Quand l'IA tient des propos faux à votre sujet
Les outils d'IA générative peuvent produire des résultats inexacts et inattendus, souvent appelés hallucinations. Selon l'autorité britannique de protection des données, lorsque des utilisateurs se fient à tort à ces outils pour obtenir des informations factuellement exactes, il peut en résulter une atteinte à la réputation, un préjudice financier et la diffusion de fausses informations (ICO).
Ce que vous pouvez faire
- Contactez d'abord l'entreprise. Dans la plupart des cas, l'autorité britannique recommande de soumettre d'abord votre préoccupation à l'organisme concerné et de lui donner la possibilité de remédier à la situation (ICO).
- Au Royaume-Uni, demandez une rectification : vous pouvez contester l'exactitude des données personnelles qu'un organisme détient à votre sujet et demander leur rectification ou leur suppression. C'est ce que l'on appelle le droit de rectification (ICO).
- Formulez clairement votre demande : indiquez ce que vous jugez inexact, expliquez comment l'organisme doit le corriger et, si possible, fournissez des preuves. Si vous faites votre demande oralement, confirmez-la par écrit. Un organisme dispose d'un mois pour répondre, délai qui peut être prolongé dans certaines circonstances (ICO).
- Si la réponse ne vous satisfait pas, adressez d'abord une réclamation à l'organisme ; si vous restez insatisfait, vous pouvez saisir l'ICO. Vous pouvez aussi chercher à faire valoir vos droits devant les tribunaux, et l'ICO conseille vivement de demander d'abord un avis juridique indépendant (ICO).
- Dans l'UE, vous pouvez demander à une entreprise l'accès aux données personnelles qu'elle détient à votre sujet et lui demander de corriger les données inexactes (Your Europe).
- Les règles de l'UE s'appliquent aussi aux moteurs de recherche : vous pouvez demander la suppression, dans les résultats de recherche, des liens vers des pages web comportant votre nom si les informations sont inexactes, inadéquates, non pertinentes ou excessives (Your Europe).
- Si vos droits en matière de protection des données n'ont pas été respectés dans l'UE, vous pouvez déposer une réclamation auprès de l'autorité nationale de protection des données, ou saisir directement un tribunal contre l'entreprise (Your Europe).
- Google permet de signaler les contenus de ses produits que vous estimez contraires à la loi ou à vos droits, au moyen de ses formulaires de demande de suppression pour motif juridique (Google).
Sources
- Information Commissioner's Office du Royaume-Uni, "Your right to get your data corrected".
- Information Commissioner's Office du Royaume-Uni, "Check if you can complain".
- Information Commissioner's Office du Royaume-Uni, "Generative AI third call for evidence: accuracy of training data and model outputs" (consultation).
- Union européenne, Your Europe, "Data protection and online privacy".