Le président du Bureau de protection des données à caractère personnel (UODO) s'est entretenu avec la Confédération Lewiatan sur la protection des données dans le secteur des entreprises.

Le président, accompagné d'experts du UODO, a échangé avec des représentants de la Confédération Lewiatan sur la certification et le traitement des données dans les relations fournisseur–client et sur l'utilisation croissante de l'intelligence artificielle dans l'activité commerciale, notamment dans les ressources humaines (RH) et le recrutement. Les experts du UODO ont indiqué prévoir la publication d'un guide relatif au traitement des données dans ce contexte, tout en estimant nécessaires des modifications du Code du travail, qui précise actuellement quelles données des candidats peuvent être traitées et impose aux employeurs la possibilité d'expliquer leurs décisions de recrutement, exigence que les systèmes d'intelligence artificielle ne garantissent pas aujourd'hui, question importante au regard de l'interdiction de discrimination.

La discussion a porté sur la responsabilité des responsables de traitement et leurs relations avec les co-responsables, en particulier lors de la vérification de la certification des partenaires. Il a été souligné que les responsables doivent démontrer avoir analysé les solutions disponibles en matière de protection des données, de nombreux acteurs économiques n'assurant pas de protection même au niveau de base. Les représentants de la Confédération ont noté une demande croissante des entreprises pour offrir aux utilisateurs en ligne un contrôle réel sur leurs données et leurs décisions, position que le UODO considère comme un avantage concurrentiel. Les experts de la Confédération ont relevé un conflit entre le principe de minimisation des données et l'efficacité de l'entraînement des modèles d'intelligence artificielle, la réduction des données pouvant accroître le risque d'erreurs des modèles. Le UODO a rappelé l'avis 28/2024 de l'Organe européen de protection des données (EROD) relatif à certains aspects de la protection des données pour les modèles d'intelligence artificielle et les travaux en cours de l'EROD, notamment sur les interactions entre l'acte sur l'intelligence artificielle et la législation européenne en matière de protection des données ainsi que sur l'entraînement des modèles par extraction de données sur le web. Le Bureau a indiqué que l'évaluation d'impact relative à la protection des données demeure une solution efficace et doit être rapidement étendue pour intégrer la perspective de l'intelligence artificielle et le respect des droits de l'homme, a appelé à une revue législative adaptée aux réalités de l'intelligence artificielle et a annoncé sa disponibilité à poursuivre l'analyse du marché et à organiser des rencontres avec les entreprises pour élaborer des solutions en coopération, favorisant ainsi une relation partenariale entre le Bureau et le marché.