Rapport annuel 2024 Garante de protection des données personnelles, ce qu'il dit
LE'Autorité garante pour la protection des données personnelles a présenté le rapport sur l'activité menée au cours de la cinquième année du mandat du collège. En 2024, l'autorité est confrontée à une année caractérisée par des interventions dans des zones très innovantes, notamment Intelligence artificielle générativeles modèles « payer ou ok« El'Systèmes de formation IA via le grattage Web. Dans le même temps, les actions consolidées se sont poursuivies comme la lutte contre le télémarketing agressif et la protection des données sensibles, en particulier celles de santé.
Le garant a toujours tenté de mettre en œuvre un équilibre entre les droits de jeu et les besoins de la personne, comme l'exige la loi, dans un contexte dans lequel l'innovation technologique ne doit jamais prévaloir pour la protection de la vie privée.
Rapport annuel 2024 Garant pour la protection des données personnelles: ajustement des applications d'intelligence artificielle
2024 a été l'année de confirmation de l'intelligence artificielle dans tous les domaines, des applications quotidiennes à la gestion des données. L'autorité a accordé une attention particulière aux implications de l'IA génératrice et a demandé des solutions pour concilier sa « faim d'information » avec les droits des individus. Un exemple significatif a été la réunion organisée par le garant lors de la présidence italienne du G7, qui s'est concentrée sur les réflexions sur l'IA et les droits de l'homme.
En particulier, le thème de la gouvernance de l'IA était central, avec l'affirmation du rôle des autorités de protection des données comme garantie de l'application correcte des règlements, tels que le RGPD et la réglementation de l'IA. Le président du garant a également traité ces questions dans les auditions parlementaires, soulignant la nécessité de réglementer les demandes d'IA dans les secteurs de la santé, du travail et de l'âge.
La pénalité de pénalité et la question des données personnelles
Au cours de l'année, L«L'autorité a conclu l'enquête contre Chatgpt et a ordonné la réalisation d'une campagne d'information et une pénalité de 15 millions d'euros à Openai. Cette intervention visait à protéger les droits des utilisateurs concernant l'utilisation non autorisée de leurs données personnelles.
En outre, le garant a averti un important groupe de rédaction italien, signalant le risque de vendre les données personnelles collectées par les lecteurs à OpenAI pour des algorithmes de formation. L'autorité a ensuite réitéré la nécessité de protéger les données des utilisateurs, en évitant qu'ils soient utilisés sans leur consentement explicite.
Protection des données de santé et intégration de l'IA dans les soins de santé
L'autorité a également accordé une attention particulière à la santé numérique, intervenant sur le thème deÉcosystème de données sur les soins de santé (EDS) et du Plateforme nationale de télémédecine (PNT). Dans les deux cas, le garant a réitéré que l'introduction des technologies basée sur l'IA doit se conformer au RGPD et aux réglementations européennes sur l'IA, suivant les directives établies dans Décalogue sur l'IA adopté en 2023.
Le garant a également souligné que la numérisation des données de santé, souvent accumulées pendant des années, nécessite des ajustements pour éviter les risques pour la vie privée des citoyens.
Télémarketing et confidentialité: l'engagement envers la protection des consommateurs
Un autre secteur dans lequel le garant a pris des mesures décisives était celle du télémarketing agressif. L'autorité a appliqué de lourdes sanctions à ceux qui ont utilisé des données personnelles sans le consentement des utilisateurs et ont approuvé le code de conduite pour les activités de télémarketing, accréditant l'organisme de surveillance.
En outre, l'autorité a continué à surveiller l'utilisation des données sur le lieu de travail, avec une attention particulière aux systèmes de surveillance vidéo et à la géolocalisation des travailleurs, pour s'assurer que la confidentialité des employés était également respectée pendant les heures de travail.
La lutte contre le porno de la vengeance et la désinformation
2024 a vu une augmentation inquiétante des rapports porno de vengeance, avec 823 rapports reçus par le garant, presque triplé par rapport à l'année précédente. Le garant a agi rapidement, intervenant pour arrêter la propagation du contenu sexuellement explicite sans le consentement des victimes.
En parallèle, l'autorité a intensifié son attention sur les phénomènes de désinformation en ligne, tels que Deep Fake, avec l'utilisation d'algorithmes et pour la création de contenu d'artefact, qui menacent encore la sécurité et la confidentialité des utilisateurs.
L'activité internationale du garant
Sur le plan international, le garant a joué un rôle clé, participant à de nombreuses réunions, y compris ceux de la vie privée du G7, où la relation entre l'intelligence artificielle et les droits de l'homme a été discutée. La présidence italienne du G7 a placé le thème de l'IA au centre, dans le but d'harmoniser les technologies émergentes avec les droits de l'homme, créant des solutions mondiales pour protéger la vie privée des individus.
Le Comité européen de protection des données (EDPB) a également signé la «convention-reine sur l'intelligence artificielle, les droits de l'homme, la démocratie et l'état de droit», le premier traité international qui établit des règles pour l'IA en relation avec les droits fondamentaux.
Conclusions
En 2024, l'autorité de garant a montré qu'il est un acteur central pour équilibrer l'innovation technologique rapide, surtout dans le contexte de l'intelligence artificielleavec la protection nécessaire des droits fondamentaux. Son activité s'est étendue à divers fronts, notamment la protection des données de santé, la lutte contre le télémarketing agressif et la lutte contre la désinformation en ligne, confirmant ainsi l'importance de son rôle dans la société numérique.
Le discours du président de l'autorité
La vidéo de la présentation
