Règlement de Victoria - Règles d'approvisionnement pour l'IA et les capteurs

Victoria, Colombie-Britannique, les services municipaux qui acquièrent des systèmes d'intelligence artificielle (IA) ou des réseaux de capteurs doivent respecter le cadre d'achats et de contrats de la Ville de Victoria ainsi que le droit provincial applicable. Ce guide explique quels instruments locaux s'appliquent, les étapes pratiques d'approvisionnement, les considérations de confidentialité et de données, les voies d'exécution et où trouver les formulaires et contacts officiels pour lancer un approvisionnement à Victoria.

Autorité légale et portée

La page Achats et contrats de la Ville définit le cadre général d'achat pour les biens et services; les achats technologiques spécifiques doivent également se conformer à la Community Charter et au droit provincial en matière de confidentialité, le cas échéant^[1][2][3].

Processus d'approvisionnement pour l'IA et les capteurs

Lors de l'acquisition de systèmes d'IA ou de capteurs, les services doivent considérer ces achats comme des services complexes nécessitant un examen juridique et de confidentialité précoce, des spécifications techniques et d'évaluation claires, et des clauses contractuelles explicites sur la gestion des données, la propriété, la maintenance et la performance.

• Rédiger un cahier des charges et des spécifications techniques décrivant les capteurs, les types de données, les périodes de conservation et les résultats attendus des modèles.
• Réaliser une analyse d'impact sur la vie privée et consulter l'équipe informatique ou juridique municipale avant de lancer un appel d'offres.
• Fixer les délais d'approvisionnement, les critères d'évaluation et les phases pilotes dans l'appel d'offres.
• Inclure des clauses contractuelles pour la sécurité, les audits, la responsabilité, et la résiliation en cas de manquement.

Sanctions et exécution

Les sanctions monétaires spécifiques pour les manquements à l'approvisionnement liés à l'IA ou aux capteurs ne sont pas listées de manière uniforme sur la page d'achats de la Ville ou dans la Community Charter pour les approvisionnements technologiques spécifiques; lorsque des amendes ou infractions existent, elles figurent généralement dans des lois municipales spécifiques ou des recours contractuels, et non dans l'aperçu général de l'approvisionnement (non précisé sur la page citée). Pour les atteintes à la vie privée, des recours provinciaux en vertu de la FIPPA peuvent s'appliquer; les montants exacts ou ordonnances dépendent de la loi et des faits (non précisé sur la page citée).^[1][2][3]

• Montants des amendes: non précisés sur la page citée; les recours monétaires dépendent du règlement précis ou du contrat.
• Échelle des sanctions: les plages pour première/récidive/infraction continue ne sont pas précisées pour les approvisionnements technologiques sur les pages citées.
• Sanctions non monétaires: ordonnances de cessation, résiliation de contrat, ordonnances de conformité, mesures injonctives ou saisie par ordonnance judiciaire selon la loi ou le contrat.
• Organisme d'exécution: l'exécution peut être assurée par les gestionnaires de contrats de la Ville et les départements municipaux compétents; l'exécution en matière de confidentialité est assurée au niveau provincial en vertu de la FIPPA et par le commissaire à l'information et à la protection de la vie privée.
• Inspections et plaintes: utilisez les canaux de contact de la Ville et les contacts d'approvisionnement ou de règlement des infractions; les plaintes en matière de confidentialité suivent les processus provinciaux.
• Recours et délais: les voies d'appel ou de révision dépendent des clauses de règlement des différends contractuels et des processus administratifs provinciaux; les délais pour interjeter appel ne sont pas précisés sur la page d'achat générale.

Formulaires et demandes

La page Achats et contrats de la Ville répertorie les processus d'approvisionnement et les informations pour les fournisseurs mais ne publie pas de formulaire unique spécifique à l'IA; l'enregistrement des fournisseurs, la documentation d'appel d'offres et les modèles de contrat sont accessibles via le portail d'approvisionnement de la Ville ou en contactant le personnel des achats (non précisé sur la page citée).^[1]

Comment évaluer les risques de confidentialité et de données

Les projets d'IA et de capteurs exigent généralement une analyse d'impact sur la vie privée qui documente les flux de données, la conservation, l'anonymisation, les contrôles d'accès et les autorités légales. Collaborez avec les équipes juridiques et informatiques de la Ville pour assurer la conformité aux obligations provinciales et définir les horaires de conservation et de suppression.

• Documenter les catégories de données collectées, la finalité et la base juridique.
• Préciser les contrôles de sécurité et les responsabilités du fournisseur pour la maintenance et les correctifs.
• Prévoir des audits et des validations indépendantes des modèles pendant et après l'approvisionnement.

FAQ

Les règles d'approvisionnement de la Ville s'appliquent-elles aux achats d'IA et de capteurs?

Oui. Les achats suivent le cadre d'achat de la Ville de Victoria et doivent également respecter les règles provinciales et les exigences en matière de confidentialité.

Qui applique la conformité en matière d'approvisionnement et de vie privée?

Les gestionnaires de contrat et les équipes juridiques ou informatiques de la Ville gèrent la conformité; l'application de la vie privée suit les processus provinciaux en vertu de la FIPPA et du commissaire à l'information.

Existe-t-il des formulaires pour l'enregistrement des fournisseurs ou les appels d'offres?

L'enregistrement des fournisseurs et les documents d'approvisionnement sont disponibles via le portail d'achat de la Ville ou auprès du personnel des achats; aucun formulaire unique spécifique à l'IA n'est publié dans l'aperçu général des achats.

How-To

1. Définir les besoins opérationnels et rédiger des spécifications techniques claires et des indicateurs de succès.
2. Réaliser une analyse d'impact sur la vie privée et une évaluation des risques de sécurité avec les équipes juridiques et informatiques.
3. Lancer un appel d'offres ou un processus compétitif avec des critères d'évaluation incluant la confidentialité, la sécurité et l'explicabilité.
4. Évaluer les fournisseurs selon des critères techniques, juridiques et opérationnels et sélectionner un fournisseur avec un système de notation documenté.
5. Inclure des clauses contractuelles pour la propriété des données, la conservation, les droits d'audit, la responsabilité, la performance et la résiliation.
6. Réaliser un pilote, surveiller les résultats et maintenir des audits et rapports continus.

Points clés

• L'examen juridique et de la vie privée en amont est essentiel pour les approvisionnements en IA et capteurs.
• Des exigences RFP claires et des protections contractuelles réduisent les risques fournisseurs et opérationnels.
• L'exécution et les recours dépendent du contrat et des lois provinciales applicables; les amendes spécifiques pour l'IA ne sont pas indiquées sur les pages générales d'achat.

Aide et ressources

• City of Victoria - Bylaw Enforcement
• City of Victoria - Planning and Development
• Office of the Information and Privacy Commissioner for British Columbia

1. [1] City of Victoria - Purchasing and Contracts
2. [2] Community Charter (Province of British Columbia)
3. [3] Freedom of Information and Protection of Privacy Act (FIPPA), Province of British Columbia