Ce que dit la CNIL, et ce qu’il faut en retenir

L’autorité française de protection des données ne découvre pas l’intelligence artificielle : elle en précise, patiemment, les points de friction avec le droit européen. Ses ressources rappellent une évidence qu’on feindrait volontiers d’ignorer : un assistant qui « comprend » votre voix est d’abord un service qui collecte, transmet, conserve et parfois réutilise votre voix. Le RGPD, lui, n’est pas suspendu au motif que la technologie serait nouvelle. La CNIL insiste sur la nécessité de concilier innovation et droits des personnes — formule diplomatique pour signifier que l’un ne saurait effacer l’autre.

Pour le particulier, cela se traduit en cinq questions concrètes, que chacun peut poser à chaque service utilisé, sans compétence technique particulière.

Les cinq vérifications à mener sur vos assistants

  • Collecte : quelles données le service capte-t-il réellement ? Voix, historique de requêtes, localisation, contacts, contenu des pièces où se trouve l’appareil ? La réponse doit figurer dans la politique de confidentialité — si elle est illisible, c’est déjà une information.
  • Conservation : combien de temps ces données restent-elles stockées ? Une durée « indéfinie » ou absente est un signal.
  • Réutilisation : vos enregistrements servent-ils à entraîner les modèles du fournisseur ? Un réglage d’opposition existe-t-il, et où ?
  • Suppression : peut-on effacer l’historique, et en combien de clics ? Le droit d’effacement prévu par le RGPD s’applique, encore faut-il qu’il soit accessible.
  • Opposition : le service permet-il de refuser certains traitements (analyse humaine des extraits, personnalisation publicitaire) sans rendre l’appareil inutilisable ?

Ces cinq points ne sont pas une checklist décorative : ils recouvrent exactement les droits que le RGPD confère et que la CNIL invite à faire vivre.

Ce que le contexte ne dit pas — et pourquoi nous ne l’inventerons pas

On nous permettra de ne pas prêter à chaque marque des réglages précis que nous n’aurions pas vérifiés. Les interfaces changent, les libellés se déplacent d’un menu à l’autre, et telle option « améliorer le service » cache parfois ce qu’une autre marque nomme franchement « entraînement des modèles ». La bonne méthode consiste à chercher, dans les paramètres de confidentialité de chaque service, les rubriques correspondant aux cinq questions ci-dessus, plutôt que de s’en remettre à un tutoriel généraliste. En cas de doute, la CNIL met à disposition des ressources pédagogiques : c’est le premier réflexe utile.

Restent les zones grises que même une lecture attentive ne dissipe pas : la circulation des données entre sous-traitants, les modèles entraînés hors d’Europe, les mises à jour qui redéfinissent silencieusement les paramètres par défaut. Sur ces points, la vigilance individuelle atteint ses limites ; la régulation prend le relais, ou devrait.

À surveiller dans les prochaines semaines

Deux gestes simples, à s’imposer avant la rentrée : ouvrir, une fois, les paramètres de chaque assistant présent à la maison et parcourir les rubriques « données », « historique », « confidentialité » ; puis noter la date de la vérification. Un rendez-vous semestriel suffit pour rattraper les changements silencieux. Le reste — l’articulation entre IA et vie privée à grande échelle — se joue dans les recommandations que la CNIL continue de publier, et qu’il n’est pas indigne de lire soi-même.

Source : CNIL — https://www.cnil.fr/fr/particulier-intelligence-artificielle-ia