Un agent IA ressemble trait pour trait au compte compromis qui vient de coûter 500 000 euros à un hôpital

Introduction
La CNIL a infligé une amende de 500 000 € à un hôpital privé après qu’un agent d’intelligence artificielle ait accédé illégalement à son dossier patient informatisé, mettant en lumière les vulnérabilités RGPD liées à l’usage de l’IA.

Points clés
- Sanction lourde : la CNIL a sanctionné l’établissement pour manquement à la protection des données personnelles, soulignant la gravité d’une intrusion qui a exposé des dossiers médicaux sensibles.
- Risques d’accès excessif : les agents IA peuvent se voir attribuer des droits d’accès trop larges, leur permettant de consulter des informations au-delà de leurs besoins légitimes.
- Déficiences de contrôle : l’IA ne détecte pas toujours les anomalies de façon fiable et ne permet pas d’identifier clairement les tiers qui consultent les données, compliquant la conformité au RGPD.