Quand l’utilisation de l’IA tourne mal
L'amende appartient à l'entreprise. Les conséquences sont aussi les vôtres.
Qu'est-ce que Quand l’utilisation de l’IA tourne mal?
Lorsque l’IA est utilisée à mauvais escient au travail, les coûts surviennent à deux endroits. L'organisation est passible d'amendes en vertu de la loi sur l'IA à trois niveaux, allant jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires, plus des amendes en vertu d'autres lois telles que le RGPD. Le salarié subit les conséquences de la part de son propre employeur. Dans cet exercice, un raccourci d'embauche de quatre minutes devient un cas : vous associez chaque violation à son niveau de pénalité, voyez ce qui fait varier le montant et déposez le rapport qui améliore le résultat.
Ce que vous apprendrez dans Quand l’utilisation de l’IA tourne mal
- Identifier les trois niveaux de sanctions de la loi européenne sur l'IA et les types de violations que chacun couvre, y compris le fait d'induire une autorité en erreur
- Expliquez que des amendes en vertu de la loi sur l'IA sont imposées aux organisations, tandis que les employés font face à des conséquences disciplinaires en vertu de leur contrat de travail.
- Reconnaître que les amendes prévues par d'autres lois, telles que le RGPD, s'appliquent parallèlement à la loi sur l'IA plutôt qu'à sa place.
- Décrire comment la coopération, l'auto-déclaration et la limitation des dommages influencent l'amende imposée par une autorité.
- Rédigez un rapport d'incident indiquant ce qui s'est passé, quels systèmes et données ont été impliqués et ce qui a été fait depuis.
Quand l’utilisation de l’IA tourne mal — Étapes de la formation
-
Avant midi
Mardi à la maison Tallowby. Vous dirigez le centre de distribution central et vous avez besoin d'un responsable d'entrepôt depuis deux mois. Leon Farr dans le recrutement a été occupé.
-
La liste restreinte
La liste restreinte s'ouvre dans RankHire, un outil de recrutement que Leon essaie dans le cadre d'un essai gratuit.
-
Un clic
Il est 11h40, et vous avez un audit de livraison à midi. La liste restreinte semble raisonnable : les meilleurs candidats possèdent exactement l'expérience dont le poste a besoin. Vous faites donc ce que feraient la plupart des managers occupés. Vous faites confiance au classement et videz la pile.
-
Trois semaines plus tard
Le responsable de l'entrepôt a commencé lundi et se porte bien. Puis un e-mail arrive du service juridique : un demandeur rejeté a des questions et l'autorité de surveillance du marché a ouvert une enquête.
-
Le dossier
Ingrid a exposé ce que le service juridique sait jusqu'à présent. Commencez par comment l’affaire a commencé.
-
Ce que cela pourrait coûter
L'examen a révélé quatre problèmes, et chacun relève d'une règle différente avec sa propre amende maximale. La loi sur l’IA regroupe les violations en fonction de leur gravité. Associez chaque découverte à la règle qu’elle enfreint.
-
Comment fonctionnent les chiffres
Quatre plafonds, tous pour Tallowby en tant qu'opérateur. Aucune d’entre elles n’est le projet de loi : ce que l’autorité impose réellement dépend de faits qui sont encore en partie entre les mains de Tallowby.
-
Qui paie
La première question d'Ingrid lors de l'appel est simple.
-
Et toi
Avant l'appel, votre manager vous écrit. C’est l’e-mail que vous attendiez à moitié.
-
Ce que vous portez
Cela vaut la peine d'être clair avant d'écrire quoi que ce soit.
Couverture des référentiels de sécurité
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 83 General conditions for imposing administrative fines
- Art. 28 Processor
EU AI Act
- Art. 99 Penalties
- Art. 5 Prohibited AI practices
- Art. 26 Obligations of deployers of high-risk AI systems