ChatGPT et autres logiciels d'IA Actualités | Personnes | 28.06.2023

Qu'est-ce que ChatGPT au juste ? Quel est l'impact de l'IA sur notre quotidien et quels sont les risques liés à son utilisation ? Nous avons posé la question à notre délégué à la protection des données (DPD).

Qu'est-ce que l'intelligence artificielle ?

L'objectif est de permettre aux appareils d'agir de manière prédictive. Il s'agit d'implémenter dans les systèmes la capacité de percevoir des stimuli et d'y réagir de manière appropriée en fonction du contexte. Pour faire simple, le but est de mémoriser ces stimuli sous forme de connaissances et de les réutiliser.

Et qu'est-ce que ChatGPT ?

L'abréviation GPT signifie « Generative Pre-trained Transformer » (transformeur génératif pré-entraîné). Il s'agit donc d'un générateur de texte qui, à partir d'informations préalablement apprises et à l'aide de l'intelligence artificielle, convertit les requêtes des utilisateurs en réponses et en solutions d'assistance. Pour ce faire, il s'appuie sur une base de données sous-jacente. ChatGPT est aussi simple à utiliser que les moteurs de recherche actuels sur le Web. La différence réside dans le fait que ChatGPT est « censé » décharger l'utilisateur de la recherche et de l'évaluation des résultats, en ne se contentant pas de présenter des liens ou de brèves réponses.

Comment évaluer les risques ?

L'utilisation des résultats d'une recherche peut entraîner des violations de la protection des données, telles que l'absence de mention des bases légales du traitement des données ou le non-respect des obligations d'information.

De plus, les générateurs de texte et l'IA sont de plus en plus utilisés par les cybercriminels pour rédiger des e-mails contextuels. En alimentant le système avec des correspondances antérieures, ils parviennent même à imiter la langue, la syntaxe et le vocabulaire de personnes réelles. De cette manière, des fils de discussion existants peuvent être poursuivis avec un langage naturel et un contenu cohérent en apparence. Il devient ainsi encore plus difficile de détecter les faux e-mails.

Comment gérer cela dans le cadre professionnel ?

Actuellement, les organes législatifs de l'Union européenne, ainsi que de nombreux autres États à travers le monde, travaillent sur des projets de règlements et de lois sur l'IA (comme l'AI Act). L'objectif est de réguler le déploiement de l'IA et de garantir sa conception sûre et transparente.

La réalité va donc plus vite que la législation. En attendant l'application de ces lois, il convient de manipuler ces systèmes avec la plus grande prudence et de ne divulguer aucune information sensible, telle que des secrets d'affaires ou des données à caractère personnel. Les collaborateurs doivent savoir quelles informations ou questions peuvent être soumises au système d'IA.

L'urgence de mettre en place des directives internes et d'en contrôler l'application est illustrée de manière flagrante par le fait que l'un des géants technologiques américains a interdit à son personnel d'alimenter avec des données sensibles le système qu'il a lui-même développé et qu'il exploite. Si les entreprises qui profitent directement de l'utilisation de leur propre système font preuve d'une telle prudence, cela devrait envoyer un signal clair à toutes les autres.