L’Agence californienne de protection de la vie privée publie un projet de règlement sur la technologie de prise de décision automatisée

Le 27 novembre 2023, la California Privacy Protection Agency (« CPPA ») a publié son projet de réglementation sur la technologie de prise de décision automatisée (« ADMT »). Le règlement propose une définition large de l’ADMT qui inclut « tout système, logiciel ou processus, y compris celui dérivé de l’apprentissage automatique, des statistiques ou de tout autre traitement de données ou intelligence artificielle, qui traite des informations personnelles et utilise le calcul dans son intégralité ou en partie. d’un système pour prendre ou exécuter une décision ou faciliter la prise de décision humaine. L’ADMT inclurait également le profilage, ce qui signifierait le « traitement automatisé d’informations personnelles pour évaluer certains aspects personnels relatifs à une personne physique et notamment pour analyser ou prédire des aspects concernant les performances professionnelles, la situation économique, la santé, les préférences personnelles de cette personne physique, intérêts, fiabilité, comportement, emplacement ou mouvements.

Les règlements proposés exigeraient que les entreprises fournissent un « avis préalable à l’utilisation », qui informerait les individus de l’utilisation de l’ADMT par une entreprise et du droit de se désinscrire ou d’accéder aux informations sur l’ADMT utilisé. L’avis préalable à l’utilisation doit également expliquer le but de l’utilisation de l’ADMT en termes spécifiques. En plus de l’exigence de préavis, les règlements proposés permettraient également aux individus de refuser l’utilisation de l’ADMT pour les décisions qui produisent des effets juridiques ou d’importance similaire ou qui impliquent le profilage d’un individu (1) en sa qualité d’employé, d’étudiant, de demandeur d’emploi. , ou un entrepreneur indépendant ; ou (2) dans un lieu accessible au public. En vertu du règlement proposé, les particuliers peuvent également exercer un droit d’accès aux informations sur l’utilisation de l’ADMT par une entreprise. Les commentaires du conseil d’administration de l’ACPP sur les règlements proposés sont attendus lors de la prochaine réunion du conseil d’administration. La CPPA devrait commencer à élaborer des règles formelles sur le projet de règlement en 2024.

Author: Isabelle LOUBEAU