Le commissaire appelle à la prudence face aux risques pour la vie privée liés à l'IA

Les géants de la tech insistent pour que l'IA soit mise en œuvre immédiatement, sans se soucier de la sécurité des citoyens. Cette situation a également suscité une nouvelle vague de frustration chez le nouveau commissaire à la protection de la vie privée du pays. 

Réformes visant à renforcer l'application du droit à la vie privée

La commissaire Carly Kind a déclaré au Sunday Times qu'elle n'avait pas peur de l'avenir de l'IA, mais qu'elle s'inquiétait de la rapidité avec laquelle cette technologie en constante évolution est utilisée. Elle a ajouté qu'il faudrait du temps pour comprendre les implications de l'IA et légiférer contre son utilisation abusive. Mme Kind, qui possède une vaste expérience en IA, déplore l'urgence du déploiement, qui semble primer sur la prudence.

Kind, qui a pris ses fonctions en début d'année, est le premier commissaire à la protection de la vie privée indépendant depuis que le gouvernement Albanese a rétabli l'an dernier les coupes budgétaires imposées par le gouvernement Abbott. Ces coupes s'inscrivaient dans le cadre de la volonté de renforcer le Bureau du commissaire australien à l'information, créé avec trois commissaires chargés de superviser la protection de la vie privée, l'information et la liberté d'information. Le commissaire à la protection de la vie privée est habilité à enquêter sur les violations graves de la vie privée. Toutefois, le seuil d'intervention est si élevé que le Bureau n'a engagé que deux poursuites civiles contre des organisations au cours des neuf dernières années.

Les réformes de la loi sur la protection de la vie privée, qui seront présentées au Parlement le mois prochain par le procureur général, Mark Dreyfus, donneront davantage de pouvoir à la Commission de la protection de la vie privée dans ses efforts pour lutter contre les infractions.

La nécessité d'une approche prudente en matière d'IA

En vertu de la loi actuelle, le commissaire ne peut intenter une action en justice qu'en cas d'« atteinte grave ou répétée ». Toutefois, les nouvelles dispositions relatives aux sanctions civiles mineures et intermédiaires devraient permettre de sanctionner plus fréquemment les infractions mineures et ponctuelles. Selon Kind, les réformes permettent une approche beaucoup plus proactive pour lutter contre les atteintes à la vie privée les plus graves et les plus préjudiciables. La Loi sur la protection des renseignements personnels est un cadre fondé sur des principes, mais certaines dispositions sont obsolètes et n'ont pas suivi l'évolution de la société.

Dreyfus a approuvé et s'est engagé à respecter 38 des 116 recommandations, a donné son accord de principe à 68 et a émis des réserves sur 10. Les détails du nouveau projet de loi ne sont pas encore finalisés. Il est toutefois probable qu'il intègre les 38 recommandations acceptées par le gouvernement, comme le droit pour les Australiens de porter plainte en cas d'atteinte à la vie privée. Le gouvernement examine actuellement les autres recommandations. Les petites entreprises ont indiqué que leurs principales préoccupations concernaient les coûts réglementaires et financiers liés à l'obligation de se conformer aux règles de protection de la vie privée. Kind a néanmoins affirmé que de bonnes pratiques en matière de protection de la vie privée étaient essentielles à la bonne marche des entreprises.

La conservation de ces données constitue l'une des premières lignes de défense. Si vous ne les conservez pas, vous ne pouvez pas les perdre. Il s'agit de la première interview de Kind depuis sa prise de fonction, à l'occasion de la Semaine de sensibilisation à la protection de la vie privée . Le thème de cette année est « Reprenez le contrôle de votre vie privée », afin de donner aux citoyens les moyens d'exercer leurs droits à la vie privée en ligne, même à l'ère du numérique et des réseaux sociaux. 

Elle a pris ses fonctions peu après que le Bureau du commissaire australien à l'information a annoncé l'ouverture d'une enquête sur les pratiques de collecte de données de TikTok afin de déterminer si le géant des réseaux sociaux, qui collecte les données des Australiens sans leur consentement, devra faire l'objet d'une enquête plus approfondie. Selon Kind, les questions ont persisté et TikTok s'est montré coopératif. Une demande de renseignements est une étape préalable à l'ouverture d'une enquête formelle.