux
- la vie sexuelle ou l'orientation sexuelle
- les condamnations criminelles
- les renseignements financiers
Cette distinction sur les renseignements sensibles permet à la loi québécoise d’imposer de nouvelles obligations aux organisations privées et publiques, par exemple :
- Justifier la collecte, l’utilisation et la divulgation de données sensibles.
- Prendre des mesures spécifiques pour protéger les données sensibles. Par exemple, obtenir un consentement explicite avant d’utiliser une donnée sensible à une fin différente de celle prévue lors de la collecte.
- Évaluer le risque d’atteinte à la vie privée que présente le traitement de données sensibles en fonction de la finalité de leur utilisation, de leur quantité, de leur répartition, ainsi que du support utilisé pour les conserver.
- Prendre des mesures pour assurer un haut degré de protection de ces données.