Les organisations doivent se préparer dès maintenant aux nouvelles réglementations et cadres qui seront publiés dans les prochains mois à la suite d’efforts tels que la déclaration des droits de l’IA.
À la fin de l’année dernière, le président Biden a annoncé un plan visant à doubler la confidentialité des données en contrôlant l’utilisation de la technologie Créer un graphique La Déclaration des droits de l’intelligence artificielle. Plus précisément, l’effort s’est concentré sur l’intelligence artificielle (IA) et l’automatisation et a inclus des technologies telles que les capteurs, les étiquettes RFID, la vision par ordinateur et les solutions associées.
La déclaration des droits de l’IA fournit des conseils et aide à encadrer ce que le gouvernement américain considère comme l’utilisation responsable et éthique des droits des consommateurs, de la confidentialité et de la technologie de protection. Actuellement, il s’agit d’un programme d’abonnement où le gouvernement fournit uniquement des recommandations et une assistance, et il n’y a pas de sanctions en cas de non-conformité. Au fur et à mesure que le temps passe et que le système passe de la directive à la réglementation, nous verrons probablement des sanctions importantes pour des infractions telles que celles du Règlement général sur la protection des données (RGPD) ou du California Consumer Privacy Act (CCPA). Les directives actuelles sont relativement simples et semblent très similaires (à première vue) aux protections offertes par d’autres législations nationales sur la confidentialité des données, en particulier le Règlement général sur la protection des données (RGPD). Des réglementations telles que le Règlement général sur la protection des données (RGPD) offrent un moyen raisonnablement sûr et efficace de protéger les informations personnelles et peuvent fournir d’autres moyens pour protéger les résidents, éliminer les préjugés et donner plus de contrôle à l’individu sur ses informations personnellement identifiables. Cependant, les organisations devront toujours trouver un certain équilibre entre la pression pour monétiser les données des consommateurs tout en protégeant l’individu.
L’approche d’une organisation en matière de protection des données dépend souvent de la valeur qu’elle accorde aux bénéfices à court terme plutôt qu’à la loyauté à long terme. Une entreprise qui se concentre sur les profits à court terme peut être tentée d’extraire et de vendre autant de données personnelles que les clients le tolèrent en prenant un minimum de précautions pour se conformer aux réglementations sur la confidentialité des données. L’inconvénient de cette stratégie est l’exposition accrue au risque. Une stratégie de confidentialité des données négative peut rendre une entreprise vulnérable aux violations et aux poursuites – ce qui peut entraîner des amendes, des dommages à la clientèle, des efforts de redéveloppement coûteux et une chute du cours de l’action. En outre, l’entreprise risque de perdre des clients qui perçoivent une attitude cavalière en matière de confidentialité et se sentent justifiés de passer à un concurrent. Les organisations qui se concentrent sur la conformité réglementaire peuvent voir des avantages concurrentiels tels que la fidélité à la marque. D’un point de vue économique, les organisations qui décident de devenir des “early adopters” ont le luxe de passer leur temps à développer une architecture et un environnement qui prennent en charge la conformité réglementaire plutôt que d’avoir à respecter un délai, ce qui permet de mieux contrôler les dépenses en ressources.
Voir également: 7 pays établissent des normes de confidentialité au-delà des frontières
Les organisations acquièrent un avantage concurrentiel en considérant les réglementations telles que le RGPD comme une opportunité plutôt qu’un fardeau. La protection des données personnelles des clients contribue à renforcer la confiance et la fidélité, augmentant ainsi la part de marché et la part de portefeuille. Des mesures plus strictes de confidentialité et de protection des données avec de meilleures normes contribueront à augmenter le flux de données réglementaires et permettront une meilleure réglementation, une collaboration et une communication régionales. Alors que nous nous tournons vers l’avenir, le partenariat mondial sur l’intelligence artificielle formé en 2020 entre l’Union européenne et les États-Unis d’Amérique continuera de fournir des orientations sur la protection contre la discrimination algorithmique, la confidentialité des données, etc. La législation européenne sur l’intelligence artificielle devrait être achevée en 2024.
Les efforts visant à protéger, préserver et renforcer la confiance dans l’IA en tant qu’actif organisationnel essentiel doivent se concentrer sur la garantie que les interactions (ou interférences) humaines ne compromettent pas l’intégrité de la ou des solutions d’IA. Les dirigeants organisationnels doivent tirer parti d’une approche holistique de la conception de l’IA qui inclut la gouvernance éthique et comportementale comme élément central de la conception du modèle d’IA. Cette approche doit être flexible, évolutive et durable Entre le 1er janvier et le 31 décembre 2023, cinq nouvelles lois sur la confidentialité des données en ligne verront le jour aux États-Unis. Alors que la Californie, la Virginie, l’Utah, le Connecticut et le Colorado lancent tous leurs propres lois sur la confidentialité des données, les organisations ont énormément à absorber et à prendre en compte pour se conformer et éviter les sanctions. Les nouvelles réglementations nationales reflètent en grande partie la loi sur la protection de la vie privée des consommateurs avec des dispositions communes sur le droit d’accéder et de supprimer les informations personnelles et de refuser la vente de ces données.
Voir également: Les Big Three lancent leurs efforts de cloud souverain
Il est très difficile de regagner la confiance une fois qu’elle a été perdue. Cela s’applique à la plupart des choses de notre vie, des produits et services que nous achetons et consommons aux véhicules que nous conduisons et aux prescriptions sur lesquelles nous comptons dans notre vie quotidienne. Il est toujours nécessaire d’adapter les solutions d’IA que nous concevons et fournissons pour contrer les façons en constante évolution dont ceux qui ne se conforment pas aux normes éthiques peuvent tenter de faire progresser leurs gains aux dépens des autres. Les organisations doivent se préparer dès maintenant aux nouveaux règlements et cadres qui seront publiés au cours des prochains mois. Il est maintenant temps de s’aligner sur un partenaire qui comprend l’importance de l’IA et qui a fait ses preuves en matière de gouvernance pour relever les défis posés par les régulateurs gouvernementaux à l’avenir. Nous devons positionner le commerce pour tirer parti de l’IA, et les entreprises doivent comprendre les exigences de gouvernance pour tirer parti des nouveaux marchés.
*Scott Siegel Contribuez à cet article.
Scott Siegel est un responsable informatique axé sur les résultats et un leader d’opinion reconnu qui a démontré sa capacité à mener à bien des projets d’analyse de grande envergure complexes et à multiples facettes, de données volumineuses, d’analyse des neurosciences et de l’Internet des objets. Ces initiatives impliquaient une transformation organisationnelle entre de multiples parties prenantes. En tant que responsable de la stratégie d’une organisation mondiale, Scott apporte plus de 20 ans d’expérience dans l’interaction avec les clients C-Suite et orientés architecture. Il a des décennies d’expérience en collaboration avec des clients pour développer des stratégies de données et améliorer l’efficacité du Big Data/Business Intelligence, ainsi que des analyses avancées pour inclure des systèmes d’analyse prédictifs et éducatifs. Scott a intégré de nouveaux outils, développé des prototypes et des systèmes d’entreprise pour accélérer l’intégration des données et permettre le déploiement de l’analyse prédictive. Son expérience l’a amené à être conférencier lors de nombreuses conférences à l’échelle de l’industrie en Europe et aux États-Unis.