L'autorité sud-coréenne de protection des données, la Commission de protection des informations personnelles (PIPC), a co-organisé avec l'Association coréenne des délégués à la protection des données un forum politique sur la mise en place d'un système de protection préventif face aux menaces liées à l'intelligence artificielle.

Cet événement, qui a réuni 450 experts et délégués à la protection des données le 9 novembre, visait à débattre des effets des récentes réformes législatives et des stratégies de réponse des secteurs public et privé. La PIPC a souligné sa volonté d'établir un cadre réglementaire fondé sur le risque pour bâtir un écosystème d'intelligence artificielle sûr, en insistant sur une gestion responsable menée par les dirigeants d'organisations et leurs délégués à la protection des données. L'autorité a également présenté ses principaux axes de travail, incluant le renforcement des contrôles préventifs, notamment dans le secteur public, et la mise en œuvre de sanctions effectives.

Les discussions ont porté sur les évolutions réglementaires, notamment la mise en place d'un système de sanctions renforcé prévoyant des amendes punitives pouvant atteindre 10 % du chiffre d'affaires total pour les violations graves et répétées, ainsi qu'une réduction obligatoire des amendes en cas d'investissements préventifs avérés. Des experts ont partagé des cas d'usage sur l'implémentation de systèmes de sécurité autonomes et ont insisté sur la nécessité de passer d'une approche par listes de contrôle à une surveillance continue du point de vue de l'attaquant. Les débats ont également abordé la mise en place d'un système de partage d'informations sur les menaces et le renforcement des compétences internes. La PIPC a indiqué qu'elle s'appuierait sur ces échanges pour définir un système de gestion flexible et proportionné aux risques.