Copilot est l'application de Microsoft 365 en matière d'intelligence artificielle. Aux Pays-Bas, une étude a été réalisée par SURF (Samenwerkende Universitaire RekenFaciliteiten), une organisation néerlandaise pour les TIC dans l'éducation et la recherche. Cette étude a révélé que l'utilisation de Copilot présentait des risques réels et importants pour la vie privée. L'utilisation de cet outil est dès lors déconseillée pour les universités et les services publics néerlandais.e Nous savons qu'en Belgique, toute une série de services publics fédéraux utilise également des produits de Microsoft, potentiellement aussi Copilot ou des applications similaires d'intelligence artificielle (IA). 1. Les pouvoirs publics belges sont-ils au courant des risques en matière de respect de la vie privée liés à l'utilisation de Microsoft Copilot? 2. Une évaluation des risques similaire concernant l'utilisation de Microsoft Copilot ou d'autres applications d'IA par les services publics a-t-elle eu lieu en Belgique? 3. L'utilisation de Microsoft Copilot ou d'applications d'IA similaires est-elle autorisée pour les services publics? 4. Quelles mesures sont prises pour garantir le respect de la vie privée et la sécurité des données lors de l'utilisation d'outils d'IA comme Microsoft Copilot?
B010
1. Un projet pilote fédéral est en cours concernant l'utilisation de Copilot. Ce projet est suivi par six entités différentes. L'approche consiste à tester des scénarios spécifiques avec plusieurs groupes cibles. L'un des groupes cibles est constitué par les responsables de la sécurité de l'information (CISO) et les délégués à la protection des données (DPO), dans le but d'analyser les risques en matière de sécurité. 2. Des études sur les dangers potentiels des outils d'IA sont menées par le Conseil national de sécurité. C'est le cas, p. ex. pour l'utilisation de TikTok. Afin d'éviter qu'une recommandation ne soit nécessaire pour chaque application, une directive sur l'utilisation de l'intelligene artificielle (IA) au sein de l'administration fédérale est en cours d'élaboration, à la demande du collège des présidents des SPF et des SPP. 3. Un projet pilote sur l'utilisation de Copilot par différentes entités est en cours. Dans cette configuration de test, aucune donnée n'est diffusée en dehors de nos environnements Microsoft. 4. Il y a des contrôles contractuels et administratifs/légaux dans le cadre des contrats avec Microsoft. La version enterprise testée conserve les données dans l'environnement utilisateur du client. Les DPO et les CISO sont associés aux tests relatifs à Copilot. En outre, à la mi-2024, des recommandations générales sur l'IAGen ont été élaborées à partir du G-Cloud (gouvernance IT fédérale) pour toutes les institutions publiques fédérales, afin de sensibiliser les collaborateurs fédéraux aux risques liés à l'utilisation des outils de l'IAGen et de leur donner les conseils nécessaires à une utilisation sécurisée de ces applications.