La Commission de protection des informations personnelles (PIPC) de Corée du Sud a révisé son avis relatif aux analyses d'impact sur la protection des données afin d'y intégrer des critères spécifiques pour l'utilisation de l'intelligence artificielle par les organismes publics.

À compter du 5 septembre, une modification de l’"Avis sur l'analyse d'impact relative aux informations personnelles" instaure des critères d'évaluation spécifiques pour les projets d'intelligence artificielle. Auparavant, les organismes publics, tenus de réaliser une telle analyse pour les fichiers de données personnelles dépassant certains seuils (plus de 50 000 personnes pour les données sensibles, 500 000 en cas d'interconnexion ou 1 000 000 au total), devaient élaborer leurs propres critères d'évaluation pour l'IA, sans certitude quant à leur pertinence. La révision vise à combler cette lacune en fournissant un cadre clair.

Les nouvelles normes se divisent en deux domaines : l'apprentissage et le développement des systèmes d'IA, et leur exploitation et gestion. Le premier volet impose de vérifier la base juridique du traitement, l'absence de données sensibles ou concernant des mineurs de moins de 14 ans non nécessaires, et la définition des durées de conservation des données d'entraînement. Le second volet se concentre sur la clarification des responsabilités entre développeurs et opérateurs, la fourniture d'une "Politique d'utilisation acceptable" (AUP) pour l'IA générative, et la mise en place de fonctions de signalement pour les réponses inappropriées ou les fuites de données. Bien que visant les organismes publics, ces critères sont présentés comme une référence utile pour le secteur privé.