Llevar el registro de usos de la IA

Qué contiene el registro de usos de IA

• Una pestaña «Modo de empleo»: objeto del registro, reglas de cumplimentación, tratamiento de los datos y ritmo de revisión.
• Una pestaña «Registro» de doscientas líneas, a razón de una línea por uso.
• Las columnas: función, tarea, herramienta, finalidad, lugar de tratamiento, responsable designado por su función, fecha de inscripción, próxima revisión.
• Listas desplegables: oferta para el gran público, profesional o interna; datos personales y sensibles, sí o no; nivel N1, N2 o N3.
• Una alerta calculada: datos personales en una herramienta para el gran público, datos sensibles con autorización de la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) por examinar, revisión vencida.
• Por último, celdas blancas para introducir datos y celdas sombreadas calculadas.

Cuándo llevar el registro

El registro acompaña cada nuevo uso de la IA en la organización, que se inscribe en una línea específica. Sirve después en cada revisión, a más tardar doce meses después de la anterior. Además, orienta las formalidades previstas por la Ley n.º 09-08, en particular cuando entran en juego datos sensibles. Se dirige a las organizaciones que inventarían sus usos de la IA y organizan su gobernanza.

Modo de empleo

En primer lugar, cada uso recibe una línea del registro de usos de IA: función, tarea, herramienta, tipo de oferta y finalidad. A continuación, las listas desplegables califican los datos tratados, personales o sensibles, y después se cumplimenta el lugar de tratamiento. El nivel de verificación y el responsable, designado por su función, completan entonces la línea. Por último, la fecha de la próxima revisión se fija a más tardar doce meses después de la anterior, y se leen las alertas.

Resultado esperado

El registro de usos de IA proporciona un inventario actualizado de los usos y una lista de los puntos por examinar. Cada alerta remite así a un examen preciso: herramienta para el gran público, autorización de la CNDP o revisión vencida.

Ficha técnica

Límites

El registro designa a las personas por su función; no contiene ningún dato personal de clientes, usuarios o empleados. Además, la alerta relativa a los datos sensibles señala un examen por realizar, sin determinar la formalidad aplicable. Herramienta de ayuda a la gestión, que debe adaptarse a la organización y a la normativa aplicable.

Para saber más: Sistemas de información & transformación digital; Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de los datos de carácter personal.