L'autorité de protection des données de Lettonie (DVI) a clarifié les conditions d'utilisation des données personnelles d'enfants, notamment leurs photographies, dans des outils d'intelligence artificielle (IA).

À travers l'exemple d'une enseignante souhaitant utiliser des photos d'élèves pour créer une vidéo animée via un outil d'IA, l'autorité rappelle que le consentement donné pour un traitement spécifique, comme la publication sur le site de l'établissement, ne constitue pas une autorisation générale. L'importation de données personnelles dans un outil d'IA est un traitement en soi, qui requiert une base légale distincte et une information préalable des parents. L'établissement, en tant que responsable du traitement, doit définir la finalité, s'assurer de la nécessité des données collectées et respecter les principes du article 5 du RGPD.

L'autorité souligne également l'obligation d'évaluer le service d'IA avant toute utilisation. Il est impératif de vérifier si le fournisseur conserve les données, les utilise pour l'entraînement de ses modèles, les partage avec des tiers, et comment il gère leur suppression. Cette évaluation doit aussi déterminer la nécessité de conclure un contrat de traitement de données conformément à l'article 28 du RGPD et de respecter les règles sur les transferts de données hors de l'Espace Économique Européen. La DVI recommande d'adopter des alternatives ne nécessitant pas de données personnelles, comme l'utilisation de données fictives pour générer des modèles de documents ou d'illustrations pour des projets créatifs.