fr.wedoany.com Rapport : La Commission de protection des données personnelles (PIPC) a récemment publié le « Troisième plan de base pour la protection des données personnelles (2027-2029) visant à promouvoir l’innovation en matière d’intelligence artificielle fondée sur la confiance », qui vise à faire évoluer le système de protection des données personnelles d’un modèle axé sur les sanctions a posteriori vers une approche centrée sur la prévention en amont, afin de répondre à la réalité d’une demande croissante d’utilisation des données à l’ère de l’IA et des risques de fuites massives.

Ce plan de base a été présenté sous forme de sujet conjoint lors de la réunion des ministres des Affaires économiques du 3, et comprend 4 grandes stratégies et 12 projets de mise en œuvre. Selon le plan, le système de protection des données personnelles passera d’une réglementation uniforme à un principe centré sur la proportionnalité des risques. L’incertitude sur le terrain sera levée grâce à l’exploitation du « Centre de soutien rassurant pour la transformation par l’IA (AX) », et des hubs de données seront mis en place dans des points stratégiques à travers le pays. La deuxième phase de MyData sera lancée pour créer une infrastructure permettant de résoudre des problèmes sociaux tels que le bien-être et la santé. Le plan prévoit également l’établissement d’un cadre normatif pour les droits adapté à la généralisation de l’IA autonome et physique, ainsi que la promotion de l’institutionnalisation visant à prévenir la falsification des données par deepfake.

En matière de prévention en amont, le plan prévoit de moderniser le système de contrôle permanent en appliquant les technologies d’IA à la protection de l’information et au système de gestion de la protection des données personnelles (ISMS-P). Les entreprises qui investissent de manière proactive dans la protection bénéficieront de réductions d’amendes en cas de fuite, tandis que la responsabilité des représentants et le statut des responsables de la protection des données personnelles (CPO) seront renforcés. En ce qui concerne les infractions, le plan introduit des astreintes, crée une base pénale pour la circulation illégale, et propose des conseils personnalisés et un soutien à la reprise pour les PME, tout en réorganisant les infrastructures de résilience et en formant des talents spécialisés.

Le système de coopération interministérielle et le réseau de transfert transfrontalier de données seront également modernisés. Les secteurs des télécommunications, de l’éducation et de l’emploi seront gérés conjointement avec les autorités compétentes, et un système d’alerte précoce sera mis en place. En collaboration avec les autorités de régulation financière et de concurrence loyale, les réglementations redondantes seront rationalisées. Sur la base du système de reconnaissance mutuelle entre la Corée du Sud et l’Union européenne (UE), le réseau de transfert de données sera diversifié vers le Royaume-Uni, le Japon, les États-Unis, etc. Les moyens de transfert à l’étranger seront étendus aux clauses contractuelles types (SCC), aux règles d’entreprise contraignantes (BCR), etc., et une nouvelle évaluation d’impact pour les transferts à l’étranger sera créée pour gérer les risques en parallèle. En outre, le plan prévoit la mise en place d’un système de recours intégré, allant de la déclaration de violation à l’indemnisation, en passant par la création d’une plateforme de gestion des données personnelles basée sur l’IA et l’introduction d’un système de décision d’acceptation de la réparation des dommages, afin de faciliter une indemnisation rapide. Les normes relatives aux informations sensibles, telles que les images et les données biométriques, seront améliorées, et le système de protection des enfants et des adolescents sera renforcé.