Le RGPD requiert des organisations qu’elles mettent en place les garde fous nécessaires lorsqu’elles recourent a une utilisation de données personnelles afin de prendre des décisions automatisées qui auront des conséquences légales ou considérables sur des individus.

 

Ces ‘garde-fous’ contiennent des droits spécifiques pour les concernes par les données personnelles:

• Obtenir une intervention humaine;

• Exprimer leurs opinions; and

• Être en mesure de contester les décisions prises a leur égards.

 

En quoi cela est il spécifique au systèmes dits ‘AI’?

 

La complexité de ces systèmes décisionnels automatises pourrait créer des risques relatifs a la protection des personnes et de leurs droits mais également de nouveaux challenges en matière de conformité et de gestion des risques.

 

Comment les Organisations doivent s’adapter?

La plupart des contrôles requis pour s’assurer de la conformité au RGPD lorsqu’ils s’agit des systèmes décisionnels  automatises  sont similaires aux contrôles requis pour une utilisation plus traditionnelle et non entièrement automatisée des données .

Selon le ‘Information Commissioner’s Office (ICO)’ (autorité de supervision au Royaume uni) les organisations doivent:

Considérer les mesures nécessaires a fin de créer un procédé d’approbation humaine systématique depuis la phase de design initial du système en question, ainsi qu’une interface utilisateur facilitant de telles approbation par des personnes physiques;

Modeler et délivrer des formations appropriées aux personnes en charges d’approuver les décisions faites par le système décisionnels ; ainsi que  

Déléguer un pouvoir suffisant a l’autorité appropriée afin de contrôler la conformité du système décisionnel automatise.

W1Solutions peut vous aidera vous conformer de manière durable si vous utiliser de tels systèmes.

​

Contactez nous afin de recevoir plus d'informations sur ce service

​