La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a publié un guide destiné à encadrer la transformation par l'intelligence artificielle (IA) dans le secteur public tout en garantissant la protection de la vie privée.

Ce guide vise à aider les organismes publics à anticiper les problématiques liées au traitement de données personnelles. Il structure la démarche en trois phases : conception préalable, développement et construction, puis application et gestion, en définissant dix points de contrôle essentiels. Les exigences portent notamment sur la vérification des bases légales, le choix de technologies appropriées en fonction des risques, l'application de mesures de sécurité comme la pseudonymisation et le filtrage des données, ainsi que la mise en place de tests continus et de procédures pour garantir les droits des personnes concernées.

Le document propose une approche différenciée des mesures de protection selon trois types d'usages de l'IA : l'assistance aux tâches de base, l'interconnexion et l'analyse d'informations, et la sélection ou le jugement pour la prise de décision. Pour chaque type, les contrôles sont adaptés aux risques spécifiques, tels que l'utilisation à des fins détournées, l'inférence excessive d'informations personnelles, ou encore les biais et le manque de robustesse des systèmes pouvant porter atteinte aux droits des individus, notamment en cas de décision automatisée.

Enfin, le guide souligne le rôle des organismes publics, qui doivent intégrer la protection des données au cœur de leur stratégie d'IA sous l'égide de leur direction, de leur responsable de la protection des informations personnelles (CPO) et de leur directeur de l'intelligence artificielle (CAIO). Pour sa part, la PIPC met en place un service d'assistance permanent, le "service d'assistance sur la vie privée pour la transformation par l'IA du secteur public", afin d'offrir un soutien complet aux entités concernées, incluant l'interprétation juridique et l'accès à des dispositifs comme le bac à sable réglementaire.