L’entreprise peut-elle être tenue responsable d’une fuite provenant d’un outil IA utilisé sans validation ?

L'entreprise est-elle responsable d'une fuite provenant d'un outil IA non validé ?

Selon le RGPD, l'entreprise est responsable du traitement des données, même en cas de fuite via un outil d'intelligence artificielle (IA) non validé par la DSI. L'utilisation non autorisée d'un outil par un employé n'exonère pas l'organisation de ses responsabilités. Une violation de données peut entraîner des sanctions financières, une obligation de notification et une atteinte à la réputation.

Établir une liste blanche d'outils autorisés Bloquer techniquement les applications non validées via un CASB ou un pare-feu Former les équipes sur les risques liés à l'utilisation non autorisée d'IA

Article 24 du RGPD : Responsabilité du responsable de traitement Article 32 du RGPD : Sécurité du traitement Article 33 du RGPD : Notification des violations de données

Implémenter un processus de revue fournisseur (Vendor Risk Assessment) Intégrer des clauses contractuelles avec les sous-traitants IA Documenter toutes les mesures de sécurité dans le registre de traitement

D’après FrenchWeb.