Coller le CV d’un candidat, un fichier clients ou un échange avec un salarié dans un assistant d’IA, c’est traiter des données personnelles. Le RGPD s’applique donc pleinement.
Les 5 réflexes
- Utiliser l’outil validé par l’entreprise, dont les conditions de traitement des données ont été vérifiées.
- Minimiser : ne donner que les informations nécessaires.
- Pseudonymiser avant de coller un texte : voir pseudonymisation.
- Ne jamais confier de données sensibles (santé, opinions, données bancaires) à un outil grand public.
- Pas de décision automatique sur une personne sans intervention humaine.
Notre article détaille les informations à ne jamais confier à une IA, et la formation IA responsable les met en pratique.