La loi algérienne sur les données personnelles s'applique dès que votre entreprise envoie le message d'un client à un modèle d'IA. Voici ce qu'elle couvre, où l'IA la rencontre, et les étapes qui gardent vos flux de données dans son cadre.
Répond à
Algeria Law 18-07 personal data protection
Votre entreprise utilise l'IA : un robot de support, un outil de résumé, une fenêtre de chat que votre équipe utilise chaque jour. Quelque part dans ces messages se trouvent des noms, des numéros de téléphone et des détails sur des personnes réelles.
L'Algérie a une loi pour cela. Ce guide explique ce qu'elle couvre, où l'IA la rencontre, et quoi faire. Chaque section mène à un article qui va plus loin.
La loi 18-07 du 10 juin 2018 protège les personnes quand leurs données personnelles sont traitées. Elle s'applique aux entreprises, aux administrations, aux associations et aux freelances de la même façon.
Le traitement désigne toute opération sur des données personnelles : les collecter, les stocker, les lire, les envoyer. Son rôle dans la loi est de dire quand les règles commencent à s'appliquer.
Une donnée personnelle est toute information qui identifie une personne, directement ou non. Un nom, un numéro de téléphone, une adresse et un détail médical en sont. Un ensemble de détails qui désigne une seule personne aussi.
La loi a créé une autorité nationale pour la superviser : l'ANPDP, l'autorité nationale de protection des données à caractère personnel. Certains traitements doivent lui être déclarés, et certains demandent d'abord son autorisation.
Nous sommes une petite entreprise. La loi s'applique-t-elle vraiment à nous ?
Oui. La loi ne fixe pas de taille en dessous de laquelle elle s'arrête. Un freelance qui traite les données de ses clients et une banque qui traite des millions de comptes répondent au même texte.
Un modèle d'IA doit lire un message pour y répondre. Dans la plupart des cas, le modèle tourne sur les serveurs d'un fournisseur hors d'Algérie.
Quand votre application envoie le message d'un client à un modèle, ce message part donc à l'étranger. S'il contient des données personnelles, c'est un transfert à l'étranger, et la loi le soumet à conditions, notamment à l'autorisation de l'ANPDP.
L'article sur l'hébergement des données selon la loi 18-07 suit ce chemin, du message de l'utilisateur jusqu'au modèle, et montre où se cachent les données personnelles.
Un transfert à l'étranger n'est pas seulement une base de données copiée sur un serveur étranger. Un seul message de client envoyé à un modèle à l'étranger peut en être un.
La plupart des entreprises ne prévoient pas d'envoyer des données personnelles à un modèle. Elles arrivent dans ce que les gens tapent et téléversent.
Regardez trois endroits. Vos formulaires, où les clients écrivent librement. Vos chats, où l'équipe colle des e-mails et des fichiers. Vos documents, où contrats et rapports portent des noms à chaque page.
Voyons tout de suite ce que contient un message ordinaire.
Un client écrit son nom, son numéro de téléphone et son adresse, puis demande où en est sa commande. Trois données personnelles voyagent avec une seule question sur un colis. La réponse n'avait besoin d'aucune d'elles.
La meilleure protection est d'envoyer moins. Retirez ce dont la réponse n'a pas besoin avant qu'un modèle le voie.
Sur OpenDunes, les requêtes arrivent en Algérie avant d'atteindre un modèle, et vos réglages de confidentialité décident de la suite. Redact remplace les données personnelles d'un message avant son envoi. Block refuse la requête. Warn enregistre la détection et envoie quand même.
Les mêmes réglages vous laissent désactiver l'entraînement sur vos données : les requêtes ne vont alors qu'aux fournisseurs qui ne s'entraînent pas dessus. La conservation zéro limite l'acheminement aux fournisseurs qui ne gardent pas les données des requêtes.
Envoyer chaque message tel qu'il a été tapé, en espérant qu'il ne contient rien de personnel.
Activez Redact, désactivez l'entraînement, et ne gardez que les champs dont chaque réponse a vraiment besoin.
Certaines professions portent un devoir plus ancien que la loi 18-07. Médecins, avocats et d'autres sont tenus au secret professionnel, et le Code pénal punit sa violation.
Pour eux, retirer les noms est un début, pas une fin. Un diagnostic rare et une petite ville peuvent identifier un patient aussi sûrement qu'un nom. L'article sur le secret professionnel et l'intelligence artificielle explique comment nettoyer un document avant qu'un outil le lise.
La loi compte aussi dans l'autre sens : quand vous interrogez un modèle à son sujet. Un modèle généraliste peut répondre à une question de droit algérien avec le code d'un autre pays, numéros d'articles compris.
La solution est de donner au modèle le texte officiel du Journal officiel et de lui demander de citer le passage sur lequel il s'appuie. L'article sur l'intelligence artificielle et le droit algérien montre comment construire des réponses vérifiables.
Voici l'ordre de travail, du premier regard à l'habitude quotidienne :
Ces étapes se rangent dans Droit et vie privée, avec les autres questions sur l'IA et la loi en Algérie.