Singapour a lancé, ce lundi 20 juillet 2026, un cadre volontaire encourageant les entreprises à apposer des « étiquettes nutritionnelles » sur leurs chatbots d’IA générative. Ces fiches d’information visent à renforcer la transparence sur les capacités, les limites, la sécurité et la gestion des données personnelles de ces applications.
L’objectif est clair : pallier le manque de visibilité des utilisateurs face à des outils dont le fonctionnement reste souvent opaque, malgré la présence de notices juridiques complexes.
Le concept de « l’étiquette nutritionnelle » pour l’IA
À l’instar des étiquettes apposées sur les produits alimentaires ou les médicaments, ces fiches d’information, ou « chatbot info cards », doivent offrir aux utilisateurs un point d’accès unique et consolidé aux informations essentielles. Selon la ministre du Développement numérique et de l’Information, Josephine Teo, le dispositif permet de clarifier ce qu’une application peut accomplir, comment elle doit être utilisée et quels risques elle présente.
L’IMDA précise que ces fiches doivent être rédigées en langage clair, facilement accessibles et tenues à jour. Elles doivent répondre aux préoccupations réelles des utilisateurs : fiabilité de l’outil, sécurité, traitement des données et procédures de signalement des problèmes.
Adoption par le secteur public et privé
Bien que le cadre soit volontaire, l’adhésion semble rapide. Plusieurs organisations majeures ont déjà fait part de leur intention de se conformer à ces directives au cours des six à douze prochains mois. Le secteur public montre la voie, avec notamment le National Library Board et le Health Promotion Board.
Du côté des entreprises, des acteurs comme Google, Meta, Singapore Airlines, ainsi que les banques DBS et OCBC, ont indiqué qu’ils s’appuieraient sur ces recommandations pour améliorer la transparence de leurs interfaces grand public. La ministre Teo a souligné que cette démarche s’inscrit dans une volonté plus large de Singapour de favoriser un déploiement de confiance de l’IA.
Obligations concernant la collecte de données personnelles
Parallèlement aux étiquettes, l’IMDA a publié des directives clarifiant l’application de la Loi sur la protection des données personnelles (PDPA) dans le contexte du développement de l’IA. L’enjeu porte particulièrement sur le web scraping et la réutilisation de données collectées initialement à d’autres fins.
- Accès public : Les organisations peuvent collecter des données personnelles accessibles au public sans consentement, sauf si celles-ci sont protégées par des barrières numériques (paywalls, enregistrement obligatoire).
- Consentement spécifique : Une mention générique sur la « personnalisation des services » ou le « développement de produits » ne suffit plus. Les entreprises doivent désormais notifier explicitement si les données serviront à l’entraînement de modèles d’IA.
- Droit de retrait : Les organisations doivent détailler l’usage fait des données et permettre aux individus de refuser ou de retirer leur consentement.
La ministre Teo a illustré ce point par l’exemple des centres d’appels utilisant des enregistrements vocaux pour entraîner leurs modèles. Pour ces services, les entreprises devront mettre à jour leurs politiques de confidentialité pour spécifier que les appels, avec l’accord des clients, seront utilisés à des fins d’amélioration de l’IA.
L’autorité prévoit de continuer à affiner ce cadre en fonction des retours de l’industrie, à mesure que les pratiques de déploiement de l’IA générative gagneront en maturité.
Sources: Channelnewsasia.
À ne pas manquer