Qu'arrive t il aux données récupérées par l'IA vocale ?
Publication sponsorisée par Callifly, éditée par Lirenprism.
Les données vocales collectées par un assistant vocal deviennent, dès leur capture, des données à caractère personnel soumises au RGPD, car selon les critères vastes imposés par le règlement européen, la voix entre dans le champ des données personnelles.
Les données vocales collectées par un assistant vocal deviennent, dès leur capture, des données à caractère personnel soumises au RGPD, car selon les critères vastes imposés par le règlement européen, la voix entre dans le champ des données personnelles. Ces données vocales suivent un traitement en plusieurs étapes : la collecte, puis souvent une retranscription de la voix sous forme de texte pour permettre l'analyse et la génération d'une réponse, un principe de transparence sur lequel insiste la CNIL en recommandant « être transparent sur le fonctionnement de l'assistant vocal et, notamment, sur les différentes étapes du traitement depuis la phase de collecte en passant par la retranscription de la voix sous forme de texte pour analyse et réponse à l'utilisateur ». Certaines données vocales peuvent aussi servir à créer une empreinte vocale utilisée pour l'identification biométrique, une catégorie particulièrement encadrée puisque les données biométriques étant des données sensibles au sens du RGPD, elles ne pourront notamment être traitées dans ce contexte que sur la base du consentement explicite de la personne concernée. Les données vocales collectées ne doivent pas être conservées indéfiniment : le principe de limitation de la durée de conservation, inscrit au cœur du RGPD, impose de définir une durée de vie précise pour chaque catégorie de données. Enfin, une réutilisation ultérieure des enregistrements à des fins d'amélioration du service ou d'entraînement de l'IA n'est possible qu'avec l'accord explicite de la personne concernée, un traitement désactivé par défaut, activé dès lors que l'utilisateur consent à l'utilisation de ses données audio à des fins d'« amélioration du service ».
