La Norvège s’apprête à interdire les lunettes IA dans certains lieux publics, faisant entrer les caméras et microphones portables dans un conflit croissant autour de la vie privée.
Le pays prévoit de proposer une interdiction temporaire visant certains lieux, après que les autorités ont averti que des personnes pouvaient être photographiées, filmées ou enregistrées sans s’en rendre compte. Aucune interdiction nationale n’est encore en vigueur.
Plusieurs détails restent à préciser, notamment les lieux concernés et la manière dont les législateurs définiront les appareils visés. Ces choix détermineront la portée des règles.
Les lieux publics présentant le plus de risques sont prioritaires
L’annonce de la Norvège recense plusieurs types de lieux où les lunettes IA pourraient être restreintes. Les autorités prévoient de transmettre un projet de loi au Storting aussi rapidement que possible.
Les lieux susceptibles d’être concernés sont les suivants :
- Parcs, plages, musées, centres commerciaux et événements publics
- Écoles, écoles maternelles, aires de jeux et autres lieux fréquentés par des enfants
- Établissements de santé, notamment les cabinets médicaux
- Piscines, salles de sport et autres établissements dotés de vestiaires ou de douches
Les universités et autres établissements d’enseignement supérieur sont également à l’étude. L’usage privé resterait possible lorsque les autres personnes ne risquent pas d’être enregistrées sans leur consentement. Les autorités prévoient des exemptions pour les groupes vulnérables et certains usages présentant un intérêt social.
Un groupe d’experts examinera séparément les technologies portées sur le corps et conseillera le gouvernement sur une réglementation nationale permanente. Les restrictions temporaires donneraient aux autorités le temps d’étudier la technologie et ses implications pour la vie privée avant d’élaborer ces règles à plus long terme.
Le périmètre pourrait dépasser les lunettes estampillées IA
Les autorités envisagent d’inclure dans les règles temporaires les lunettes ordinaires équipées de caméras et d’un système d’enregistrement audio, les lunettes combinant caméras et IA, ou d’autres technologies portées sur le corps dotées de fonctions d’enregistrement ou d’IA.
Cette distinction est importante, car une réglementation fondée sur les capacités plutôt que sur le marketing pourrait s’appliquer à une gamme bien plus large de produits à mesure que les entreprises ajoutent des caméras, des microphones et des fonctions d’IA aux objets connectés du quotidien.
Le droit norvégien de la vie privée s’applique déjà à certains usages des lunettes connectées. Dans une réponse de juin au Parlement, l’ancienne ministre de la Numérisation Karianne Tung a déclaré que l’identification biométrique à distance sans consentement était souvent déjà illégale.
Elle a également relevé un problème propre aux lunettes connectées car les personnes à proximité peuvent avoir du mal à savoir quand des données audio, des images ou d’autres informations sont collectées.
La portée potentielle s’élargit à mesure que davantage de fabricants, comme Samsung et Google, entrent sur ce marché. Plusieurs gammes de produits pourraient donc être soumises aux mêmes règles, selon les fonctionnalités retenues par les législateurs. Les contrôles administratifs, l’accès à la caméra et la gestion des données restent des points importants pour les organisations qui évaluent ces appareils.
Ce qu’a constaté eWeek : les politiques en entreprise devancent la législation nationale
eWeek a examiné les précédentes recommandations du gouvernement norvégien ainsi que les règles en vigueur sur les lieux de travail, et constaté que les employeurs avaient commencé à prendre leurs propres décisions avant la proposition du 5 octobre.
En août, le ministère de la Numérisation a demandé aux responsables des secteurs public et privé de décider si les lunettes connectées ou les appareils similaires devaient être autorisés sur leur lieu de travail. Les autorités ont également évoqué la présence de l’IA dans les écouteurs, les casquettes et d’autres objets portables du quotidien.
Plusieurs organisations ont agi. DNB a interdit les lunettes connectées dans l’ensemble de ses locaux en raison des risques liés aux informations sensibles des clients et aux secrets commerciaux. Equinor n’autorise pas ces appareils dans ses bureaux sans permission explicite, invoquant la sécurité de l’information et les enregistrements non autorisés.
La municipalité de Moss a instauré une restriction temporaire visant les lunettes IA, les lunettes équipées de caméras et les technologies similaires portées sur le corps dans l’ensemble des services municipaux.
Si vous supervisez les technologies utilisées sur le lieu de travail, commencez par les capacités des appareils plutôt que par les noms des produits. Identifiez les appareils portables capables de capter ou d’analyser les sons et les images environnants, puis mettez-les en regard des bureaux, salles de réunion, espaces accueillant des clients et autres lieux où des informations sensibles sont traitées.
Les politiques doivent couvrir les appareils appartenant aux employés et les visiteurs, avec des exceptions documentées pour les usages professionnels approuvés ou liés à l’accessibilité.
Les équipes informatiques et de sécurité doivent également vérifier ce qui se passe après la collecte des informations. Déterminez si les fonctions d’enregistrement peuvent être désactivées de manière centralisée, si les accès sont consignés, où les enregistrements sont stockés et qui peut les consulter.
L’examen humain des séquences capturées via les lunettes Meta AI a montré comment les enregistrements peuvent être intégrés à des processus d’entraînement de l’IA, et les lunettes connectées à écoute permanente peuvent créer des problèmes de gouvernance similaires autour des réunions et des conversations confidentielles.
Les équipes chargées des achats peuvent intégrer ces réponses au processus d’approbation des appareils avant l’introduction de nouveaux objets portables dans un bureau. La loi définitive de la Norvège déterminera les règles nationales, mais les employeurs n’ont pas besoin d’attendre pour décider de la place des appareils portables capables d’enregistrer dans leurs propres politiques de sécurité et de protection de la vie privée.
Plus d’actualités EMEA : les infrastructures européennes d’IA accroissent leurs capacités de production locale tandis que Bull accroît sa production en France.